读捍卫隐私06智能联网汽车

1. 人工智能时代

1.1. 如果你像大多数人一样整天都带着手机，那你就没有隐身，而是处在监控之中—即使你的手机没有启用位置跟踪

• 1.1.1. GPS还是会保持开启，即使处于飞行模式中

1.2. 被记录的不只有语音通信，还有短信

1.3. 大多数人永远不会认同，只携带一部手机就等同于丧失了自己不被追踪的权利—但现在，携带手机确实意味着这一点

1.4. 会存储位置数据的不仅有运营商，还有供应商

1.5. 为了防止别人在这些设备上查看这些数据，以及防止数据备份到云上，你应该定期删除你的智能手机上的位置数据

1.6. 网上可用的地理位置数据就可以被用于重建你的活动情况

2. 反监视

2.1. 只要你戴了健康跟踪设备其中一种或两种东西，那你仍然会被跟踪

• 2.1.1. 健康跟踪设备和智能手表会记录生物特征数据，比如你的心率、你走的步数甚至你的体温

• 2.1.2. 当心率数据和地理位置等数据结合起来时，就可能会有危险了

2.2. sousveillance

• 2.2.1. 由隐私倡导者史蒂夫·曼恩（Steve Mann）创造的

• 2.2.2. 是surveillance（监视）一词的反面

• 2.2.3. sur是“之上”的意思

• 2.2.4. sous是“之下”的意思

• 2.2.5. sousveillance所指的监控不是来自上面（比如被其他人或监控摄像头监控）​，而是来自下面，即那些我们携带的小设备，有的甚至可能佩戴在我们的身体上

2.3. 活动跟踪器也可被用于支持残疾索赔

2.4. 即使你没有健康跟踪器，智能手表（比如三星的Galaxy Gear）也能以相似的方式危害你的隐私

2.5. GoPro是一种可以固定在你的头盔或汽车仪表盘上的小型相机，可用于记录你运动过程的视频

3. 个人无人机

3.1. 照相术还是一种严肃的、耗时的、不方便的艺术，需要专门的设备（相机、光源、暗室）​，还需要长时间保持不动（在工作室中保持一个姿势）​

3.2. 柯达出现了，推出了一款便携且相当实惠的照相机

3.3. 当我们知道有一台相机正对着我们时，大部分人都会采取最好的行为，当然，毫不在意的人也总是会有的

3.4. 照相术的出现也影响了人们对自己隐私的看法

• 3.4.1. 人们的不当行为可能就有视觉记录了

3.5. 在隐私方面，矛盾一直伴随着我们

• 3.5.1. 我们非常珍视隐私，将其视为我们的权利，并且认为它与我们的自由和独立息息相关

• 3.5.2. 我们对一些事情有着强烈的好奇

3.6. 如今，3D Robotics和CyPhy这样的无人机公司让任何普通人都能轻松拥有自己的无人机

3.7. 无人机是远程控制的飞行器

• 3.7.1. 能为你提供一种观看世界的新方式

• 3.7.2. 某些无人机也可以通过你的手机来控制

3.8. 个人无人机是增强型的摄影设备

• 3.8.1. 如果你可以悬浮在地面上空数百米的地方，那么几乎没什么能逃出你的眼睛了

3.9. 保险行业已经将无人机用于商业目的

3.10. 个人无人机现在也是监视我们的邻居的选择之一

3.11. 有一个名叫B4UFLY的应用可以帮你确定哪里可以飞你的无人机

• 3.11.1. 在得克萨斯州，普通公民不能使用无人机，尽管也有例外

  • 3.11.1.1. 包括一项针对房地产经纪人的例外

• 3.11.2. 科罗拉多州对无人机的态度可能是最自由的，这里的居民可以合法地射击天上的无人机

4. 隐私无处可逃

4.1. 某种手机IMSI捕获器（IMSI catcher）实际上就是一种真正有效的方法

• 4.1.1. 该IMSI捕获器就能获取你的手机的信息，并通过某种方式得到你的手机号码

4.2. 人脸识别可以仅根据一个人的图像就识别出他的身份

4.3. 日本国立情报学研究所创造了一种商用的“隐私护镜”​（privacy visor）

• 4.3.1. 可以发出仅对摄像机可见的光

• 4.3.2. 可被摄像机感知的光在眼睛周围射出，可以阻碍人脸识别系统

• 4.3.3. 能帮你在公共场所完美地行使隐私权

5. 智能联网汽车

5.1. 通过拦截并分析汽车的车载计算机和汽车制造商系统的GSM或CDMA流量，来对控制汽车的协议进行反向工程

5.2. 上帝视角（God View）​

• 5.2.1. 这是优步用于跟踪其成千上万名合约司机及他们的客户的位置的工具，而且全部都是实时的

5.3. 如果你使用iPhone，你可以进入设置修改你的联系人共享偏好

• 5.3.1. 如果你使用的是安卓设备，就没得选了

5.4. 常规的老式出租车

• 5.4.1. 过去的时候，你会钻进一辆出租车，说出你的目的地，到达之后用现金为这段旅程付费

• 5.4.2. 换句话说，你的行程几乎是完全匿名的

5.5. 当你将这个公开数据集与其他数据集结合起来时，你就会开始全面了解实际发生的情况

5.6. 可以使用该设备打开你的启用了OnStar的通用汽车

• 5.6.1. 该设备会伪装成汽车的无线接入点，并自动将不知情的驾驶者的移动设备与这个新接入点关联起来

5.7. 为改善交通流量而设计的互联汽车标准也可以被跟踪

• 5.7.1. 标准包括车对车（V2V）通信和车对基础设施（V2I）通信，合称V2X，要求汽车使用被称为802.11p的5.9 GHz段的Wi-Fi频谱每秒广播10次消息

• 5.7.2. 数据是未加密发送的

  • 5.7.2.1. 必须这样

  • 5.7.2.2. 当汽车在公路上疾驰时，解密信号所需的毫秒级延迟可能会导致危险的撞车发生，所以设计者选择了开放的、不加密的通信方式

• 5.7.3. 假名变化并不能防止跟踪，只能延缓这种攻击

5.8. 汽车连接到互联网实际上有益于车主：制造商可以及时推送车辆所需的软件漏洞修复

• 5.8.1. 只有奔驰、特斯拉和福特等少数几家汽车制造商会向它们的所有汽车推送空中更新

• 5.8.2. 大部分人还是必须去店里才能更新他们的汽车软件

5.9. 自动驾驶汽车需要跟踪记录我们想去的地方，甚至需要知道我们在特定时间的位置，以便随时做好使用准备

• 5.9.1. 私人拥有汽车将成为过去，每个人都共享使用附近的汽车

• 5.9.2. 比起用铜线连接的电话，手机更像是传统个人电脑

• 5.9.3. 和手机一样，自动驾驶汽车也是一种新形式的计算机

5.10. 汽车行业和医疗设备等行业一样，不会使用当今被广泛接受的标准的软件和硬件安全实践，而正在尝试重新发明轮子

• 5.10.1. 比起单纯的软件崩溃导致的蓝屏死机，汽车中的安全代码出错会导致严重得多的后果

• 5.10.2. 故障可能导致人类受伤或死亡

6. 匿名搭乘时代终结

6.1. 交通运输系统正在实验使用移动应用和近场通信（near field communication，简称NFC）来标记上下公共交通工具的乘客

6.2. NFC是一种短距离的无线电信号，往往需要实体接触

• 6.2.1. Apple Pay、Android Pay和Samsung Pay全都使用NFC，让寻找零钱成了历史

6.3. 这种与你的信用卡号码之间的连接如果没有使用令牌或占位符数字掩盖，就可能会向该运输管理机构揭示你的身份

6.4. 使用令牌替代你的信用卡号码是苹果、安卓和三星提供的一个新选择

• 6.4.1. 这样商家（在这个案例中即为运输管理机构）就只能拿到一个令牌，而无法得到你的真实信用卡号码

6.5. 在不久的将来，使用令牌将能减少数据泄露对信用卡的影响，因为犯罪分子将会需要两个数据库：令牌以及令牌背后的真实信用卡号码

6.6. 手机里被称为加速度计的东西

• 6.6.1. 每个移动设备里面都有一个

• 6.6.2. 这是一种用于确定你的设备的方向的微型芯片—看你是水平还是竖直地拿着你的设备

• 6.6.3. 仅使用加速度计数据

  • 6.6.3.1. 计算结果足够确定，表明他们可以准确预测用户正在搭乘的地铁列车

  • 6.6.3.2. 大多数地铁线都有转弯，这些转弯会对加速度计产生影响

  • 6.6.3.3. 站与站之间的行驶时长也很重要—你只需要看看地图就知道原因了

  • 6.6.3.4. 预测的准确度会随乘客经过的车站数量的增加而提升

6.7. 自动车牌识别

• 6.7.1. 警方每天都会使用自动车牌识别技术即ALPR来被动跟踪车辆的活动，可以拍摄你的汽车车牌并将数据存储起来

• 6.7.2. 表面上ALPR技术主要用于定位被盗的汽车、寻找通缉犯和协助警报

6.8. 租用汽车的两大安全陷阱

• 6.8.1. 内置GPS

• 6.8.2. 无线连接

6.9. 在安全领域工作会让你养成三思而后行的习惯，即使那只是普通的交易

6.10. 要删除你在汽车中设置了多年的账号也不容易—不同的制造商、产品和型号的方法各有不同

7. 特斯拉

7.1. 特斯拉也许是“带轮子的计算机”的最佳范例了，这是当前最先进的全电动汽车

7.2. 特斯拉就像优步一样，坐在上帝的位置上，知道关于每辆车的一切以及它们在任何时候的位置

• 7.2.1. 能随时确定你的汽车的位置和状态

7.3. 特斯拉的网站和应用都没有限制尝试登录用户账号的次数，这意味着攻击者也许可以暴力破解用户的密码，也就意味着第三方也可以（假设你的密码已被破解）登录并使用特斯拉API来查看你的车的位置

7.4. 车内黑匣子类似于飞机黑匣子，是由加速度的突然变化触发的，它们只会记录加速度突然改变事件的最近几秒钟，比如突然加速、转弯和急刹车