学校中的隐私问题


《连线》杂志发表了一篇文章,为学生提供了关于如何抵抗学校的监视的建议。

这篇文章的建议在一定程度上是有效的,但它远未达到学生需要知道的 để resist 所有威胁。

文章提出了一个问题

如何保护学生数据?

这个问题容易让人困惑。如果有人声称要“保护”你的数据,那意味着什么?保护免受谁的侵害?学校的计算机不太可能保护任何人免受与学校合作运营的窥探性教育科技公司的侵害。

“使用您自己的个人设备”通常意味着使用窥探手机。它可以保护您免受学校和教育科技公司的窥探,前提是您永远不使用它访问任何与学校或教育科技公司有关的网站,也永远不进行未加密的通信 [1]。但是该设备是由一家计算机公司制造的——通常是苹果谷歌——它们也制造了该设备中的操作系统。该系统始终包含大量窥探您的非自由软件。大多数用于该窥探手机的应用程序都是非自由的,它们为不同的公司进行窥探,通常在委托开发该应用程序的组织不知情的情况下进行。如果加密功能或应用程序是该非自由操作系统的一部分或本身是非自由的,它们也可能窥探用户。

保护自己免受这种情况影响的唯一方法是拒绝非自由程序(不是自由/开放的程序)在您的设备中使用。(唉,iPhone 完全禁止自由软件。)即便如此,硬件也可能存在后门,例如微软的 Pluton 芯片或英特尔管理引擎

将手机或计算机连接到 USB,即使是“为了充电”,也会使其容易受到攻击。一些安全会议为了教育公众有关安全问题,安装了一个装满 USB 插座的地方,这些插座也被设置为窥探任何插入的计算机(包括窥探手机)。参与者看到一个 USB 插孔,认为“这是我们应该为设备充电的地方”,并假设它是安全的。当会议组织者揭示窥探行为时,他们给这些用户上了一堂关于安全的课。

隐私不仅对儿童和青少年很重要。我们也需要为成年人争取隐私。这意味着学校、商店、诊所、运输公司和其他人们打交道的组织不得要求您告知他们您的身份,除非这是直接必要的,并且不得以其他方式尝试找出您的身份。

[1] 为了对您安全,加密必须使用您安装在计算机中的自由程序进行。如果运行在您计算机中的非自由程序进行加密,包括在线“服务”发送给浏览器的JavaScript,或者如果加密是在在线“服务”服务器本身中完成的,则它是不安全的。

了解更多