就在上月，有网友爆料，发现 5.38 亿条微博用户信息在暗网出售，其中，1.72 亿条有账户基本信息，售价 0.177 比特币。涉及到的账号信息包括用户 ID、账号发布的微博数、粉丝数、关注数、性别、地理位置等。

微博回应称，微博一直有提供根据通讯录手机号查询微博好友昵称的服务，用户授权后可以使用该服务。但微博不提供用户性别和身份证号等信息，也没有“根据用户昵称查手机号”的服务。因此这起数据泄露不涉及身份证、密码，对微博服务没有影响。

微博还表示，此次数据泄露应该追溯到 2018 年底，当时，有用户通过微博相关接口通过批量手机批量上传通讯录，匹配出几百万个账号昵称，再加上通过其他渠道获取的信息一起对外出售。因此，此次非法调用微博接口匹配出的信息即为微博账号昵称，不涉及其余隐私数据。

数据安全一直以来都是一个非常严峻的问题，如今，数据泄露事件层出不穷，最近影响较大的还包括万豪连锁酒店漏洞导致 520 万用户数据被盗。

除了用户数据被盗的风险外，还存在着信息滥用的现象。这些滥用用户信息的企业，收集、分析和销售用户数据，并通过广告牟取巨额利润。Facebook 经由剑桥分析公司泄露 8700 万用户数据的丑闻，就很好的证明了这一点。

在互联网时代，我们日常使用的各种平台几乎都需要创建账户，创建账户就会不可避免地将个人信息“分享”给平台。虽然创建账户的时候会有相关的隐私保护协议，但又会有多少用户仔细查看冗长乏味的条款呢？就算在条款中发现漏洞，但用户如果不同意协议，那么也就无法使用相关服务，最后只能向平台妥协，与平台分享自己的个人信息。而这，几乎就是所有用户数据泄露事件的开端了。

如何保护用户数据安全，使用户对自己的信息有完全的控制权？作为下一代互联网关键技术的区块链似乎可以提供一些可靠的解决方案。

基于区块链技术的分布式身份认证数据库，允许各方就共享数据达成共识，而无需第三方。用户得以在拥有数字身份的同时维护自身隐私，并且只允许特定组织或个人访问、储存、分析或分享个人数据。

总体来看，区块链技术应用于身份认证，主要有两种思路：一种是创建新的基于区块链的身份证书，一种是将已有的身份认证信息置于去中心化的区块链之上。

由用户控制的身份信息类似于一个社交媒体账户，需要创建一个新的基于区块链的身份证书。然后，这个基于区块链的账户就可以应用于全网。此外，用户能基于不同情况授予或废除对其信息的访问权。

身份认证不同于用户控制的身份信息，身份认证意味着验证预先存在的证书（如驾照或出生证明），然后将该信息与区块链上的合法所有者绑定，有效地为传统的身份识别方法创建一个去中心化的数据库。

但是，目前中心化平台仍优于区块链技术，而且用户对于隐私的关注度还不够，不愿意承担平台转换成本。

用户关心网络效应，意味着他们最感兴趣的是哪种数字身份将给予他们最广泛的认可和最高的价值。虽然数据隐私和便携性身份是理想状态，但用户可能不希望切换到网络效应有限的区块链平台上。

所以，马上由中心化的用户信息管理转入基于区块链技术的身份信息管理显然在时机和可用性方面还存在一些问题。但如果将分布式账本整合到现有的中心化系统中，则可以使分布式账本更加有效，从而为用户赋予更多的权力，使用户信息在一定程度上更加安全。

来源链接：mp.weixin.qq.com
来源：链基百科