云计算时代数据自我防卫术

云计算时代数据自我防卫术—行为记录和个人信息我做主(4)

DOIT云计算 13年04月16日 16:13 【转载】作者：中云网责任编辑：王雪杨

导读：利用云计算服务时担心的是泄露数据，“自己Web的浏览记录会不会被泻？”；“个人信息会不会被曝光？”；“保存在云计算上的数据会不会被第三方看到”等不安会不断困扰你。为了保护重要的个人数据，最为关键的是需要了解处理数据的方法，然后采取切实可行的保护措施。

[担心-2]网上人身攻击不断为何个人信息会被曝光

目前，用户的个人信息不断出现在网上(图1)。在网络留言板和博客上暴露的不仅仅是姓名，还包括住址和电话号码以及工作单位等详细的个人信息，而且还夹杂着侮辱和谩骂。

由于个人信息被公开，恶作剧电话会打到家里。有些工作单位和学校知道后，甚至会核实这些攻击的真伪。

一旦亲身遭遇这些事情，难免会让一些网民害怕利用网络。但大可不必如此恐慌，从过去发生的实例来看，个人信息被泄露几乎都是因为在SNS等上发布不妥当言论所致(图2)。只要没有无礼的言论，一般的网民不会成为攻击的对象。

图1 个人信息暴露事件频发。

在本人不知情的情况下，个人信息泄露到网上事件频发。第三方(恶意网民)会针对某个网民，发布诸如“太郎这家伙不是东西”言论，同时公开此人的个人信息(住所、电话号码以及工作单位等)。这些信息一旦扩散开来就无法恢复原状。泄露的这些信息会被滥用，有时恶作剧电话会打到家里、工作单位和学校。

图2 某个网民发布过分不妥的言论，诱使第三方人泄露其个人信息

由于某网民发表不适当的言论，使第三方产生兴趣，不断发生个人信息被泄事件。而这些信息(包括家族成员和照片等)会被公开在留言板上，致使工作单位和学校知晓此事。

起因是犯罪炫耀

导致个人信被暴露的典型情况是某网民粗暴无礼的言论。例如，网上谈某人无票乘车和无证驾驶等事，也有一些就是通过业务关系获取名人信息后，再在网上予以曝光。还有一些则是违反常识的话题和藐视他人的言论，以及毫无根据的责难和谩骂也会成为被攻击的靶子。

也许有人会说，“反正自己不是名人，而且自己发布的留言除了朋友不会看到”，这种想法大错特错，因为目前就有专门四处寻找不恰当的言论的“故意暴露个人信息进行攻击”的网民(所谓想让人“flaming”的网民)。这些人通过社交网络媒体等搜索功能，寻找过激的言论，发现后再在留言板予以曝光。

而“完全出于兴趣爱好的网民们”在留言板看到不恰当言论，蜂拥而至使其“flaming”。

然后，这些恶作剧的人会从网上各种信息中有意寻找发布不当言论的用户。一旦拿到手后就通过留言板等予以曝光。甚至这些人会给单位和学校打电话，告知网上的发布的内容。

很多发布不适当言论的社交网络和博客是匿名，用户名和个人资料都极少使用真名。那么，为何能够特定个人?这是因为那些专门喜欢干这种事情的网民，想尽办法进行调查，查出其真名。

为何能够特定个人?

原因之一是详细寻找无礼言论之外的信息。即便每个言论本身没有什么特征，但是积累一些后就会发现可以辨别特定个人的信息(图3)。

图3 即便是匿名信息，积累一定量后也成为可特定个人证据

虽然通过单个言论无法识别个人，但是整合多个言论后就会成为可特定个人的信息。

此外，还会收集导致网上攻击的SNS之外的信息，例如，使用搜索网站专门收集与个人相关的信息(图4)。

图4 在网上搜索并收集相关信息。

通过搜索网站辨别个人的事例。虽然通过网上服务，例如社交网络上发表的言论等，无法特定个人，但是通过收集网站登载的个人信息，有时就能够识别个人身份。

这种情况通常搜索的关键字--用户名。使用用户名进行搜索，就极有可能发现正寻找的网民使用的其他网上服务，因为由此发现的新网上服务极有可能登载其个人信息。

此外，还会通过填写的内容，寻找到个人信息。比如如果填写的内容中包含可特定时日的活动，他们就会通过详细调查此项活动，发现该用户的真正身份。

还有，就是朋友的博客等也会成为有利的线索。通过填写中的链接和SNS的功能，了解其朋友发布的言论。

此外，其他知道发布问题言论网民的网民也会寄送相关的个人信息。那些有意专门收集个人信息予以曝光的网民，会公开登载该网民信息以及募集相关信息的网站。一旦收到新的信息就会将其添加到网站上。

由于登载的几乎都是真伪未加确认的信息，如此一来搞错的信息就很多。而毫无干系的人的信息被登载后，有时灾难就会落到这些人身上。

很多专门收集特定用户的网站都是由专门爱好攻击个人的网民运营。这一类网站针对浏览网站的用户，募集某网民的相关个人信息(诸如目前知道太郎的公司名以及地址，请告知更多此人的情况等)。而了解此人信息的人(邻居、同僚以及同学等)会上传更详细的个人信息(公寓门牌号、所属部门以及毕业照等信息)。

本文导航