万豪事件思考：谁该拥有数据？

2018年11月30日，万豪国际酒店集团发表声明：多达5亿人次的客户详细个人信息可能遭到泄露。万豪调查发现，酒店预订数据库中的宾客信息曾在未经授权的情况下被访问，而且自2014年以来，即存在这种情况，时至今日才被发现。

当然，这也不是第一次个人信息泄漏的案例了，北京时间8月28日，暗网上出现了华住旗下多个连锁酒店开房信息数据的交易行为，数据标价8个比特币，约等于人民币35万人民币，数据泄露涉及到1.3亿人的个人信息及开房记录。

相信很多人，对数据泄露这种问题，已经见怪不怪了。我们作为普通的消费者，无论是网络购物，还是社交，都会把我们的个人信息提交给这些企业。而且，现在面临各种诈骗、推销，我们也都具备了一定的防范能力，所以不足为惧。但是万豪酒店的泄密这件事，跟以往的数据泄密，还不一样。我们可以看到，在万豪的官方声明中有这样一段话，却让我们不寒而栗：

也就是说，本次数据泄密的信息包括支付卡号和支付有效期，而且万豪也不排除第三方是否已经掌握这两项密钥。如果最坏的情况发生，那么意味着，这个「第三方」极有可能去刷取我们的信用卡（银行卡），直接使用我们的信用卡进行消费。所以，这才是本次事件带来最严重后果的地方。

那么，这就会引发两个思考： 

谁更应该拥有处理这些数据的权利，是「中心化」巨头还是我们个人？

如果是我们个人的话，我们应该如何更好地保护好我们的数据安全？ 

关于数据霸权与社会公平
尤瓦尔·赫拉利在《今日简史》一书中也提到，就自由主义来看，人类的自由是最重要的价值，所有的权利都来自于人类的自由。在过去几千年，人类相信权威来自于神祗，所以我们才有了宗教，他们靠传达神的信念来控制人类社会的发展。现代社会，自由和平等的理念，已经深入人心。但是随着技术革命，人类的权威极可能会被数据、算法所推翻。 

我们在电商平台购物、浏览网站、看YouTube视频、阅读各种社交资讯的过程中，算法会偷偷监控我们的行为，同时也会收集我们的各种数据，从一定意义而言，「数据和算法」比我们自己更要「懂」自己。它们知道，我们喜欢喝果汁还是可乐，它们知道我们喜欢美女模特还是8块腹肌的猛男，比如像万豪这次事件，也说明在特定的情况下，「数据和算法」竟然可以拥有对我们的财富的「掌控权」。

我们更相信，随着生物技术的发展还有信息技术革命的发展，大数据算法极有可能比我们人类更能监控和理解我们自身的感受，而掌控一切的权威也从人类手中转移到计算机手中，如果我们每天遇到的各种机构、企业都能了解甚至操控我们过去以为没有外人可以进入的内心世界，那么我们人类大概也不会再有「自由意志」这种东西了。

更为重要的是，我们人类崇尚的自由主义背后，也很重视平等，如果没有一定的安全和防护机制，那么大数据和算法可能会抹杀自由，进而创造出历史上最不平等的社会，让财富集中在很少一部分人或者企业手中。我们不是危言耸听，现在争夺数据的比赛已经在全球范围内开始，现在谷歌、苹果、Facebook、腾讯、阿里巴巴、百度这些数据巨头，他们通过提供各种信息、服务、娱乐来吸引我们的注意力，而像华住、万豪这些酒店巨头，拥有我们的个人信息，甚至还有银行卡信息。我们也看到了，这些「中心化」巨头利用我们这些数据，挣到了数以千亿计的美元，我们和「中心化」巨头并无丝毫的平等可言。

至少在目前看来，人们还都是乐此不疲地放弃自己最宝贵的资产（个人数据、信息）来换取免费的电子邮件服务、搜索服务还有各种娱乐资讯、电影等等。所以，现阶段如果想阻止数据外流，难度也越来越大，因为数据无所不在，而且也不具备真实的形态，同时还能创造出无穷无尽的副本。但是我们必须意识到，一旦我们的数据都被这些「中心化」巨头所垄断，如果这些巨头未来能够拥有足够多的数据和算力，那么他们就很可能会操控人类的权威，我们自由和平等将不复存在，其后果也将不堪设想。

如何保护我们对数据的权利？
我们必须我保护好我们的数据。

企业和用户，他们对数据的权利完全的不对等。用户的数据安全、隐私等权利，基本上没有任何的保障。在区块链时代，去中心的存储就成为一种更好的选择，也是一种必然的选择。

从一定意义上讲，中心化服务的存储一定会侵犯用户隐私。以百度、腾讯、阿里巴巴、京东和谷歌等几家互联网巨头举例，腾讯为了用户增长，大部分App会支持微信登录。于是用户微信名、头像及各种信息，全都被复制到了「王者荣耀」这款App游戏中。当用户想要删除微信账户的时候。根据规定，这些第三方App数据也必须要删除。

而阿里巴巴、京东等电商网站也不能幸免，从「你可能还喜欢」的商品推荐， 到蚂蚁金服、京东白条的信贷评估模型，都在利用用户的购买记录数据。程序员为了更快地提取用户特征，早就把数据复制了无数份，放在全球各个数据中心，还有万豪的这次数据泄密事件。几乎没人能知道，我们的数据究竟有没有泄密，是否会被不法分子所利用，即使删除了某些数据库，会不会还有备份......
只有去中心化数据存储，才能从根本上解决用户隐私安全问题
在中心化网络下，巨头几乎掌握了我们全部的隐私数据，而且中心化的互联网对主干网络已经产生严重依赖。无论是从学术层面还是从技术层面，这些问题都无法得到完美的无法解决。近年来，随着区块链理念深入人心，构建一个全新的、能够颠覆传统客户机/服务器的去中心化网络的需求，得到越来越多的认可。

但是，现有的绝大多数公链对数据存储「有心无力」，TPS不足、跨链问题、治理性问题、应用开发问题等等。究其根本，区块链的本质只是一个去中心化的分布式账本 ，能够存储的数据非常有限（简单交易记录），其他数据均无法实现效率化存储。所以，在没有数据底层支撑的情况下，区块链的实际使用场景受到了很大的限制。更确切的说，数据的去中心化存储是区块链未来能否落地应用的最关键一环。

总的来说，在中心化时代，我们很难从根本上解决用户的数据隐私保护问题。而区块链技术的出现，为用户隐私保护，带来了新的曙光。也就是说，无论是企业还是用户，在保障数据「可信」的层面，应该交给数学和密码学（区块链）来进行技术层面的保证，而不是交给所谓的「巨头」来保障。

我们希望华住、万豪这些事件，能让我们真正开始反思：数据的权利属于谁，还有如何通过区块链这些新兴的技术手段，来保护我们数据的安全。

（作者：何晓阳读书笔记，内容来自链得得内容开放平台“得得号”；本文仅代表作者观点，不代表链得得官方立场）