我们身处的数据泄露大时代

pandahome 9 个月前

文章归档

212

我们身处的数据泄露大时代

我们生活在一个无孔不入的互联网时代，在互联网中，数据安全一再成为热点问题。我们的用户名、密码、姓名、手机电话号码、邮箱、身份证号码、家庭住址都是数据，我们的隐私资料也一再成为泄露的数据。那么数据泄露主要有哪几方面，又是如何被不法分子所利用达到入侵的目的的呢？

我们来解释一下，首先，数据泄露主要有：①用户自己泄露

②保管方泄

1.我们首先说用户自己泄露，用户泄露一般是用户自己透露出自己的信息，也就是对个人信息的处置不当，主要有随意透露陌生人用户名、姓名、电话，在与网友的交谈中透露出自己的个人隐私，玩个游戏交个朋友就随便把自己的账号密码告诉网友了。对于真心交友的网友来说，没什么危害，但是对于不法分子，直接把密码告诉对方，无疑是自己把自己的隐私资料向整个互联网坦白了。

2.其次是保管方泄露，保管方主要是指用户注册的网站的信息，在我们注册各类的网站中，大多要输入用户名、密码、姓名、邮箱、手机电话号码，家庭住址，一些有关资金或者认证的网站更是要求输入身份证号码等。这些数据都记录在网站的数据库当中，一但网站被非法入侵，导致网站数据库流失，那么用户的账号隐私密码也就公之于众，落入不法分子手中，导致自己的资金、隐私遭到侵害。然后大多被泄露的账号信息数据库都会流入一个叫社工库的查询程序，输入有关信息，就能查询到泄露的信息数据。

关于用户的账号用户名：不法分子几乎不费一点力气，依靠邮箱，以及随便就能问到，查询到的姓名就能从网站的客服管理人员，甚至百度谷歌收录的一些用户注册过的网站就能查询到。

密码：密码是一个账号的大门钥匙，一但大门的钥匙被不法分子获取，那么自然而然拿着钥匙就能走入这个房间了。密码主要的泄露方式，第一：用户自己为了让对方帮自己账号的忙，泄露自己账号的密码。第二，保管方的的泄露，也就是数据库被入侵，导致账号密码信息流失。还有就是不法分子会通过密码找回手段，用你其他的信息找回修改你的密码，导致账号被入侵。

姓名：一个人的姓名在网络中几乎已经不是秘密，首先，你与网友聊天的时候会透露自己的姓名，自己的微博账号会透露自己的姓名，说说、留言板熟人会透露你自己的姓名，注册账号的时候会透露自己的姓名等等。

手机电话号码：几乎也不是秘密，注册网站收发验证码需要手机号码，交友聊天中会透露自己的手机号码，注册信息、自己的网站首页联系方式会透露自己的手机号码，当然这也基本上不是秘密。但是在找回密码验证中倒也算是一个验证数据信息，所以大家对手机号码几乎没什么保密。

身份证号码：这个就像现实中身份证一样重要，是一个人身份的标示牌，一但身份证号码泄露，你的账号，尤其是资金账号、银行账号，就很危险了，不法分子可以通过密码找回手段，验证身份证号码，或者利用身份证号码伪造身份证扫描件，找回你账号的密码信息，入侵账号。

家庭住址：家庭住址泄露主要来源于网购时填写的收货地址，注册账号时自己填写的家庭住址，这都成为了数据泄露中的一中数据信息。

下面我们说说如何防御呢？

1.不随意透露给陌生人个人资料信息密码等

2.在网络中不随意使用真实信息（除了资金账号）

3.并且加强资金账号的安全等级，比如说登录验证等等。

4.不随意相信陌生人（或者熟人的QQ号）遇事一定要打电话与好友验证。

5.不随意相信天上掉下来的馅饼（诸多中奖信息）

6.不随意相信主动打来的客服电话，他们可能会找你验证什么信息，然后叫你透露什么信息，或者付钱之类的，这就说明，你的资料已经泄露并且落入不法分子手中。不要因为他们是用官方的客服电话号码打来的就完全相信，因为多数这类诈骗都是运用了伪基站的号码伪造，然后购买用户信息来实施诈骗。

说完以上这些，我们来说说最近危害个人隐私比较大的人肉搜索

其实说到人肉搜索我是很反对的，这严重的危害了网民用户的个人隐私，人肉搜索也算是社会工程学中的一类，但是随着时光变迁，在利益的驱使下，不少人开始从事违法犯罪的有偿人肉搜索，这对用户个人的隐私以及个人生活都造成了很大的威胁，目前来说，人肉搜索主要活跃于百度贴吧之内，不少人肉吧，有偿人肉吧等内都有不法分子承接此类侵害用户个人隐私的违法犯罪业务，从而获得金钱的回报。我们来说说贴吧内的人肉搜索是如何运行的

1.人肉的目标主要集中在个人的隐私上面，如手机号，家庭住址，学校，住宅电话，姓名，身份证等。

2.人肉搜索其实很大的资料都是从公安部门的公民资料登记系统网络中流出，比如说你通过ip就能查出一个人的地区，再知道姓名，或者生日之类的信息就能大概成公安部门的公民资料登记系统中查出用户的所有关键信息，这对公民的个人隐私是非常大的危害，然而一般人是无法登陆公安部门的信息系统查询的，也就是说，此类违法犯罪，大多是出自公安部门内部人员之手，这是公安部门必须要严惩的行为。

建议公安部门建立一个安全码机制，限制人员查询，指定人员权限，并记录查询人员记录以及被查询人员，对违法查询事件果断作出严厉处罚，保证公民个人隐私安全。

“IT同路人”微信公众号

投稿邮箱：[email protected]