Firefox 的每一次下载都含有唯一识别码

Firefox的每一次下载都含有唯一识别码从Mozilla官网下载Firefox，每一次下载都会含有唯一识别码。Mozilla内部将该识别码称为dltoken，用于关联浏览器的下载、安装和首次运行。Mozilla自己解释说，该数据可用于关联遥测ID、下载令牌和GoogleAnalyticsID，分析下载和安装的趋势，回答诸如每天安装次数与下载次数迥异的疑问。用户可以简单通过Firefox安装程序的哈希值确认是否含有识别码。每一次从官网下载的文件哈希值都是不同的。——solidot

越南将收集生物识别信息甚至DNA，用于新身份证

越南将收集生物识别信息甚至DNA，用于新身份证越南政府将从今年7月开始收集公民的生物识别信息以用于身份识别。越南总理范明正指示国家公安部根据越南去年11月27日通过的《公民身份法》修正案，以虹膜扫描、声音样本和实际DNA的形式收集数据。该法律允许在与DNA相关的信息中记录血型，这些信息将包含在国家数据库中以便在各机构之间共享。公安部将与政府其他部门合作，将身份识别系统纳入国家数据库。根据修正案的规定，越南未来的身份证将兼具医疗保险卡、社会保险簿、驾照、出生证和结婚证的功能。——

中国规定民用无人机应设置唯一产品识别码

中国规定民用无人机应设置唯一产品识别码中国工信部星期一（12月18日）发布公告，要求民用无人机应设置唯一产品识别码。根据中国工信部星期二（19日）在网站发布的民用无人驾驶航空器生产管理若干规定，民用无人驾驶航空器生产者应当为其生产的民用无人驾驶航空器设置唯一产品识别码。自备动力系统的飞行玩具除外。规定还提到，唯一产品识别码应当包含民用无人驾驶航空器生产者名称代码、产品型号代码和序列号。民用无人驾驶航空器生产者名称代码、产品型号代码，由民用无人驾驶航空器生产者拟制，报工业和信息化部审核确认。序列号由民用无人驾驶航空器生产者自行编制。规定还说，唯一产品识别码的编码规则应当符合有关国家标准的强制性要求。不得重复、虚假设置唯一产品识别码。民用无人驾驶航空器生产者应当在民用无人驾驶航空器投放市场前，将唯一产品识别码信息报工业和信息化部备案，但用于测试飞行以及组装、拼装的民用无人驾驶航空器，应当在首次飞行前将唯一产品识别码信息报工业和信息化部备案。规定指出，因维修、维护等原因，民用无人驾驶航空器生产者变更唯一产品识别码的，应当在民用无人驾驶航空器重新飞行前将唯一产品识别码变更情况报工业和信息化部备案。此外，规定要求，民用无人驾驶航空器生产者不得在民用无人驾驶航空器中设置恶意程序；发现民用无人驾驶航空器存在网络或者数据安全缺陷、漏洞等风险时，应当立即采取补救措施，按照国家有关规定及时告知使用人，并向住所地的县级以上地方人民政府工业和信息化主管部门或者省级通信主管部门报告。民用无人驾驶航空器生产者应当加强民用无人驾驶航空器生产过程的数据管理和安全防护。规定还说，工业和信息化部建立民用无人驾驶航空器产品信息系统，与县级以上地方人民政府工业和信息化主管部门、省级通信主管部门，以及无人驾驶航空器一体化综合监管服务平台等共享民用无人驾驶航空器生产企业信息以及唯一产品识别码等产品信息。...2023年12月19日9:14PM

欧盟正在创建最大的生物识别监控系统 ——

欧盟正在创建最大的生物识别监控系统——数字权利倡导者指责欧盟正在努力创建一个巨型的生物识别监控基础设施，这要归功于一项被称为“普吕姆II”的提案。最初的《普吕姆条约》由奥地利、比利时、法国、德国、卢森堡、荷兰和西班牙于2005年签署，在欧盟的框架之外——但对该集团的其他成员国“开放”，27个成员国中的14个已经加入。该条约的目的是声称“在应对犯罪和恐怖主义方面加强跨境合作”。到目前为止，这意味着该条约的缔约方一直在收集、处理和分享数据，如指纹、DNA、车主信息等等。但是，这个“普吕姆II”会通过增加一项重要内容来扩大这种合作，即：面部识别数据。从人权和隐私的角度来看，欧盟计划使用这一极具争议的技术，其规模在中被描述为“前所未有”——包括数百万人的脸。这个庞大的数据库将提供给欧洲各国的警察，在一个自动化的过程中使用面部识别算法与所谓的嫌疑人的照片进行匹配。该提案最初于去年提出，旨在制定欧洲议会和欧盟理事会关于欧盟成员国执法部门之间自动数据交换的法规。随着越来越多的细节出现，包括通过对信息自由请求的回应，权利活动家们的批评声越来越大。欧洲数字权利（EDRi）政策顾问EllaJakubowska说，欧盟正在创建的是“我认为我们将在世界上看到的最广泛的生物识别监控基础设施”。欧盟在此采用的模式被称为回溯性面部识别，而不是“实时”模式，即将实时图像与警方数据库中的图像进行比较。“回溯性”意味着：警察部队之间共享的图像数量将来自更广泛的来源：所有监控摄像头、社交媒体、电话，包括从公民的驾驶执照上提取的照片。#Biometrics#FaceRecognition#EU#Surveillance

中国数据泄漏的庞大规模刺激了数据黑市的兴起

中国数据泄漏的庞大规模刺激了数据黑市的兴起中国数据泄漏的规模之大，令人心寒。在夏季的一起事件中，未知的黑客在发现一个不安全的上海警方数据库后，声称盗取了约10亿中国居民的数据，暴露了政府机构在存储公民信息方面的重大漏洞。据Group-IB的何飞翔称，在这一事件之前，有三个与中国有关的数据库在BreachForums上销售。该公司发现，7月份，这一数字猛增到17个。研究人员无法确认当月发布的数据库中所有信息的合法性。在明显的上海泄密事件发生后的10天内，总部位于旧金山的Reposify有限公司的研究人员在扫描中国政府网站的软件漏洞时，发现了超过12,700个暴露的资产--包括网络服务器和远程访问站点。该公司说，这还包括1436个暴露的数据库，"可能占了代表中国公民的数百万潜在可访问数据点"。上海当局和中国的互联网监管机构没有公开处理警察和卫生系统数据的泄露问题，对这些事件的讨论也被当地社交媒体的审查员清除了。上海市政府和中国网信办（主要的互联网监管机构）没有对要求发表评论的多份传真作出回应。安全公司AcronisInternationalGmbH的联合创始人StanislavPratossov说："我们可以看到数以万计，仅在中国就有超过2万台服务器是完全开放的。这种情况到处都在发生。在中国，我想，数量多得离谱，只是因为中国经济的规模，中国的服务器数量是巨大的。"分析师说，在远离公众视野的地方，他们预计有关政府机构会进行内部审查，并对参与数据管理的人进行更严格的审查。与此同时，黑客们正在为更多的数据泄露做准备。地下数据库论坛上的一位新用户在7月加入该网站后，声称要出售上海卫生系统的数据，并称他们有更多泄露的信息可以分享。"以我的愚见，再多的网络安全[或]数据保护也无法阻止数据泄露的发生，"这位不愿透露姓名的用户写道。——节选

大数据监控维持权力

大数据监控维持权力《纽约时报》的一项调查发现，中国正在以前所未有的规模收集数量惊人的公民个人数据。手机追踪设备现在随处可见。公安部门正在建立一些世界上最大的DNA数据库。当局正在其人脸识别技术基础上进一步收集民众的声纹。《纽约时报》调查团队花费一年多的时间，分析10万多份政府文件，并撰写成调查报道，观察中国如何靠监控来维持威权统治。中媒暂无此方面报道。#大数据#监控#新疆原文链接纽约时报中文网