近日,国内某信息安全公司发布的“信息安全报告”爆出惊人消息,受年轻网民最喜欢的社交网站可能成为个人信息泄露的重要途径,由于目前用户对网站的防备意识不强,社交网站泄露个人信息的危害可能更大。
记者调查:社交网站成“信息宝库”
在国内一些社交网站的用户注册信息中,要求用户填写的个人资料包括:性别、年龄、教育程度、工作情况、婚姻情况、真实照片、手机号码等。如果用户要使用网站的交友功能、游戏功能,通常还要提供更多的信息,包括MSN账号密码、QQ账号密码、Outlook邮箱通讯录。可以说,如果网民将这些信息全部填写完毕,那就几乎没有任何隐私可言。据业内人士估计,排行前列的社交网站,一般会在北京拥有用户300万以上,上海300万以上,广州200万以上。国内大中型城市的15至30岁的网民中,有95%以上会注册一个或几个社交网站,因此社交网站几乎成了一个个人信息的宝库。
安全报告:社交网站威胁大过黑客
某信息安全公司对国内上百个社交网站的分析研究后发现,一些网站从最先设计就把“商业利益”放在了“安全原则”之前,他们诱导用户填写自己的真实资料,利用记录的MSN账号密码和邮箱密码,频繁骚扰注册用户的邮箱联系人、MSN好友。信息安全专家介绍,用户的手机号、邮箱账号等个人资料,经常被木马病毒、恶意程序在网络上自动收集,但这些程序都是黑客个人控制,其影响范围较小、对用户的威胁还不是太大。而现在的社交网站借助欧美成熟的商业模式、心理诱导手段,利用流量巨大的商业网站来进行网民个人隐私资料的收集,其商业效率已经达到了十分罕见的程度。
事实上,绝大多数交友网站已经意识到社交网站提到的安全风险,他们通过各种“免责声明”、“用户注册须知”等方式,对自己的法律责任进行了规避。有法律人士表示,如果用户有证据证明自己的信息是通过网站泄露的,用户可以通过法律途径来保护自己的合法权益。
专家支招:四大措施防泄密
1.要严密防范社交网站的蠕虫攻击。
2.在社交网站填写任何个人资料之前,都要了解到其中蕴含的风险。尽量不要在社交网站填写过于详细的个人资料。
3.不要轻易加MSN好友、QQ好友、SNS网站好友。
4.在使用社交网站时,要充分利用其安全机制。例如,通过社交网站邀请好友时,如果输入了自己的账号密码,在使用完该功能之后要马上修改密码。
据信息安全专家介绍,用户经常遇到的泄密问题包括:
1.手机号泄露。
2.MSN、QQ账号密码泄露。
3.邮件账号泄露(Outlook通讯录、Foxmail通讯录泄露)。
4.真实情况泄露。
5.用户的邮件账号、QQ号、MSN账号泄露后,会收到木马网站链接、钓鱼网站链接。
|