远离博兹曼：隐私策略应该如何制定？

ZDNet安全频道原创翻译 转载请注明作者以及出处

位于蒙大拿州的博兹曼在城市就业需求方面显现了一些令人不安的情况。这些需求带来的影响可能会比你想象的更重大了。
--------------------------------------------------------------------------------------------

　　也许是政府侵犯隐私权带来问题的一个部分，美国公众现在非常喜欢挖掘政治家的私人信息。每当有人决定参加总统选举的时间，你就可以预期关于他或她肮脏过去的大量信息将被挖掘出来，渴求这些私人信息的不仅仅是媒体，广大公众也认为他们应该“正确”地了解这些事情。看起来没有人会(理智)的认清这一问题的关键所在，政府官员的私人生活将受到公众的监督。

　　我一直致力于要求政府提高工作的透明度。通常情况下，用于工作的信息是不应该进行保密的。依据《信息论》创立者克劳德·申农的观点，又称之为申农的格言的“敌人了解一切”。他认为在安全方面，我们不应该永远依靠保密策略或者安全进程。

　　申农的格言属于一种大众化的新版简练解释，体现了和柯克霍夫斯原则相同的认识：设计系统的时间不应该为保密或者折中等因素导致交流过程变得更加复杂。这条原则属于奥古斯特·柯克霍夫斯在其著作《军事密码学》中提出的关于实际密码设计的六条原则之一，某种程度上，可以说是关于密码科学项目中最重要的一个方面。

　　正如我在《政府官员和私人生活》一文中所指出的，在美国公众对政府官员情色生活细节的关注和美国政府在立法方面日益流行对隐私权的侵犯之间有可能存在联系。具有讽刺意味的是，对数以百万计的美国公民和其他居民隐私权的侵犯大部分都是在所谓的国家安全的名义下进行的。这又绕回了那个简单无可避免的事实，即隐私才会带来真正的安全。

　　根据托尼·鲍尔思的报道，位于蒙大拿州的博兹曼市要求求职者交出Facebook的用户名和密码，这种情况看上去很象来自奥威尔的一篇小说。她引用了来自cbsnews.com的说法：

　　这座位于落基山脉的城市要求所有求职者提供“任何基于互联网的聊天室、社交俱乐部或论坛，其中包括但不限于：Facebook、谷歌、雅虎、YouTube.com、MySpace以及其它在内”的用户名和密码。博兹曼市的官员辩解说，这仅仅是个人完整背景调查的一个组成部分。

　　律师凯文·班克斯顿指出，这意味着博兹曼市提供的就业岗位要求求职者放弃美国宪法第一修正案给予的权利并且会对你的上网活动进行全面控制。关于这个问题，最简单的答案是博兹曼市实际上并不希望提供任何岗位，当然，这就会带来如何在博兹曼参观生活之类的问题。考虑到我在前面提到的关于美国公众对待政府官员私人生活的问题。在这里，我们已经不只是在讨论当选政府官员“没有隐私”的问题了。实际上，我们已经远远超过了这个范畴，这座城市中所有员工的个人隐私在招聘流程的例行部分都受到侵犯。

　　试想什么样的人会仅仅为了获得城市官僚的初级工作而愿意接受这种对他们生活的侵入。接受这样条件的人会在意其它人隐私的安全么?考虑到子女的教育，如果他们上的是

　　博兹曼的公立小学，这样会让他们形成什么样的价值观?

　　无论是总统候选人，还是现任总统，都应该让他或她的生活象一本打开的书一样透明，我也非常相信对于位于蒙大拿州的博兹曼来说，关注招聘过程是一个高于一切的理由。如果美国政府也采取象博兹曼市一样的做法的话，我相信这就意味着我们走在成为警察国家的道路上上了。考虑到蒙大拿州的大多数人都不支持这种类似精神错乱的行为，我们对厚颜无耻的博兹曼官员无视人格尊严的简单标准感到非常吃惊。

　　在任何情况下，我都不会为工作而放弃即使是最普通网站的密码和登陆信息。潜在的雇主可以对网络流量进行处理获得不使用加密连接进行验证网站的密码，就像任何其他恶意安全装置做的那样——这并没有错，我不认为这属于恶意行为。