政府大规模监控：你需要了解的一切
加利福尼亚州总检察长罗布·邦塔联合17位州总检察长组成联盟，正式致函国会，要求终止联邦机构购买和使用商业数据及人工智能工具对美国民众实施大规模监控的行为。此举将一种多年来悄然蔓延的做法推向公众视野：政府机构绕过法律审查，直接购买那些本需申请搜查令才能获取的数据。如果你重视个人隐私，这件事值得你认真关注。
什么是数据中间商漏洞？
问题的核心在于此。联邦机构在获取你的许多类型个人数据之前，依法须申请搜查令。然而，法律存在一个重大漏洞：他们可以直接从商业数据中间商处购买同样的数据，无需搜查令，无需司法监督，也无需承担公众问责。
数据中间商收集了大量关于你的信息，包括你的位置历史、浏览习惯、财务行为、社交关系等等。他们从应用程序、网站、会员积分计划及其他来源汇总这些数据，然后出售给任何愿意付费的买家，包括政府机构。各州总检察长将此直接定性为：一个实际上已将数百万美国人的第四修正案权利架空的漏洞。
联盟向国会提出的要求包括：
- 堵上数据中间商漏洞，使机构无法购买其依法不能强制获取的数据
- 要求持有搜查令，方可由联邦机构访问美国民众的数字数据
- 防止滥用对外情报法律从事国内监控
- 强制删除被非法收集的数据
- 建立数据中间商透明度标准，让公众了解哪些数据正在被收集和出售
为何此事影响远超华盛顿
或许有人认为这不过是一则政治新闻，与日常生活毫无关联。但被买卖的数据，正是你自己的数据。每当你打开一款天气应用、使用零售会员积分卡，或在缺乏有效隐私保护的情况下浏览网页，你都可能在为那个同样被政府机构所利用的商业数据生态系统提供养分。
各州总检察长提出的担忧并非空穴来风。近年来，多份调查报告已记录在案：联邦机构使用商业购买的位置数据、社交媒体情报以及人工智能驱动的画像工具，而这一切无需签发任何一张搜查令。这些工具能够在不发出任何搜查令的情况下，构建出关于个人生活、行踪和社会关系的详细图谱。
对大多数人而言，这一切完全在无形中发生。你永远不会知道自己的数据已被购买、分析或储存。
这对你意味着什么
法律改革需要时间。即便国会采纳总检察长们的建议，立法变革也是一个缓慢的过程，执法则更为迟缓。这意味着在可预见的未来，数据中间商生态系统将基本维持现状继续运转。
从实际层面来看，以下几点值得你思考：
你的位置数据是你所产生的最敏感信息之一。 追踪你位置的应用程序是数据中间商的主要数据来源。审查手机上哪些应用拥有位置访问权限，是一个简单直接的步骤，今天就值得去做。
你的网络流量能够揭示大量关于你的信息。 你访问的网站、使用的服务以及你在线的时间，共同描绘出一幅关于你的图像。使用VPN加密你的网络连接，可以限制第三方能看到多少这样的图像，包括你的互联网服务提供商——它本身也可能共享或出售流量数据。
退出数据中间商数据库是可行的，但过程繁琐。 许多数据中间商在法律上须遵守用户的退出申请。这并非完全的解决方案，但减少你在这些数据库中的存在是值得的。目前存在一些有助于自动化处理这一过程的资源，值得探索。
浏览器隐私设置和追踪器拦截工具至关重要。 最终流入数据中间商手中的大量数据，是通过嵌入在普通网站中的广告追踪器收集的。使用默认屏蔽这些追踪器的浏览器，或安装信誉良好的追踪拦截工具，可以从源头减少数据采集。
政策改革与个人行动可以携手并进
各州总检察长对政府大规模监控的抵制，是一项有实质意义的进展。18位州级执法长官公开指出这一做法，为国会中的讨论增添了真实的政治分量。若能付诸实施，所提议的改革——尤其是搜查令要求和数据删除强制规定——将是隐私保护领域的重大胜利。
但个人隐私保护无需等待立法。减少你在数据收集中暴露程度的工具和习惯，现在就触手可及。使用hide.me等VPN是切实可行的一步：它能加密你的网络流量并隐藏你的IP地址，从而限制可从你的浏览活动中获取的信息。这并不能让你完全隐身，但能有效缩小第三方可以看到并记录的你的在线行为范围。
在各州总检察长为美国民众应有的法律框架而奋争的同时，你今天就可以开始掌控自己的数字隐私。两种方式相辅相成：政策划定底线，而个人工具帮助你在此基础上筑起更高的保障。
