社交網(wǎng)站如何泄隱私

　　在校內(nèi)網(wǎng)上，人民大學(xué)的食堂師傅和校園保安都已走紅；而開(kāi)心網(wǎng)也在去年風(fēng)靡白領(lǐng)。如今，不玩社交網(wǎng)站的青年不能稱為時(shí)尚青年，哪個(gè)人沒(méi)在一兩個(gè)社交網(wǎng)站上注冊(cè)呢？但是，有誰(shuí)知道，在火爆網(wǎng)絡(luò)的社交網(wǎng)站背后，會(huì)有一只只黑手伸來(lái)呢？

　　秦彬(化名)曾經(jīng)在一家保險(xiǎn)公司做過(guò)一段時(shí)間的業(yè)務(wù)員，據(jù)他透露，保險(xiǎn)公司就經(jīng)常從一些網(wǎng)站購(gòu)買用戶信息。大家在網(wǎng)上填寫(xiě)簡(jiǎn)歷時(shí)，往往會(huì)遇到一項(xiàng)：是否公開(kāi)？“如果你在‘是’上打了勾，他們就可以拿去賣了。”秦彬說(shuō)。他還見(jiàn)到網(wǎng)站負(fù)責(zé)人上門推銷用戶信息。

　　網(wǎng)站特定的信息也不只賣一個(gè)公司，他們會(huì)將自己掌握的信息無(wú)限次地賣出。秦彬有時(shí)按買到的信息打電話過(guò)去，對(duì)方會(huì)很不耐煩地說(shuō)：“怎么又打電話啊？剛剛還有一個(gè)這樣的公司也打電話過(guò)來(lái)。”

　　3月30日，瑞星公司發(fā)布《網(wǎng)民隱私與社交網(wǎng)站安全報(bào)告(2009)》，針對(duì)目前非常熱門社交網(wǎng)站用戶發(fā)出安全警告。報(bào)告指出，網(wǎng)民在社交網(wǎng)站注冊(cè)個(gè)人資料之后，很容易遭遇手機(jī)號(hào)泄露、MSN和郵箱賬號(hào)密碼被盜用等七大安全風(fēng)險(xiǎn)，而利用各種方式騙取網(wǎng)民個(gè)人資料用以牟利，已經(jīng)成為社交網(wǎng)站利潤(rùn)的重要來(lái)源。

　　社交網(wǎng)站都是要求用戶實(shí)名注冊(cè)，否則很難享受到網(wǎng)站的很多功能，比如信用度不高等。而實(shí)名注冊(cè)則為網(wǎng)站大量收集用戶真實(shí)信息提供了便利。

　　瑞星的報(bào)告指出，目前國(guó)內(nèi)網(wǎng)民的個(gè)人隱私泄露情況已經(jīng)達(dá)到了相當(dāng)嚴(yán)重的程度，而造成這種情況的主要原因，已經(jīng)從“木馬病毒小規(guī)模竊取”逐步轉(zhuǎn)變?yōu)樯虡I(yè)公司的有目的收集。

　　“Hi，最近我加入了一個(gè)xx網(wǎng)站，很好玩，你也來(lái)試試吧？”很多人都為msn郵箱里那一封封來(lái)自好友的邀請(qǐng)發(fā)愁，到底這些郵件是誰(shuí)發(fā)出的？這些信可能正是來(lái)自于用戶注冊(cè)的交友網(wǎng)站。在社交網(wǎng)站注冊(cè)時(shí)，它們會(huì)提醒你，輸入自己的msn、QQ或者郵箱賬號(hào)密碼，看看有誰(shuí)已經(jīng)注冊(cè)。當(dāng)用戶填寫(xiě)后，自己的msn、QQ或者郵箱號(hào)碼已經(jīng)被該網(wǎng)站收集，他們就會(huì)自動(dòng)給這些郵件的聯(lián)系人發(fā)送邀請(qǐng)。

　　除此之外，瑞星還公布了社交網(wǎng)站存在的其他風(fēng)險(xiǎn)：通過(guò)游戲積分獎(jiǎng)勵(lì)、優(yōu)先享受新功能等方式，鼓勵(lì)用戶填寫(xiě)自己的真實(shí)情況；鼓勵(lì)網(wǎng)民將網(wǎng)站賬戶與手機(jī)綁定，建立手機(jī)信息庫(kù)，存在隱私泄露風(fēng)險(xiǎn)；頻繁騷擾注冊(cè)用戶的MSN、郵件聯(lián)系人，誘騙其注冊(cè)自己的網(wǎng)站，甚至直接騙取隱私信息，以及推送廣告。

　　網(wǎng)絡(luò)時(shí)代如何全副武裝

　　白帆介紹，很多攻擊是利用社會(huì)工程技術(shù)，也叫做信心騙局，欺騙用戶執(zhí)行本來(lái)不愿執(zhí)行的程序。比如，當(dāng)用戶訪問(wèn)一些網(wǎng)站時(shí)，會(huì)跳出一些安裝對(duì)話框，要求用戶下載新播放器或者軟件的最新版本等，其實(shí)這是一款惡意軟件。

　　而一些惡意廣告、垃圾郵件、垃圾博客上也處處陷阱，一旦訪問(wèn)，電腦就“中招”。

　　賽門鐵克的調(diào)查數(shù)據(jù)顯示，中國(guó)是亞太及日本區(qū)感染僵尸網(wǎng)絡(luò)最多的國(guó)家，占78%，也是本地區(qū)受到拒絕攻擊最多的國(guó)家。在釣魚(yú)攻擊網(wǎng)站方面，中國(guó)所擁有的數(shù)量在本地區(qū)居第二位，在惡意活動(dòng)方面，中國(guó)所占比率為42%。

　　雖然很多人早就在電腦上安裝了殺毒軟件，但是這僅僅是病毒肆虐木馬橫行的網(wǎng)絡(luò)上最基礎(chǔ)的一步。

　　“密碼策略很重要。”白帆說(shuō)，要定期更換密碼，很多人密碼多年不換，會(huì)給黑客可乘之機(jī)。網(wǎng)銀、網(wǎng)游和聊天工具不要設(shè)置同一個(gè)密碼，密碼中最好帶有生僻的符號(hào)。再者，用戶盡量把娛樂(lè)和工作的機(jī)器分開(kāi)。現(xiàn)在家里一般都有兩臺(tái)電腦，要玩游戲和QQ的話用娛樂(lè)機(jī)，如果要用網(wǎng)絡(luò)銀行，要確保工作的電腦是干凈的。

　　他建議，如果用網(wǎng)絡(luò)銀行，要設(shè)置一個(gè)消費(fèi)額度，比如設(shè)置每天交易100元，超過(guò)100元就需要打電話確認(rèn)，讓別人拿到你密碼也沒(méi)辦法，這樣可以把損失降到最低。

　　瑞星的工程師建議，盡量不要在社交網(wǎng)站填寫(xiě)過(guò)于詳細(xì)的個(gè)人資料。尤其是自己的收入水平、婚姻狀況，自己是否買股票、基金等個(gè)人隱私。

　　不要輕易加MSN好友、QQ好友、SNS網(wǎng)站好友。隨著SNS網(wǎng)站的發(fā)展，這些個(gè)人資料往往有集中、整合的趨勢(shì)，例如，你一旦加了某人為MSN好友，則他在很多SNS網(wǎng)站會(huì)自動(dòng)成為你的好友。

　　在使用SNS網(wǎng)站時(shí)，要充分利用其安全機(jī)制。通過(guò)SNS網(wǎng)站邀請(qǐng)好友時(shí)，如果輸入了自己的MSN賬號(hào)密碼、郵箱賬號(hào)密碼，在使用完該功能之后要馬上修改密碼。(王超 溫泉)