◆曾杰

美国NSA发布《限制位置数据暴露》指南浅议

◆曾杰

（中国电子科技集团公司第三十研究所 四川 610000）

2020年6月，最为严重、规模最大的一次数据泄漏是台湾地区2000万个人数据泄漏，这震惊了网络安全界，数据泄露成为2020最为热议的话题。而就在两月后，美国国家安全局则发布《限制位置数据暴露》指南，以指导如何降低安全风险。本文对该指南的发布背景给以分析，对其重点内容进行解读，并提出一些相应的思考。

数据泄露；网络安全；物联网安全

2020年8月，美国国家安全局（National Security Agency）发布了一份《限制位置数据暴露》[1]指南（以下简称指南），以指导国家安全系统（NSS）和美国国防部（DoD）及其他国家安全部门的工作人员，如何在使用移动物联网设备、社交媒体或移动应用程序时降低共享敏感位置数据有关的风险。该指南概述了移动物联网设备如何公开位置数据，说明了使用它们带来的潜在网络安全风险，并提供降低安全风险的建议。

1 《指南》发布背景

在数月来的美国抗议警察暴行和种族不公正的抗议活动中，这份指导方针得以提出。尽管该指南针对的是美国联邦政府用户，但由于人们越来越担心执法机构在抗议期间追踪人群，因此该指南可能具有广泛的吸引力。NSA的首要任务之一是为美国军方和情报界提供信号情报，所以他是非常熟悉如何跟踪世界各地的手机位置的，由NSA来发布的这份指导性建议，足以看出限制位置数据泄漏的重要性非比寻常。

这并不是 NSA 首次对现代设备的定位技术产生日益增加的风险顾虑。……