阿联酋的监视公司 DarkMatter 最近向 Mozilla 递交 bug 报告,要求将它的 root 证书加入到 firefox 的证书白名单。该公司此前被发现向中东国家出售监视和入侵服务。在 google Groups 和 Bugzilla 的相关讨论中,DarkMatter 否认它做错事或意图不轨。该公司已经通过第三方公司、DigiCert 旗下的 QuoVadis 获得了证书签发能力。反对加入白名单的人士很快发现,DarkMatter 通过 QuoVadis 错误签发了许多证书。但大部分是技术错误,看起来没有被滥用。EFF 的 Cooper Quintin 举了 CNNIC 的例子,认为不应该给有前科的公司白名单。Mozilla 正通过 Google Groups 收集更多反馈。
研究发现人们担心隐私但并不愿意采取行动
根据 IBM 的一项隐私调查,人们确实对隐私越来越关心了,然而他们并没有因此愿意采取行动。调查显示,81% 的消费者表示他们关心企业如何使用数据,87% 的消费者认为需要严格监管个人数据管理,75% 的人认为他们不太信任拥有其数据的公司,89% 的人表示企业在产品如何使用数据上需要更明确。与此同时,71% 的人表示愿意放弃隐私换取服务,45% 的人修改了产品的隐私设置,16% 的人因数据滥用而选择离开。显而易见,大数据泄露对企业财务风险很小,即使有数据大规模泄漏,企业也无需担心,因为大多数人仍然会继续用他们的服务。