文 | 钱钱

编辑 | 阿景

12月14号，国家安全部微信公众号发了篇文章，标题挺扎眼提醒大家注意自己的"数字足迹"可能被境外势力盯上了。

看到"数字足迹"这四个字，我第一反应是"这不就是我手机里那些APP记录吗？"当时还跟同事开玩笑，"我昨天刚搜了'军工博物馆预约'，这算不算敏感信息？"结果被他一个白眼翻回来，"你那浏览记录，现在可能正被算法扒拉呢。"

后来仔细看了文章内容，才发现这事儿真不是开玩笑。

国安部说，单个数字足迹看着没啥，但经算法一聚合，就能还原战略要地态势、社会经济脉络。

这话听着玄乎，其实就发生在我们身边。

2022年有个跨境电商平台数据泄露，用户地理位置信息被境外机构扒下来，一分析就把咱们几个产业园区的分布摸得八九不离十想想你网购填的收货地址，是不是连小区门牌号都写得清清楚楚？

你的手机相册，可能藏着国家机密？

说回技术本身，大数据和AI这对"组合拳"，现在能把咱们零散的信息串成线。

你早上点外卖的地址，晚上发朋友圈的定位，甚至网购时搜的关键词，单独看没啥，凑一起就可能暴露规律。

我翻了翻自己的手机设置，发现好几个APP都开着"位置信息"权限，平时没当回事，现在想想后背有点凉我上周去临港新区出差，定位记录不就把那儿的大致布局给"画"出来了？

2021年还有个更典型的例子，某社交平台用户的位置数据被境外研究机构盯上了。

他们把用户发动态时的定位点标在地图上，时间一长，军事基地周边的人口活动热力图就出来了。

这哪是"大数据分析"，分明是拿着放大镜偷窥家底。

那会儿我还在朋友圈晒过加班定位，现在赶紧删了谁知道屏幕那头是不是有双眼睛在盯着。

不光是定位，消费习惯也可能"出卖"国家。

有专家说，通过分析某地区的外卖订单，能算出当地企业的员工数量，看网购生鲜的频次，能推断社区的人口结构。

这些数据单个看是生活琐碎，拼起来就是社会经济的"CT片"。

以前总觉得"国家安全"离自己很远，现在发现手机就是最前沿的"阵地"。

美国搞"清洁网络计划"，说白了就是想把非他们阵营的技术产品踢出去，这种"小圈子"玩法，说实话挺小家子气的。

他们还通过《云法案》强制调取境外数据，前两年某中国科技公司在美分支机构，硬是被要求交用户数据，这种"长臂管辖"，简直是把别人家的墙拆了建自己的篱笆。

欧盟也不闲着，GDPR规则严得吓人，跨境数据流动设了一堆门槛。

去年有个中欧科研合作项目，就因为双方对"敏感数据"的定义不一样，数据传不过去，项目直接停了。

本来想借着合作搞点技术突破，结果卡在数据这道坎上，挺憋屈的。

各国都想按自己的规矩来，全球治理就跟没头苍蝇似的，乱哄哄。

中国倡导"数字丝绸之路"，想搞包容性规则，结果美欧抱团搞"规则合围"。

他们拉着盟友签数字协议，占了全球40%的经济体量，咱们在高端规则制定上，说实话还在"跟跑"。

就像玩游戏，人家定好规则了，咱们要么跟着玩，要么自己开一桌但自己开桌，得有足够的筹码才行。

别人定规则，我们只能跟着跑？

今年年初，中国推动联合国通过"人工智能能力建设国际合作决议"，算是在全球治理里发出了点声音。

但规则制定这事儿，光靠喊口号没用，得有实打实的"硬货"。

美国和日本签数字伙伴关系协定，把他们的标准往外推，咱们靠着RCEP在区域内搞了点动静，但比起美欧的"朋友圈"，影响力还是差了点。

法律层面，咱们有《网络安全法》《数据安全法》《个人信息保护法》这"三驾马车"，但面对黑客的新花样，有时候还是跟不上。

去年某能源企业工控系统被境外黑客攻击，因为防护软件是进口的，人家一断更新，系统直接瘫痪。

那会儿我去采访，技术人员说"就像拿着别人的钥匙锁门，人家随时能开门进来"，这话听得人心里发毛。

政务数据也出过岔子。

2023年有个地方政务平台数据泄露，公安、网信、工信部门应急响应慢了3小时，等把漏洞堵上，数据早流出去不少。

各部门各管一段，信息不通，就像足球场上后卫、中场、前锋各跑各的，球到门前了还没人接应这种"各自为战"的毛病，得改。

好在咱们有"东数西算"工程，把算力设施分散布局，数据不堆在一个地方，风险就小多了。

去年去贵州调研，看到那些建在山洞里的数据中心，恒温恒湿，安保比银行金库还严，说实话挺安心的。

量子通信卫星"墨子号"更厉害，1200公里级密钥分发，黑客想破解？门儿都没有。

华为鸿蒙系统也争气，搞"分布式安全架构"，设备间数据隔离，2022年国内市场份额突破10%。

以前用安卓、iOS，总担心后台偷偷传数据，现在换鸿蒙，心里踏实多了自家系统，安全这块至少能自己说了算。

跟东盟签《数字经济合作伙伴关系协定》，建数据分级分类流动机制，这步棋走得挺妙。

东南亚市场大，咱们先把区域规则定下来，慢慢往外扩。

金砖国家成立"数字经济工作组"，也是想抱团取暖，别让美欧把咱们挤兑得没地方站。

国家安全部今年搞"全民数字安全素养提升行动"，28个重点城市都覆盖了。

我去参加过一次社区讲座，老师教大家关APP权限、清浏览记录，有个大爷边听边说"原来手机这么多门道"，挺有意思的。

安全这事儿，光靠国家和企业不行，咱们每个人都得上心。

某社交平台建了"数据出境安全评估自查机制"，去年拦了1.2万次境外异常调取请求。

这就像小区保安，盯着门口的陌生人，该拦的就得拦。

但光靠平台也不够，咱们自己得有"数据最小化"意识别啥APP都给权限，没用的定位、通讯录权限，赶紧关了。

有个高校老师，在境外学术平台上传涉密研究数据被追责，这事儿给所有人提了醒，数字安全不是喊口号，踩了红线是要负责任的。

我把手机里"允许跟踪"的开关全关了，聊天记录里涉及工作的内容，看完就删小心驶得万年船，这话没错。

数字安全这道题，现在是国家战略的"必答题"，答不好就要丢分。

技术自主、规则话语权、社会共治，这三重防线得扎紧。

从被动防御到主动塑造，这条路不好走，但必须走。

毕竟，咱们每个人的数字足迹，拼起来就是国家的安全防线你我的手机，从来都不只是通讯工具那么简单。