从APP过度收集用户信息，看区块链如何保护我们隐私

你有没有这样细思恐极的经历？

这边社交APP里刚和朋友说要买买买，

那边购物APP就展示了相关商品。

这边刚注册了个旅游APP，

那边推销电话就打爆了手机。

这边刚买了一只股票，

那边理财公司就发短信说要帮忙配资……

如果你经历过上述或者类似的事情，

那么，不用怀疑，

你的隐私信息

极有可能被手机APP

过度收集并”分享”了！

在刚刚过去的元旦，当大家都欢天喜地的跨年时，有一条消息悄悄爬上了热搜#APP过度收集用户信息被点名#据中国互联网协会网站消息，近日，通过技术检测以及用户举报，中国互联网协会发现，QQ音乐、网易新闻、快手、万能看等14款APP存在过度收集用户个人信息、未经用户同意收集使用用户个人信息等问题。

想知道哪些APP上榜了？哪些APP过度”关心”你的隐私？哪些APP”越界”收集你的隐私？赶紧往下滑——

此外，用户的个人照片、个人财产信息、生物识别信息、交易账号信息、上网记录等均存在被过度使用或收集现象。比如，网易彩票收集个人财产证明、个人上网记录等信息涉嫌过度收集或使用。其实关于APP或者家庭智能设备泄露用户隐私事件近年来已经屡见不鲜。值得欣慰的是，随着越来越多用户隐私被泄露或被利用的事件曝光，大家也越来越意识到个人信息或数据的重要性。大数据时代，个人的数据如黄金般珍贵。个人数据泄漏令人担忧，但我们绝大部分人不可能因为害怕数据被收集而切断与互联网的联系，而区块链技术作为一种带有加密、信任、点对点、不被篡改等特征的”中间件”，有望解决这个难题。

基于区块链加密、去中心化的特性，用户得以在拥有数字身份的同时维护自身隐私，并且可以只允许特定组织或个人访问、储存、分析或分享个人数据。区块链技术的出现让个人数据掌控权从互联网公司转移到了用户自己手中，使人人掌控自己的个人数据成为可能。

以亦来云为例，来看看区块链到底如何保护用户隐私。亦来云作为全球第一个让区块链的可信能够传递到用户日常场景的操作系统，其技术架构分为四个层次，分别是：Elastos Blockchain、Elastos Carrier、Elastos Runtime、Elastos Services。

Elastos Blockchain是奠定Elastos生态信任和价值传递的基础，它与生俱来拥有区块链去中心化、不可篡改等特性，而同时Elastos Blockchain采用主侧链双层结构，做到了完美扩容，极大地拓展了区块链能力。如亦来云主链的主要功能是处理基本的支付和资产转移，像ELA的交易支付等等都将在主链上进行。亦来云各种不同的侧链未来将支持不同的DApp场景，比如，Token链、智能合约链、溯源链、投票链等，目前亦来云的第一条侧链是DID链，它为整个亦来云的万维网提供可信的唯一的身份认证。当然这是亦来云技术非常底层的部分，这些技术像是建房子打地基的过程，而打地基的就正是我们亦来云的技术团队及社区的开发者们。

再往上是Elastos Carrier，在亦来云整个架构里，Carrier作为完全去中心化的P2P网络服务平台，为亦来云平台上的DApp提供通讯服务。Elastos Carrier的通信在去中心的基础之上还有匿名性特征，用户或者应用可以根据需求来保持一定的匿名性。Elastos Carrier采用非对称密钥加密技术，任何两个可信节点都可以进行端对端的加密通讯。这就实现了网络通讯的隐私保护、保障了网络安全，也保护数字内容不被泄露和破坏。此时开发者们即可利用Elastos Carrier的特性，开发出类似微信、QQ但是具有去中心化特性的通讯工具，一方面满足用户通讯的需求，一方面也保护了用户隐私不被泄露。例如，我们目前已经将Elastos Carrier成功应用到了Elastos TV BOX上，截止2018年12月底，总共有876815个装有Elastos Carrier的电视盒被激活，相信这些”最早吃螃蟹”的人已经体会到去中心化的好处，相信未来会有更多的载有Elastos Carrier的设备被开发出来并得到广泛应用。

如果说Elastos Blockchain是房子的地基，那Elastos Runtime大概就是房子的墙体，它为用户提供了安全的”居住环境”。Elastos Runtime作为亦来云四大基础架构之一，其运行在终端设备上，它通过沙箱隔离、网络隔离等机制与原生操作系统隔离，所有网络数据必须通过安全、可信、可识别身份的通道发送。通俗的讲，当有人敲门拜访你家时，你首先会通过监控设备或者言语询问确认来访者身份安全时才会开门一样。而在Elastos Runtime中，这些身份识别和鉴权都来自于区块链身份 ID，这样就让区块链的可信传递到 Elastos Runtime，为亦来云上的DApp提供可信的运行环境，真正做到”上网不计算，计算不上网”， 防止个人数据、隐私泄露，存储数字资产，保障数字资产的安全。

Elastos Services像是开发者的加油站，为开发者们提供基于亦来云生态和去中心化应用基本设施平台和开发工具，包括去中心化身份，数字资产记录、存储, 去中心市场营销平台，支付，Digital Asset Store数字资产应用商店等，使开发者能够方便快捷地构建去中心化应用。

亦来云的四大支柱就这样完整且强有力的在用户和”外界”围起了防护墙，保障了用户的数据和隐私，就像对于即将要”入住新房的主人”不需要了解房子是如何建造只需要明白房里是属于自己的安全区域一样，对于普通用户在使用DApp时不会感知到区块链技术的存在，不需要了解它在如何保障自己的数据， 但确实用户通过它，可以自由选择数字身份证是匿名、化名或公开，用户拥有了对自己身份信息的控制权，从而保护了个人的隐私。

来源：亦来云