關(guān)于數(shù)據(jù)隱私和安全開(kāi)發(fā)者應(yīng)該知道的5件事

在本周的《動(dòng)態(tài)開(kāi)發(fā)者》節(jié)目中，我有幸與洛杉磯公關(guān)公司PPLA的公關(guān)總監(jiān)Joshua Kail進(jìn)行了交談，探討開(kāi)發(fā)者應(yīng)該了解的數(shù)據(jù)收集方面的知識(shí)。

現(xiàn)在，如果你想知道為什么在開(kāi)發(fā)者秀上，我們要和公關(guān)人員交談?喬希不是你平常的高射炮。他在通信和公關(guān)領(lǐng)域擁有14年的工作經(jīng)驗(yàn)，公司業(yè)務(wù)涵蓋從人工智能和ML到區(qū)塊鏈、數(shù)據(jù)分析、安全和存儲(chǔ)等各個(gè)領(lǐng)域。從2016年底到2018年初，他還擔(dān)任劍橋分析公司的高級(jí)公關(guān)經(jīng)理，所以在數(shù)據(jù)收集、隱私和安全方面，他有很好的第一手經(jīng)驗(yàn)，知道什么可以做對(duì)，什么可以做錯(cuò)。

這些天,杰克寫(xiě)的數(shù)據(jù)對(duì)未來(lái)政策和所有權(quán),這對(duì)每個(gè)人來(lái)說(shuō)都是重要的問(wèn)題,是參與一個(gè)新的應(yīng)用程序或系統(tǒng)的發(fā)展,從開(kāi)發(fā)人員到項(xiàng)目經(jīng)理,這就是為什么他的每個(gè)人都在這里討論一些開(kāi)發(fā)人員需要了解數(shù)據(jù)收集的東西。以下是經(jīng)過(guò)編輯的采訪實(shí)錄。

Bill Detwiler: Josh，讓我們開(kāi)始吧。您認(rèn)為開(kāi)發(fā)人員需要了解的關(guān)于數(shù)據(jù)收集的第一件事是什么，可能他們還不知道，或者不是很明顯?

約書(shū)亞甘藍(lán)類蔬菜:嗯,我認(rèn)為首先在一般的社會(huì)層面上,我們真的在懸崖之間的一切我們認(rèn)為是我們自己和我們是誰(shuí),我們的數(shù)據(jù)在劍橋和上次選舉之前的一切,我們真的需要看到我們?nèi)绾翁幚砦覀兊臄?shù)據(jù)所有權(quán)作為一個(gè)個(gè)體,作為商業(yè)和社會(huì)。其中一個(gè)基本部分是我們?nèi)绾螐拈_(kāi)發(fā)級(jí)別處理它，因?yàn)檫@是一個(gè)非常緊密的內(nèi)部技術(shù)問(wèn)題。我們真正需要開(kāi)始以不同的方式看待它的一件事是數(shù)據(jù)所有權(quán)、數(shù)據(jù)隱私和數(shù)據(jù)安全之間的分離，因?yàn)楹芏鄷r(shí)候我感覺(jué)當(dāng)人們談?wù)撨@個(gè)問(wèn)題時(shí)，它會(huì)被混淆成一個(gè)整體。

數(shù)據(jù)安全，這是我們都應(yīng)該非常熟悉的是當(dāng)一個(gè)外部壞人試圖進(jìn)來(lái)并拉出什么數(shù)據(jù)是由公司代表個(gè)人控制的。我關(guān)心的是什么,我認(rèn)為我們真的需要專注于從開(kāi)發(fā)開(kāi)始,是誰(shuí)擁有數(shù)據(jù)的方面開(kāi)始,無(wú)論是公司的固有權(quán)利或應(yīng)用程序所有者誰(shuí)有權(quán)訪問(wèn)數(shù)據(jù)和這些數(shù)據(jù)的所有權(quán)或我們作為個(gè)體。通過(guò)用建設(shè)性的觀點(diǎn)來(lái)看待這個(gè)問(wèn)題，我認(rèn)為我們可以從這個(gè)問(wèn)題中得到一些啟發(fā)。我的觀點(diǎn)是，數(shù)據(jù)是屬于個(gè)人的，而公司或組織在收集數(shù)據(jù)的那一刻就擁有它的固有所有權(quán)的假設(shè)，是我們應(yīng)該走的錯(cuò)誤方向。

Bill Detwiler:我知道您和我討論過(guò)的一些內(nèi)容是，在開(kāi)發(fā)過(guò)程和安全性中的數(shù)據(jù)所有權(quán)問(wèn)題上要積極主動(dòng)。

約書(shū)亞甘藍(lán)類蔬菜:當(dāng)然,所以當(dāng)你談?wù)摲e極的行為在數(shù)據(jù)收集和數(shù)據(jù)所有權(quán)從開(kāi)發(fā)人員的水平,真的是無(wú)論你的思維發(fā)展中,是否有一個(gè)程序,一個(gè)程序,一個(gè)平臺(tái),無(wú)論如何,真的被注意的信息來(lái)自哪里,保留它,和它是如何被使用的?，F(xiàn)在,很多是受政策的影響像GDPR,加州隱私的行為,法律規(guī)定為它能走多遠(yuǎn),但仍然有這樣的開(kāi)放領(lǐng)域方面的解釋,從它被抓住的可能性和風(fēng)險(xiǎn)回報(bào)強(qiáng)調(diào)債務(wù),我們真的需要基本的層面上看,這種行為是如何走到現(xiàn)在是,它從何而來(lái)?它容易被遺忘嗎?它能被忽視嗎?即使你有能力，你是否應(yīng)該收集所有的信息?

所以要積極主動(dòng)，我知道作為一個(gè)開(kāi)發(fā)人員，你不能完全控制你所開(kāi)發(fā)的東西。除非你是為自己做這件事，否則你雇了人來(lái)做這件事。如果你是一個(gè)獨(dú)立的人，你在工作中就會(huì)有一群人從上到下告訴你該做什么。但是有一些方法可以讓你思考這些問(wèn)題這樣你就可以在早期提出這些問(wèn)題并開(kāi)始對(duì)話，或者在發(fā)展過(guò)程中主動(dòng)避免潛在的道德困境或法律困境。

看:Drupal創(chuàng)造者Dries Buytaert說(shuō):開(kāi)源可以在衰退中茁壯成長(zhǎng)

Bill Detwiler:在這個(gè)過(guò)程中誰(shuí)是關(guān)鍵人物?您提到過(guò)，開(kāi)發(fā)人員有時(shí)感覺(jué)自己就像一臺(tái)大型機(jī)器上的齒輪，他們只是整個(gè)過(guò)程的一部分。項(xiàng)目經(jīng)理或產(chǎn)品所有者可能會(huì)命令，嘿，這是我們希望這個(gè)產(chǎn)品做的事情。這是我們想要的功能。這就是我們想要的效果。這是我們想要它收集的數(shù)據(jù)。在這個(gè)過(guò)程中誰(shuí)是重要的人?或者在這個(gè)過(guò)程中，是否有一個(gè)人比其他人更重要，來(lái)幫助開(kāi)發(fā)人員發(fā)揮更大的作用，或者在不讓公司在數(shù)據(jù)隱私方面陷入法律和道德麻煩的情況下指導(dǎo)這個(gè)過(guò)程。

約書(shū)亞甘藍(lán)類蔬菜:沒(méi)錯(cuò)。顯然，這取決于您所處場(chǎng)景中的組織。第一，你作為一個(gè)開(kāi)發(fā)者，你的想法，你的聲音，是至關(guān)重要的，因?yàn)樗羞@些，你是那個(gè)有權(quán)利大聲說(shuō)出來(lái)的人或者把一些東西記錄下來(lái)或者提出一個(gè)建議的人。從這里開(kāi)始，我認(rèn)為我們看到CDO的角色進(jìn)入了一個(gè)更容易理解的層次，因?yàn)槔硐肭闆r下，CDO一只腳踩在開(kāi)發(fā)上，一只腳踩在營(yíng)銷上，并理解每只CDO的細(xì)微差別。傳統(tǒng)上，你有開(kāi)發(fā)者，你有數(shù)據(jù)科學(xué)家的一面，你有市場(chǎng)營(yíng)銷的一面，他們經(jīng)常會(huì)發(fā)生沖突，作為一個(gè)在這兩種力量之間工作的人，這并不總是最和諧的關(guān)系。

因此，如果有人既了解前面的技術(shù)挑戰(zhàn)，又了解應(yīng)用程序和它的潛在用途，就可以幫助我們進(jìn)入這個(gè)領(lǐng)域。如果你有一個(gè)理解這些細(xì)微差別的CDO，它顯然可以與法律團(tuán)隊(duì)合作，但從社會(huì)的角度理解事情的走向，它將有助于將那些基本的數(shù)據(jù)所有權(quán)政策和想法落實(shí)到位。另一件事是，我認(rèn)為如果你看看數(shù)據(jù)安全或一般的網(wǎng)絡(luò)安全發(fā)生了什么，它是一個(gè)很幸運(yùn)的出納員在哪里事情可能與數(shù)據(jù)所有權(quán)有關(guān)，因?yàn)殚_(kāi)發(fā)人員，當(dāng)然把一些注意力放在數(shù)據(jù)安全上，這不是他們唯一的功能。這就是這些分層的網(wǎng)絡(luò)安全解決方案和廠商的崛起來(lái)幫助填寫(xiě)的一些空間,數(shù)據(jù)安全不純粹的發(fā)展水平,無(wú)論是由于零日漏洞或者只是普通缺口,多個(gè)登錄安全選項(xiàng)和事情的演變。

而這一切都要?dú)w功于開(kāi)發(fā)者的用心。留意這些選項(xiàng)是什么,這些潛在的問(wèn)題在這一點(diǎn)上,現(xiàn)在你投入越多,再次在這一點(diǎn)上很更多的討論和獲得心理變化和努力行動(dòng)發(fā)展變化的數(shù)據(jù)收集,但現(xiàn)在你得到越多,隨著時(shí)間的推移,希望我們會(huì)朝著一個(gè)方向不同于我們做網(wǎng)絡(luò)安全,我們這些外部供應(yīng)商然后安全成為一個(gè)獨(dú)立的獨(dú)立思考,投入它,而不是一個(gè)整體的觀點(diǎn),這是我創(chuàng)造的,這是我們對(duì)它的挑戰(zhàn),這是實(shí)際的解決方案,我們可以幫助最終用戶在每一個(gè)級(jí)別的,他們的關(guān)注。

Bill Detwiler:你提到了CDO，即首席數(shù)據(jù)官，這個(gè)人不僅對(duì)整個(gè)流程有一個(gè)總體的了解，不僅與法律、開(kāi)發(fā)、產(chǎn)品等各個(gè)方面的人合作，還擁有決策的權(quán)力。

約書(shū)亞甘藍(lán)類蔬菜:沒(méi)錯(cuò)。

比爾·德特維勒:你可以成為仲裁人。

約書(shū)亞甘藍(lán)類蔬菜:沒(méi)錯(cuò)。

Bill Detwiler:對(duì)單個(gè)開(kāi)發(fā)人員施加的業(yè)務(wù)壓力如何處理?

約書(shū)亞甘藍(lán)類蔬菜:當(dāng)然。這就是現(xiàn)實(shí)發(fā)生的地方。一個(gè)理想主義者可以進(jìn)入并說(shuō)改變一切，確保所有的障礙都到位。不管誰(shuí)雇用你，做你認(rèn)為需要做的事，及時(shí)行樂(lè)。但這只是你如何成為一個(gè)失業(yè)的開(kāi)發(fā)人員，而不是一個(gè)成功的。所以，它的一部分是在適當(dāng)?shù)牡胤教岣呗曇?，在你感到舒服的地方，但是另一個(gè)來(lái)自組織和專業(yè)的基礎(chǔ)，這就需要作為一個(gè)行業(yè)走到一起，說(shuō)這些是期望。這些是我們已經(jīng)制定的道德規(guī)范或者我們正在推進(jìn)的道德規(guī)范這樣它就會(huì)變得更像森林。你不是一個(gè)對(duì)著風(fēng)尖叫的個(gè)體開(kāi)發(fā)者，你是為了在系統(tǒng)中做出社會(huì)和技術(shù)上的改變而在最經(jīng)典和最美國(guó)式的感覺(jué)中聯(lián)合起來(lái)的。我相信這是我們所需要的。

同樣，這并不完全取決于開(kāi)發(fā)人員。為了讓它真正發(fā)生有意義的改變，它必須在技術(shù)層面，但它必須在最大的社會(huì)層面，我們作為個(gè)人如何處理我們自己的數(shù)據(jù)，如何評(píng)估我們自己的數(shù)據(jù)。它可以從開(kāi)發(fā)人員因?yàn)樵诖髥?wèn)題上,我認(rèn)為我們已經(jīng)見(jiàn)過(guò)很多次,個(gè)人不太關(guān)心他們的數(shù)據(jù)比他們應(yīng)該所有權(quán),出于多種原因,所以把它建在,讓他們?cè)谶@個(gè)角度也會(huì)幫助。但如果你作為一個(gè)行業(yè)走到一起，當(dāng)我們作為多個(gè)行業(yè)走到一起，在這個(gè)正在開(kāi)發(fā)的終極機(jī)器上的不同齒輪，隨著時(shí)間的推移，變化就會(huì)發(fā)生。

但現(xiàn)在最重要的是，啟動(dòng)動(dòng)量，這樣就不會(huì)發(fā)生相反的情況。因?yàn)槿绻麤](méi)有聲音站出來(lái)，沒(méi)有想法的整合，沒(méi)有推動(dòng)和壓力來(lái)改變我們?nèi)绾翁幚頂?shù)據(jù)所有權(quán)和數(shù)據(jù)收集，最終分析，從聲音開(kāi)始，開(kāi)始推動(dòng)它向前的勢(shì)頭。

Bill Detwiler:你提到了一些關(guān)于公眾的事情，他們似乎不太關(guān)心自己的數(shù)據(jù)、數(shù)據(jù)的安全性和隱私，直到他們讀到一個(gè)大的新聞報(bào)道，或者發(fā)生了什么特別的事情，然后可能是開(kāi)發(fā)過(guò)程中的一些人。所以雖然是多么重要,因?yàn)槲蚁矚g你,我看到了同樣的趨勢(shì),但有時(shí)我認(rèn)為這是因?yàn)槿藗冎皇遣焕斫饣蛩麄儾恢榔鋵?shí)是收集或數(shù)據(jù)是如何被使用的,那么重要的是透明的時(shí)候,我們都看到多頁(yè)面幾千字eula,沒(méi)人讀。

約書(shū)亞甘藍(lán)類蔬菜:沒(méi)錯(cuò)。

比爾·德特維勒:我在這一行已經(jīng)20多年了。我在科技媒體工作了20年，我不讀終端用戶許可協(xié)議。我沒(méi)有閱讀所有的服務(wù)條款。你可能有點(diǎn)偏執(zhí)，我假設(shè)所有東西都收集好了，對(duì)吧?

Josh甘藍(lán)類蔬菜:沒(méi)錯(cuò)。

Bill Detwiler:但是在整個(gè)過(guò)程中保持透明有多重要，尤其是在你作為開(kāi)發(fā)者或普通開(kāi)發(fā)者開(kāi)發(fā)的應(yīng)用程序的最后?

Joshua Kail:無(wú)論是否被聽(tīng)到，透明度都是關(guān)鍵。用戶協(xié)議是可怕的，因?yàn)槟阌兴姆煞矫?，它令人困惑的事情，因?yàn)槊總€(gè)人都想涵蓋他們所有的基礎(chǔ)，你永遠(yuǎn)不會(huì)讀它。但是想象一下，如果這個(gè)選項(xiàng)被完全取消，而你又說(shuō)看不到它，那么這個(gè)選項(xiàng)就完全不存在了。當(dāng)涉及到更大范圍的數(shù)據(jù)所有權(quán)時(shí)，我認(rèn)為大多數(shù)人不太關(guān)心的原因是沒(méi)有痛點(diǎn)。當(dāng)我的數(shù)據(jù)被用于有針對(duì)性的廣告或營(yíng)銷向我,我變得生氣也許如果彈出一個(gè)廣告太多飼料,但我不覺(jué)得我有什么從我即使我絕對(duì)這樣做是因?yàn)闆](méi)有痛點(diǎn),沒(méi)有行動(dòng)。

劍橋就是一個(gè)很好的例子，因?yàn)樵谝辉路?，劍橋的一切都開(kāi)始走下坡路了。當(dāng)數(shù)據(jù)泄露的時(shí)候Facebook的所有數(shù)據(jù)都被竊取了，你會(huì)期望人們放棄Facebook，廣告收入，所有這些東西?，F(xiàn)實(shí)是，你讓人們?cè)贔acebook上發(fā)布信息，關(guān)注Facebook，我不允許你使用我的數(shù)據(jù)，這沒(méi)有任何意義，你在Facebook上沒(méi)有任何可衡量的時(shí)刻下降，廣告收入上升。所以這里沒(méi)有痛點(diǎn)，沒(méi)有促進(jìn)改變的因素。

我能看到的唯一的例子是，在數(shù)據(jù)安全方面，Ashley Madison被黑客攻擊。所有在Ashley Madison上的人都成為了公眾，你可以在一個(gè)很容易找到的目錄上找到他們。這是一個(gè)100%的疼痛點(diǎn)任何人在那些目錄和他們的行為導(dǎo)致他們阿什利·麥迪遜開(kāi)始可能并沒(méi)有改變,他們的行為對(duì)他們看著他們的數(shù)據(jù)和可訪問(wèn)性在線100%改變因?yàn)樗麄冇X(jué)得立即響應(yīng)他們的數(shù)據(jù)在一個(gè)地方,他們沒(méi)有控制這一過(guò)程。

這就是問(wèn)題的關(guān)鍵。透明度發(fā)揮作用在這里,因?yàn)閮蓚€(gè),一個(gè),只要我們?nèi)匀豢梢赃x擇瀏覽窗口,只要我們能看到它被用于公司,即使我們不覺(jué)得疼痛點(diǎn),即使我們不關(guān)心,它增加意識(shí)。這一切其他東西進(jìn)來(lái),幫助提升價(jià)值和重要性的提升,已經(jīng)建立的透明度,我們現(xiàn)在有政策和預(yù)期變得指數(shù)更重要,因?yàn)楫?dāng)我們的意識(shí),在進(jìn)入的地方,這個(gè)問(wèn)題的關(guān)鍵方面,透明度已經(jīng)到位,我們可以看到它,我們可以方便的時(shí)候做必要的修改。