【摘要】：图11-3隐私保护技术非技术方法包括签订不公开个人信息的协议或者在收集用户信息时征得其许可，还有关于隐私保护的法律。例如，在美国，主要有两项保护隐私的法律：健康保险携带和责任法案保护了医疗数据，金融服务现代化法保护了金融数据。隐私保护法律同样具有局限性，因为它们无法确保覆盖所有数据。隐私保护的技术方法分为防止直接攻击和防止间接攻击两种。
图11-3总结了现有的隐私保护方法，可以划分成技术方法和非技术方法。
图11-3 隐私保护技术(www.xing528.com)
非技术方法包括签订不公开个人信息的协议或者在收集用户信息时征得其许可，还有关于隐私保护的法律。例如，在美国，主要有两项保护隐私的法律：健康保险携带和责任法案（Health Insurance Portability and Accountability Act， HIPPA）保护了医疗数据，金融服务现代化法（Gramm-Leach-Bliley Act）保护了金融数据。征求许可方法的问题在于，当有很多人参与时这种方法不具有可扩展性。征求许可还需要确保协议是否真正被执行。隐私保护法律同样具有局限性，因为它们无法确保覆盖所有数据。并且，技术和法律之间存在鸿沟，就算遵守隐私保护法，也还是有机会违反隐私保护。
隐私保护的技术方法分为防止直接攻击和防止间接攻击两种。直接攻击是指攻击者想要直接获取隐私数据。例如，攻击者可能会侵入存有隐私数据的电脑窃取数据。公司员工可能会接触到他们本不该看到的数据。直接攻击在大多数国家都是非法的。间接攻击在收集数据时通常不违法，但也具有和直接攻击一样的伤害。下面将分别描述对直接攻击和间接攻击的应对方法。
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
