東方網(wǎng)8月6日消息：據(jù)《新聞晨報(bào)》報(bào)道，昨天，一個(gè)支持和領(lǐng)導(dǎo)開(kāi)源項(xiàng)目而設(shè)立的非盈利組織Mozilla承認(rèn)，因一次失敗的數(shù)據(jù)操作，導(dǎo)致7.6萬(wàn)名開(kāi)發(fā)者的電子郵箱地址和約4000個(gè)加密密碼泄露。這一事件，再次凸顯了互聯(lián)網(wǎng)時(shí)代保護(hù)個(gè)人隱私的脆弱。事實(shí)上，黑客襲擊、互聯(lián)網(wǎng)經(jīng)營(yíng)者的“小心思”、惡意廣告主的小陷阱，都會(huì)讓你的個(gè)人隱私被迫曝光。
　　黑客襲擊，開(kāi)房記錄曝光
　　Mozilla是一個(gè)開(kāi)源的平臺(tái)和社區(qū)，匯聚了大量的專(zhuān)業(yè)開(kāi)發(fā)者。匯聚了技術(shù)牛人和開(kāi)發(fā)者的Mozilla社區(qū)都會(huì)遭遇數(shù)據(jù)和信息泄露的問(wèn)題，那么普通網(wǎng)站風(fēng)險(xiǎn)顯然更高。事實(shí)上，過(guò)去數(shù)年，多個(gè)國(guó)內(nèi)網(wǎng)站曝出因?yàn)槁┒幢缓诳鸵u擊，大量隱私泄露，其中最著名的當(dāng)屬“開(kāi)房門(mén)”事件。
　　去年10月，烏云平臺(tái)曾曝光，一些快捷連鎖酒店如家、7天、漢庭等的用戶隱私遭“曝庫(kù)”。當(dāng)時(shí)，酒店使用的浙江慧達(dá)驛站網(wǎng)絡(luò)有限公司開(kāi)發(fā)的酒店Wifi管理和認(rèn)證管理系統(tǒng)在服務(wù)器上實(shí)時(shí)存儲(chǔ)了酒店客戶的記錄，而上述系統(tǒng)存在漏洞，第三方可利用技術(shù)漏洞取得姓名、身份證號(hào)，開(kāi)房日期、房間號(hào)等隱私信息。
　　如果到漏洞發(fā)布平臺(tái)烏云上去瀏覽下，就會(huì)發(fā)現(xiàn)泄密事件可謂“家常便飯”。幾乎每天都會(huì)曝出信息漏洞問(wèn)題。
　　對(duì)于上述種種隱私問(wèn)題，作為普通用戶，如何更大限度防御隱私泄露？一業(yè)內(nèi)專(zhuān)家提醒，不要在一些小的網(wǎng)站留下個(gè)人的聯(lián)系方式，尤其是身份證號(hào)、賬號(hào)等敏感信息，“通常小網(wǎng)站安全意識(shí)不足，即使有安全意識(shí)，也不一定有實(shí)力進(jìn)行大規(guī)模的投入，引發(fā)個(gè)人數(shù)據(jù)泄露的可能性高。”
　　收集隱私，APP豪奪權(quán)限
　　徐小姐是國(guó)內(nèi)某航空公司銀卡客戶，因航班取消，希望改簽。不料，她很快收到一條短信:如需改簽，請(qǐng)致電某某，里面包含了她的姓名、航班信息等。徐小姐按短信中的電話打過(guò)去，“對(duì)方說(shuō)出我的身份證號(hào)碼，待我把改簽的航班信息遞交，到最后支付環(huán)節(jié)時(shí)，對(duì)方要求支付10元的改簽費(fèi)。這時(shí)我就起疑了。”徐小姐說(shuō)，對(duì)方要求一定通過(guò)網(wǎng)銀支付，而不能到公司官網(wǎng)，“我于是掛斷了電話”。徐小姐說(shuō)，“可怕的是，到現(xiàn)在我仍然不知道自己的信息是怎么泄露出去的。”
　　在信息專(zhuān)家看來(lái)，上述泄密，不排除是惡意APP竊取后發(fā)布導(dǎo)致的。尤其是伴隨智能手機(jī)的興起，類(lèi)似信息的泄露，會(huì)伴隨大量APP過(guò)度索取權(quán)限而變得易如反掌。
　　獵豹移動(dòng)安全專(zhuān)家李鐵軍告訴記者:“我們?cè)鴮?duì)安卓系統(tǒng)100萬(wàn)個(gè)手機(jī)APP進(jìn)行測(cè)試，有超過(guò)50％的APP會(huì)讀取用戶的通訊錄、位置信息等，過(guò)度要求權(quán)限開(kāi)放。”比如某個(gè)游戲APP，要求的功能只有聯(lián)網(wǎng)，但在用戶下載操作中，可能會(huì)要求用戶開(kāi)放通信錄讀取的權(quán)限，而這個(gè)權(quán)限實(shí)際上跟游戲本身沒(méi)有直接的關(guān)系。李鐵軍說(shuō)，預(yù)計(jì)有超過(guò)90％的安卓平臺(tái)APP會(huì)過(guò)度收集用戶信息，包括聯(lián)系人、通訊錄、位置信息等，可能是為以后的產(chǎn)品升級(jí)做準(zhǔn)備，這在業(yè)內(nèi)被稱(chēng)為“占坑”；但實(shí)際上，用戶的這些敏感信息會(huì)被用來(lái)做什么，用戶可能就不知道了。
　　“很多APP在用戶下載安裝的時(shí)候，第一步會(huì)提示用戶開(kāi)放一些權(quán)限，用戶可能為了使用APP的功能而忽略權(quán)限問(wèn)題，或者說(shuō)并沒(méi)有完全理解權(quán)限開(kāi)放意味著什么。之后該程序利用用戶的權(quán)限做一些其他事情，就不需要再獲得用戶的許可了。”李鐵軍說(shuō)，有些APP手機(jī)用戶的地理位置信息，如果是非法程序，可能涉及后門(mén)，一旦“中招”，用戶就沒(méi)有隱私可言，通話也會(huì)被監(jiān)聽(tīng)。”
　　你搜什么，廣告商都知道
　　阿嘉覺(jué)得最近電腦太神奇了。炎炎夏日，他想買(mǎi)一雙透氣鞋，于是在網(wǎng)站上搜索了大量相關(guān)信息。沒(méi)過(guò)多久，他就發(fā)現(xiàn)上的網(wǎng)站幾乎都在向他推薦各類(lèi)鞋子。阿嘉并不知道，這背后是一種“跨站Cookie”廣告機(jī)制在秘密發(fā)揮作用。IT高手小沈告訴記者，這個(gè)名詞解釋起來(lái)比較抽象，通俗來(lái)說(shuō)，就是“用戶在購(gòu)物網(wǎng)站購(gòu)物，瀏覽了某類(lèi)商品，然后在下一頁(yè)面或者是下一次進(jìn)入時(shí)，就會(huì)有同類(lèi)商品的推薦廣告出現(xiàn)，這樣的精準(zhǔn)廣告投放就是Cookie的功勞”。小沈說(shuō)，這類(lèi)廣告，部分網(wǎng)頁(yè)會(huì)以“猜你喜歡”的名義出現(xiàn)，從而減輕用戶的排斥度。同樣的，如果在某搜索引擎查找某關(guān)鍵字，在相應(yīng)網(wǎng)站上就會(huì)看到與其有關(guān)的廣告信息。
　　事實(shí)上，“跨站Cookie”早已被大眾所詬病。2013年，央視“3·15”晚會(huì)就曾曝光，網(wǎng)易郵箱搜集郵件用戶資料，默認(rèn)第三方公司在其網(wǎng)站掛代碼，利用Cookie獲得用戶所有瀏覽記錄。通過(guò)長(zhǎng)期追蹤用戶生活習(xí)慣，建立龐大的數(shù)據(jù)庫(kù)，網(wǎng)易可以看到所有郵箱使用者發(fā)出的郵件具體內(nèi)容，由此分析用戶習(xí)慣并且發(fā)送精準(zhǔn)的廣告。
　　不過(guò)，曝光并未改變上述機(jī)制在互聯(lián)網(wǎng)廣告上的大行其道。記者打開(kāi)國(guó)內(nèi)某領(lǐng)先的互聯(lián)網(wǎng)廣告聯(lián)盟官網(wǎng)，上述平臺(tái)如此宣傳自己的推廣業(yè)務(wù):“突破了僅在網(wǎng)民搜索行為中實(shí)施影響的限制，在網(wǎng)民搜索行為后和瀏覽行為中全面實(shí)施影響。”該搜索引擎稱(chēng)，網(wǎng)盟推廣與搜索推廣一脈相承，當(dāng)網(wǎng)民使用搜索引擎時(shí)，搜索推廣將企業(yè)的推廣信息展示在搜索結(jié)果頁(yè)面。而當(dāng)網(wǎng)民進(jìn)入到互聯(lián)網(wǎng)海量的網(wǎng)站時(shí)，網(wǎng)盟推廣可以將企業(yè)的推廣信息展現(xiàn)在其瀏覽的網(wǎng)頁(yè)上，覆蓋網(wǎng)民更多的上網(wǎng)時(shí)間，對(duì)其影響更加深入持久，有效幫助企業(yè)提升銷(xiāo)售額和品牌知名度。
　　“我常聽(tīng)說(shuō)，大數(shù)據(jù)時(shí)代只要上網(wǎng)，你就會(huì)成為大數(shù)據(jù)的一部分。但我覺(jué)得，大數(shù)據(jù)也應(yīng)該讓用戶有選擇權(quán)。”阿嘉說(shuō)，用戶愿意提供哪些數(shù)據(jù)、不愿意提供哪些數(shù)據(jù)，或是可以接受什么類(lèi)型廣告、不能接受什么類(lèi)型的廣告，都應(yīng)該給用戶一個(gè)自由選擇的權(quán)利與機(jī)會(huì)，而不是偷偷摸摸、在不用戶不知情的情況下，自主替用戶做出不能更改的選擇。
　　網(wǎng)絡(luò)快照，你想刪刪不掉
　　“互聯(lián)網(wǎng)真是沒(méi)隱私，我想刪掉的東西，怎么刪也刪不掉”，夏小姐最近有點(diǎn)煩。前段日子，她一直接到一些不想聯(lián)系的人的電話，這些人或是前男友，或是曾追求自己未果的人，夏小姐十分困擾。后來(lái)才知道，這是因?yàn)樵谀硞€(gè)博客網(wǎng)站登記公開(kāi)的資料，只要用搜索引擎就能搜到。“我立刻上博客刪除了相關(guān)信息，希望能夠恢復(fù)平靜。可是我打開(kāi)搜索引擎一搜，發(fā)現(xiàn)通過(guò)搜索引擎還能看到原來(lái)的內(nèi)容，搜索引擎的‘快照’功能太可怕了！”夏小姐說(shuō)。
　　搜索引擎的“快照”到底是什么呢？這相當(dāng)于搜索引擎為你的數(shù)據(jù)做了備份，形成一個(gè)“快照”，這樣即使數(shù)據(jù)臨時(shí)無(wú)法訪問(wèn)，搜索者也可以通過(guò)查閱“快照”看到原始內(nèi)容。這意味著只要搜索引擎沒(méi)有更新快照，那么你不希望被其他人看到的隱私并不會(huì)因?yàn)樽约旱膭h除行為而銷(xiāo)聲匿跡。