Clearview AI被指违反澳大利亚隐私法已收集至少30亿人面部数据-低调大师

Clearview AI被指违反澳大利亚隐私法已收集至少30亿人面部数据

2021-11-03 521

澳大利亚信息专员发现，Clearview AI 在许多方面违反了澳大利亚的隐私法。在此前的双边调查中发现，该公司的面部识别工具未经同意并以不公平的方式收集澳大利亚人的敏感信息。由澳大利亚信息专员办公室(OAIC)和英国信息专员办公室(ICO)进行的调查发现，Clearview AI 的面部识别工具不加选择地从网络上抓取生物识别信息，并收集了至少 30 亿人的数据。

OAIC 还发现，一些澳大利亚警察机构用户在 Clearview AI 的数据库中搜索并识别了自己的图像，并找到了很多澳大利亚未知相关人员的图像。

综合考虑这些因素，澳大利亚信息专员 Angelene Falk 得出结论，Clearview AI 未经同意和以不公平的手段收集澳大利亚人的敏感信息，违反了澳大利亚的隐私法。在她的裁决中[PDF]，Falk 解释说，尽管受影响的澳大利亚人的面部图像已经可以在网上获得，但没有提供同意，因为 Clearview AI 收集这种生物识别数据的意图是模糊的。

信息专员写道：“我认为，将图像上传到社交媒体网站的行为并不明确表示同意由未知的第三方为商业目的收集该图像。如果个人没有被充分告知提供或拒绝同意的影响，也不能默示同意。这包括确保个人被适当和明确地告知他们的个人信息将如何被处理，以便他们能够决定是否给予同意”。

福尔克发现的其他违反澳大利亚隐私法的行为是，Clearview AI 没有采取合理的步骤通知个人收集个人信息或确保其披露的个人信息是准确的。她还抨击该公司没有采取合理的步骤来实施实践、程序和系统，以确保符合澳大利亚隐私原则。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202111/688614.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

微软发出警告称，针对云帐户的密码喷射攻击正在增加

据securityaffairs网站报道，微软检测和响应团队 (DART) 发现，近期针对云特权帐户的密码喷射攻击正显著增加。微软威胁情报中心 (MSTIC) 和数字安全部门 (DSU) 的研究人员于今年7月首次发现了一个恶意活动集群——DEV-0343，该集群目前正对美国和以色列国防技术公司的 Office 365用户发起大范围的密码喷射攻击。密码喷射是一种暴力攻击，攻击者通过组建一个常用的账号密码，对多个目标账号进行登录尝试，直至获取真正的账号密码。但这只是较为基础的攻击方式，由于主要靠随机密码猜测，攻击效率较低。另一种则是利用已掌握的一组账户数据，对目标其它账户进行登录。由于人们在多个账户上使用同样的用户名和密码的情况较为常见，此种攻击方式显得更加高效。 DART团队分析了云特权账户群体，认为诸如公司高管、安防人员、财务人员等具有较高或敏感权限的群体更容易受到攻击。为此，Microsoft提出了以下措施来预防或缓解密码喷射攻击：设置账户锁定，即在尝试登录失败一定次数后锁闭账户，或者开启图片验证码功能有设置管理员的应用程序或平台，在用户使用默认密码首次登录后，强制要求更改...

2021-11-03

634

根据网络安全公司Entrust的一项新调查，只有31%的企业员工表示接受过勒索软件攻击安全培训。调查发现，新冠肺炎疫情推动了混合工作场所下数据安全相关的培训工作。绝大多数接受调查的企业业务领导者(81%)表示，他们公司为员工提供了混合工作数据安全培训，其中94%的受访者表示培训对数据安全产生了积极影响。调查显示，此类培训更侧重于一般安全实践，并没有考虑到特定的、直接的威胁，如勒索软件和网络钓鱼攻击。74%的领导者和员工表示，他们接受的培训为企业信息安全提供了个人最佳实践，其中，只有52%的领导者和员工表示他们接受了有关如何抵御网络钓鱼攻击的培训。报告建议，随着网络钓鱼和勒索软件攻击的增多，企业应考虑针对当今发生的特定类型攻击的量身定制安全培训。【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】戳这里，看该作者更多好文

2021-11-03

544

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。