第二章 1.2 数据采集过程中的安全性问题
数据采集过程中的那些安全事儿
在如今这个数据驱动的时代，数据就像是一座巨大的宝藏，对于企业和开发者来说有着极高的价值。而数据采集，就是挖掘这座宝藏的第一步。不过，在这看似简单的采集过程中，其实藏着不少安全性问题呢，主要有以下三个：数据采集的完整性问题、隐私性问题和准确性问题。
数据采集的完整性问题
咱们平时使用各种 App 或者浏览网页的时候，会产生各种各样的数据，比如你在购物 App 里的浏览记录、搜索关键词，在社交平台上的发帖、点赞等行为产生的数据。为了尽量不让你在使用过程中感觉到卡顿或者延迟，这些数据一般不会马上就发送出去。在客户端（比如手机里的 App）采集数据时，通常会先把数据存在本地的缓存里，等攒够了一定数量或者网络通畅的时候，再把数据整体压缩、打包，然后通过公网（就是我们日常上网用的网络）传输到服务端（也就是数据存储和处理的地方，像各大网站和 App 的后台服务器）。
可是，网络这东西有时候不太“听话”。如果客户端的网络不通畅，数据就没法顺利发送出去，就会一直累积在本地缓存里。可本地缓存的空间是有限的，就好比一个仓库，容量就那么大。要是缓存满了还没来得及把数据发出去，新的数据来了就没地方放了，老的数据可能就会被覆盖掉，导致数据丢失。还有一种情况，就是在缓存的数据还没全部发送完的时候，你把 App 卸载了，那没发出去的数据也就跟着没了。
再说说 Web 端，使用 JavaScript 传输数据的时候，虽然数据是同步发送的，不像客户端那样先缓存。但公网传输可不是百分百可靠的，网络信号不好、拥堵或者出现其他故障的时候，一般也会有 3% - 7% 的数据会丢失，而且这种丢失基本很难完全避免。这就意味着，我们采集到的数据可能不是完整的，缺了那么一小部分，可能会影响到后续对数据的分析和利用。
数据采集的隐私性问题
你可能想不到，在数据从客户端传输到服务端的过程中，还有一双双眼睛在偷偷盯着，这些就是恶意第三方。他们就像网络世界里的“小偷”，对传输的数据虎视眈眈。
当我们使用 App 或者浏览网页产生数据后，这些数据在公网传输的过程中，恶意第三方就有可能通过网络攻击等手段窃取这些数据。比如说，你在某购物 App 上浏览了一些比较私密的物品，像个人保健用品之类的，这些浏览行为产生的数据就被恶意第三方截获了。他们通过分析这些数据，就能知道你的个人喜好、生活习惯等信息，而这些可都是你的隐私呀。
一旦这些隐私数据被泄露，可能会给你带来不少麻烦。比如，可能会收到各种精准的骚扰广告，甚至还有可能被不法分子利用这些信息进行诈骗等违法活动。所以说，数据采集过程中的隐私保护真的非常重要。
数据采集的准确性问题
除了隐私和完整性问题，还有一个让人头疼的就是数据采集的准确性问题，这也和恶意第三方脱不了干系。
恶意第三方为了达到某些不可告人的目的，会在传输过程中伪造数据。他们有很多种手段来做到这一点。一种比较常见的方法就是直接调用传输的 API（就像是数据传输的“通道接口”），自己编造一些虚假的数据发送到服务端。比如说，他们可能会伪造大量的用户点击量数据，让某个广告看起来点击量很高，从而骗取广告商的投放费用。
还有一种方法是在多个模拟器上运行 App，模拟真实用户的行为来产生数据。这些模拟器的行为可能和真实用户不太一样，但是如果不仔细分辨，很容易被当成真实数据。另外，甚至有人会直接在真实设备上操作 App 来伪造数据，比如故意进行一些异常的操作，产生错误的数据记录。
这些伪造的数据一旦传输到服务端，就会对后台的数据分析结果造成很大的干扰，让分析结果变得不准确。基于这些不准确的数据做出的决策，很可能是错误的，会给企业带来损失。比如说，企业根据伪造的高点击量数据加大了对某个广告的投放力度，结果发现实际转化率很低，这就造成了资源的浪费。
所以呀，在数据采集的过程中，我们一定要重视这些安全性问题，采取有效的措施来保障数据的完整性、保护用户的隐私以及确保数据的准确性，这样才能让数据更好地为我们所用。
上一篇：第二章 1.1 数据采集安全风险概述
下一篇：数据采集风险的现有技术和解决方案
推荐更多阅读内容
警惕！IPv6 网络漏洞：知名软件更新竟成恶意软件“温床”
《网络安全等级保护条例》迎重大进展：7年磨一剑背后的安全升级
企业内部风险管理：人性化与技术并重
数据存储安全：你的“数字资产”如何锁进三重保险箱
数据安全入门：3个关键词帮你守护“数据采集”第一关
网络时代的董事会成员隐私危机：数据背后的安全警示
彻底理解Object.entries()+map()：如何把对象转换成指定格式数组？
深入理解window.open：用法、参数、兼容性与安全实践