當社交媒體網絡不斷收集個人數據，行為和習慣時，用戶就會失去對隱私的控制。

盡管可以根據個性化提供推薦等服務帶來好處，但是用戶仍然無法清楚地知道被收集了那些數據以及收集數據的目的。

用戶隨后將完全無法控制數據的處理方式，因此無法撤消權限。通常，大多數社交媒體網站上都有一個隱私設置頁面，用戶可以在其中限制其他人對他們個人信息的收集。

但是用戶無法控制和配置的是社交媒體公司所掌控的用戶信息。人們習慣了網站以霸王條款方式提供的隱私協議。但是，收集個人數據并不僅限于網站內部。社交媒體關注用戶的Web瀏覽興趣以及他們與其他Web或移動應用程序進行的互動。

用戶安裝的移動應用程序正在收集更加敏感的數據，例如聯系人列表和位置。安裝移動應用程序時，用戶僅需要接受第三方訪問權限，而沒有詳細信息或部分接受選項。

隨著我們面臨其他人對我們越來越了解的后果，對數據隱私的擔憂就越來越多。

在最近針對因大量引人注目的數據泄露研究中，有74％的受訪者說，對他們來說，對于誰能獲得有關他們信息的控制“非常重要”，而65％的受訪者表示對于他們來說，控制收集有關他們的信息是“非常重要的”。在同一項研究中，超過91％的成年人同意消費者已經失去了對公司收集和使用個人信息的控制。

案例1

Zyskind等人提出解決方案，對數據所有權，數據透明性，可審核性和細粒度的訪問控制。

該解決方案是一個訪問控制管理系統，主要側重于移動平臺以及用戶無法撤銷對她的私有數據的授予訪問權限。通過安裝移動應用程序，可以無限期地授予權限，并且如果用戶想撤消訪問權限，則必須卸載該應用程序并停止使用服務。

新解決方案的目標是使用戶能夠控制和審核存儲哪些數據以及如何使用它們。正如我們提到的，訪問應該是可撤銷的。

因此，技術思想是將對個人數據的訪問策略存儲在區塊鏈上，然后讓區塊鏈節點適度訪問DHT（分布式哈希表）。

該解決方案由三個實體組成：用戶，提供服務的公司和區塊鏈。當用戶想要授予或撤消其個人數據的訪問權限時，區塊鏈將以調度員的身份進行響應。

此處，區塊鏈支持兩種交易類型：用于訪問的交易和用于數據的交易。這些事務類型允許訪問控制管理，數據存儲和數據檢索。

當用戶安裝新的應用程序時，將創建一個共享的身份，并根據用戶的意愿將其與配置的權限一起發送到區塊鏈。所有授予的權限在所謂的策略中列出。共享密鑰（用戶的公共密鑰和服務的公共密鑰）和策略是通過區塊鏈中的訪問事務發送的。

比特幣的區塊鏈使用公鑰身份機制。系統中的所有節點都有公鑰，也稱為地址。通過識別地址，用戶可以使用化名來保持匿名。

在提出的系統中，引入了新的復合身份。復合身份是用戶和服務之間的共享身份。用戶是密鑰的所有者，服務是訪客。復合密鑰由雙方的簽名密鑰對組成，因此可以保護數據免受系統中所有其它非授權方的侵害。

敏感的用戶數據使用共享的加密密鑰進行加密，并隨數據事務一起發送以進行存儲。區塊鏈將數據發送到鏈外鍵值存儲（DHT），并僅保留哈希值作為指向數據的指針。

DHT上設置的值由復合密鑰加密。用戶和服務知道指向該值的指針。DHT僅完成已經批準的讀取和寫入功能。用戶和服務都可以使用指向數據的指針來查詢數據。

每次服務訪問數據時，都會根據上次訪問事務檢查其權限。用戶可以隨時通過啟動新的訪問事務來撤消權限，也可以對其進行修改。為此，可以輕松開發一個顯示用戶當前權限的Web儀表板。

控制任意數量DHT節點的對手都不會損害敏感數據的隱私，因為它們是經過加密的。

如果對手僅獲得密鑰之一，則數據仍然是安全的。由于個人數據不是集中存儲的，因此我們不需要中央機構的信任。

此外，代替直接訪問，該系統可以使用安全的多方計算MPC協議。這將是一種更好的方法，它將直接在網絡上運行計算并獲得最終結果，而不是原始數據。服務請求的所有交易都是可追溯的，因此用戶可以審核訪問的頻率。

案例2

關于基于區塊鏈的用戶控制社交媒體的另一項研究是Ushare 。Ushare的愿景是，用戶應通過跟蹤他們分享的帖子并控制重新共享的可能性來擁有自己的在線狀態。

使用P2P功能，Ushare創建了去中心化的內容分發網絡。在這種情況下，由區塊鏈管理的資產是用戶發布的數據。

Ushare解決方案包括：用戶共享的具有加密內容的哈希表，用于控制用戶圈子成員執行的最大共享數量的系統，管理用戶圈子和區塊鏈的本地個人證書頒發機構（PCA）。

當用戶與圈子分享一些信息時，其PCA使用圈子的公鑰對數據進行加密。加密的數據存儲在分布式哈希表中。

該DHT具有三列，允許用戶共享他們看到的帖子。每次用戶共享某個帖子時，第一列都會記錄她看到并分享的帖子的加密數據的哈希值。第二列記錄了帶有圈子的公鑰的加密數據的哈希值。第三列存儲她加密的數據項。

在第二種解決方案中使用DHT的原因是相同的-大型數據（如文檔，圖像和視頻）需要以非集中方式存儲。區塊鏈僅存儲有關用戶的交易。它無法存儲實際數據，因為將完整的鏈上數據下載到所有節點，將產生計算負載和時間代價。

用戶創建帖子時，將使用其身份，加密數據的哈希密鑰和指定允許的股份數量的token將新交易發送到區塊鏈。

接下來，用戶使用加密的數據哈希密鑰向她的圈子的每個成員發送單獨的交易。如果收到該帖子的另一個用戶想要共享它，那么她將使用自己的身份和使用該新用戶的圈子密鑰加密的數據密鑰發送新交易。

同樣，多個新事務將發送給可以預覽重新共享事務的下一個用戶。token數量隨份額的增加而遞減。

創建這兩個區塊鏈解決方案的所有努力都是因為第三方不信任個人和敏感數據。當用戶創建和發布數據時，他們也應該仍然是數據的主要所有者。

對于通過跟蹤用戶的行為和興趣進行的監視，用戶至少應對此有所了解并有一定的好處。區塊鏈可以是訪問私有數據權限的過濾器，也可以實現整個去中心化社交網絡。

責任編輯：ct