如何应对牵一发而动全身的账号信息安全

安全 应用安全
手机号码,可以说是我们在现代社会通信中不可或缺的数字信息账号,在实名制的实行之下,这个账号或许将成为信息泄露的一个入口。

手机号码,可以说是我们在现代社会通信中不可或缺的数字信息账号,在实名制的实行之下,这个账号或许将成为信息泄露的一个入口。

我们来简单分析下,倘若有人拿到了你的一些信息,能从中扒出多少历史?以一个手机号码为例,仅仅凭一个手机号码,能搜集到一个陌生人多少信息?

来自微信的信息泄露可能性

首先拿着这个手机号码在微信里搜索一下,如果你是用手机号码注册的微信账号,那对方很快能知道你微信,不过这点不必太担心,微信的保密性相对较强,如果不通过对方好友,又做了隐私设置的话,那对方拿得到的可用信息其实很少。

来自微信的信息泄露可能性

而进一步的微信搜索,如果你通过了对方好友,根据你的朋友圈对方很容易能获取一些较私密的信息:照片、平时心情、生活点滴等。假如对方是一个更加细心的人,他可以根据你平时的定位总结出你生活地点,还能从微信运动里看到你平时的生活范围:微信运动步数太低,说明你可能是个阿宅,微信步数每天上万,说明你平时需要经常走动。小编有些朋友表示已经关闭了微信运动:“我发现我爸妈会给我点赞,暴露行踪!”

同时如果你曾经在朋友圈里分享过如音乐、读书类等平台的信息,对方也能顺藤摸瓜,从另一网络平台里拿到更多信息。

来自微博的信息泄露可能性

而微博更不必说了,要是你的微博不幸被对方顺利找到的话,那基本是毫无隐私可言的。很多人在当年注册微博微信时,都会图一时省事,或者为了保持两个账号真实一致,注册号码及昵称都是一样的。或许有人喜欢在多平台发布统一消息(营销号最喜欢),也或许根本就没想到某天有一个人会去深挖你的信息,因此毫无防备。

来自微博的信息泄露可能性

来自微博的信息泄露可能性

前阵子微博网红许豪杰被扒出平时道貌岸然,实际本人却有恋童癖倾向,证据就是因为他在微博的里关注了许多关于恋童的账号,网友根据他平时分享的信息,顺利翻到他的脸书,该网红在脸书上发布的信息,更加证实了他有恋童癖好的传闻。在被网友扒出有恋童倾向后,许豪杰的微博账号很快被相关部门做清号处理,微博果然是举报曝光的好途径。

在微博上的社交信息都是公开的:关注了哪些人、粉丝中有谁、经常和哪些人就哪些话题互动,一览无余。在微博上可以很大概地看出一个人的性格:是静若处子,还是疯疯癫癫若脱兔;平时是喜欢关注国家社会大事的热血青年,还是只爱撸猫逗狗的文艺小资......

更多获取信息,信息泄露的可能性

而与微信有一脉相承意义的QQ,想被找出来更是轻而易举的事情。作为早期网民最主要的社交工具,QQ空间不知道记录了多少人在中二时期留下的黑历史。可能有人会想说:QQ你随意扒,反正我都把QQ空间关了。真的没关系吗?QQ里有些记录可能连你自己的忘记,但是被扒出来的话,信息含量也不低。就拿早些时候的一个功能来说:好友印象和个人标签。

通过好友印象,能快速知道此人在朋友眼中评价如何,对想快速了解一个人性格特点再合适不过了。上面的标签并非QQ好友才能查看,陌生人同样可以浏览。而有点悲伤的是,最近版本的QQ取消了好友印象及标签的入口,因此就算你想设置浏览人权限也无可奈何。有时候甚至连被查人曾经或现在加入过什么群聊都一清二楚。

更多获取信息,信息泄露的可能性

以上的种种推测也许带有较强的主观性,无法准确判断一个人一件事。不过从另外一些性质的平台上又能得出不一样的信息,例如淘宝支付宝等金融理财属性的平台。如果在这类应用中“允许通过手机号码找到我”的功能没有关闭的话,有心人很容易就能利用手机号码找到对应的用户,并且用户信息是真实有效的。被查找的对象在何时做了何事,经常去什么地方,在淘宝上网购的最多的是什么类型的商品,阿里的大数据能直观看到这个人的兴趣爱好。

说到定位信息,手机上有一个功能不知道大家有没有注意过:假如你的手机相机没有关闭定位信息,那么这些位置信息就会成为照片的一些固定参数。以柚子酱的手机相册为例,我的手机没有开启该服务,因此拍出来的照片不会附带位置信息,但是通过微信等渠道保存下来的图片(非本人手机所拍),你到过某个餐厅的足迹在这些照片上都能看到。

这本来是一个相对贴心的服务,用手机帮人脑记忆某些重要时刻,但是如果这个功能被某些有心人拿来挖隐私的话,你会不会觉得不舒服?

综合微信、QQ、微博、支付宝淘宝以及其他社交平台的数据,只要有心人稍加搜索,很多信息在互联网上都能找到,想分析出一个人其实一点也不难。一个人从踏入互联网那刻开始,至今注册过多少账号可能连他自己都忘记了,信息维度也许大到你难以想象。

从下面的截图可以分析出这个人的大概情况:白羊座、是个文艺女青年、爱化妆、喜欢看电影,特别是国外影片、平时的活动范围在广州天河区......而这些信息,并不需要花费很大功夫就能得到。

当然有些人可能不在意被扒,因为他们自认行得正坐得直没什么黑历史。但是对那些注重隐私的人来说,有什么办法能够保护自身隐私呢?我们也可以来轻浅地谈下这个话题。

如何应对牵一发而动全身的账号信息安全

首先是各大社交平台信息,隐私信息尽量设置,比如:关闭微信允许陌生查看十条朋友圈功能、关闭支付宝公开真实姓名功能、关闭淘宝通过手机号码查找到我的服务等等。在昵称的设置上,***体现差异化,顺带一提的是各种账号密码也***不一样,否则一个账号信息泄露,拔出萝卜带出泥,其他账号很容易失守。

网络账号那么多?你还能记得曾经注册过哪些网站吗?这里有几个方法可以简单快速地查出自己在网络上哪些地方留下过不可磨灭的痕迹。

网络账号

一、你的手机号码或邮箱都注册过哪些网站?

可以把手机或者邮箱隐去中间四位的办法去谷歌或者百度上查询,当然也有专用的某个网站查询这些东西。但是这些个网站尴尬的地方在于:想查看更多信息,需要注册该网站账号......这效果不亚于拆东墙补西墙,想查看自己的软肋在哪里,结果又暴露多了一个罩门。因此不过多推荐,看看就好。

二、怎么快速查找曾经发布过的黑历史?

如果你想起你曾经在某些社交平台比较活跃,想删除那些黑历史怎么办?有时候也许不必回去一条条翻找,可以大概地查看下百度是否收录该信息。在百度site一下你想搜索的网站,以小编自身为例,在百度:昵称+site+域名,能看到我在这个网站里面,发布过哪些页面。对百度都收录了哪些关于自己信息有兴趣的网友,不妨手动查找看看,也许又有什么令人惊喜的发现。

万一找到了自己的黑历史,除了在平台内删除记录,还可以找百度服务中心取消收录,减少曝光入口。

当前时代的账号信息安全与个人信息安全利害关系一致,必须要重视账号的信息安全。

【本文为51CTO专栏“柯力士信息安全”原创稿件,转载请联系原作者(微信号:JW-assoc)】

戳这里,看该作者更多好文

责任编辑:赵宁宁 来源: 51CTO专栏
相关推荐

2010-09-02 10:17:52

数据中心UPS西门子

2014-07-07 09:40:39

WANPSS

2018-09-03 23:49:08

2019-04-11 14:33:27

天馈融合5G网络

2011-07-11 09:17:10

2015-01-06 10:47:11

国家政策信息安全明朝万达

2013-07-08 15:01:34

存储

2009-10-12 15:06:59

2021-08-04 18:11:41

用友 YonBIP 采购云

2015-10-23 17:43:18

社保

2022-11-11 08:16:02

java性能技术

2019-02-19 10:25:28

JVM性能工具

2018-09-28 16:35:31

APP图标工具

2015-12-14 17:48:48

2022-03-15 17:58:00

俄乌信创国产化

2016-03-17 15:06:24

中国网

2013-12-04 13:14:13

2016-07-29 01:56:39

大数据安全问题

2018-05-14 12:35:00

点赞
收藏

51CTO技术栈公众号