2011年年末,兩則新聞引起了我的注意。一則是,韓國放送通信委員會于12月29日向總統李明博作工作報告時稱,由于互聯網使用環境的變化導致有必要改造相關制度,該委員會將會探討“互聯網實名制”的存廢與否。實際上,這意味著自2007年起實行的“互聯網實名制”即將廢除。
對我而言,另一則新聞更加出乎意料:據中國媒體報道,12月21日中國知名程序員網站CSDN遭到黑客攻擊,大量用戶數據庫被公布在互聯網上,600多萬個明文的注冊郵箱裸奔。幾乎與此同時,人人網、新浪微博以及天涯社區等也被媒體曝光用戶數據庫遭黑客公開。
我多次看到韓國網站遭到黑客攻擊的新聞并已習以為常,但首次注意到中國網站遭到黑客攻擊的新聞。隨后,在登錄一家中國網站的時候,它提醒我加強密碼的保密程度,這讓我感到仿佛在登錄韓國網站,因為諸多韓國網站在屢次遭到黑客攻擊后時不時提醒用戶使用更加復雜的密碼或經常更換密碼。韓國三大門戶網站之一N ate和社交網站賽我網遭到黑客攻擊,約3500萬名用戶信息外泄。此次個人信息泄露案件遠超過2008年電子商務網站Auction的1800萬名用戶信息外泄,成為韓國IT史上最大規模的黑客攻擊。隨后,同年11月,韓國NEXON旗下網絡游戲“冒險島”的1320萬用戶數據遭黑客攻擊,泄露數據包括玩家注冊號、密碼、真實姓名和身份證號碼。自“互聯網實名制”實行到2011年為止,韓國網站的個人信息外泄事件涉及到的用戶數量約為1.2億,而韓國互聯網用戶只有3800萬人,可以說幾乎所有韓國互聯網用戶的個人信息都被外泄過。
“互聯網實名制”與“黑客攻擊”有直接關系嗎?韓國國會立法調查處2011年8月發表的《Nate遭黑客攻擊和門戶網站的個人信息保護》報告稱:“與外國相比,韓國門戶網站的個人信息泄露風險更大,這與互聯網實名制不無關系。此次的N ate案件明顯暴露出因實名制而收集個人信息并保管的風險。”報告還稱:“為防止個人信息泄漏事件,應當采取減少身份證號碼收集;完善互聯網企業的用戶信息管理體系;賠償受害者經濟損失等措施。”此外,2010年1月,韓國民間團體“參與連帶”向“憲法裁判所”提出了對互聯網實名制的憲法訴愿,并稱該制度侵害互聯網用戶的匿名表達自由、互聯網言論自由。
面對來自四面八方的壓力,韓國放送通信委員會最終決定:“從2012年起,每天訪問人數超過1萬的網站不得收集并利用身份證號,從2013年起,這個范圍擴展到所有網站。”對此,韓國網民的反應也是清一色的歡迎。大多數網民認為,本來就不應該實行“互聯網實名制”。該制度實行之后,韓國網民的個人信息以及身份證號成為世界共有的信息。韓國人的身份證號已經在15個國家的逾7500個網站廣為流傳,用百度搜索“韓國人身份證號”,相關結果為407萬個,這些信息外泄后也很難刪除或控制。
還要指出的是,作為韓國企業,Naver、Daum等門戶網站不便直接反對互聯網實名制,它們受實名制限制的時候,國外網站更便利地在韓國開展業務。如此,“互聯網實名制”成為限制韓國企業的“非對稱管制”。上述結果都使得韓國網民對“互聯網實名制”持反對態度。
韓國有一句俗話:“十個警察不能防范一個小偷”。在我看來,一家韓國門戶網站的網絡保安負責人對此次決定的評價也是這個意思:“盡管網絡的保安技術不斷發展,但黑客們總是想方設法開發新的技術來攻擊。只有網站不保存像身份證號等能吸引黑客的重要信息,才能減少由黑客引起的個人信息外泄事件。”
(作者系上海交通大學博士生)