防范社会工程学攻击之道 保护个人信息

日期: 2008-10-14 作者:潘春燕 来源:TechTarget中国 英文

  由于身份失窃案不断增多、个人信息越来越宝贵,没有什么事比提防在网上透露个人信息更重要的了。

  像Facebook这些社交网络网站已经基本上取代了网上聊天室和论坛——至少在成年人圈子里是这样,成了在网上转悠、消磨时间的好玩去处。遗憾的是,它们同样取代聊天室,成了通俗小报中恋童癖者选择下手目标的去处。

  但尽管我们有意识地监控孩子们的网络使用,并对他们可以访问哪些网站以及允许上网多长时间进行了限制,我们还是有可能面临其他各种威胁。

  身体力行

  你在教育孩子只能与熟悉的人聊天、并且对他们透露多少个人信息进行限制时,还要考虑自己是否身体力行、说到做到。

  你要是通过在Facebook的个人档案向外人宣布在某某峡谷体验了一把蹦极跳,这表明你在人家眼里仍是个笑料。如果你的个人档案上面除了当前和昔日雇主的推介评语,还写明了出生日期、家乡、住址和电话号码,实际上向盗用你身份的不法分子敞开了大门,根本就没有设防。

  在过去,录音表明你外出度假的应答电话留言无异于泄露了秘密,这对伺机作案的窃贼来说是再好不过的消息了。如今,粗心大意的个人状况最新信息或者没有得到保护的网上个人档案也带来了这样的隐患,使网络骗子得以把你的个人资料偷来卖掉。

  限制透露

  许多社交网络网站上的隐私选项并不总是在默认情况下启用的,不过Facebook已采取了一些措施,大大提高了用户当前安全设置的透明度。即便如此,你还是应当检查一下谁可以查看哪些信息。Facebook主页右上方的“隐私”(Privacy)选项让你可以限定谁可以浏览你的详细资料、谁可以对你进行搜索。

  今年2月,Facebook达成了一项交易,可以通过搜索引擎来搜索发布信息和个人档案。骗子们甚至不必成为Facebook的成员,就可以查明你的下落、找出你的个人信息。

  尽管有许多人强烈抗议,但这依然是事实:Facebook的注册条款允许它可以这么做——尽管你的个人档案可能就是你的一切、充当你的网上身份,但这全部归Facebook所有。这里的关键在于,确保你在注册之前认真阅读了相关条款和条件。

  允许朋友浏览自己的电子邮件地址、照片、状态和音乐爱好完全可以,不过我们建议你还是禁用搜索部分。另外,如果你允许朋友的朋友和“我网络中的任何人”浏览你在网上的一举一动,你其实已经暴露在成千上万的观众面前——如果你的其中一个网络是伦敦交友网,更是如此。你网络中的任何人都有可能利用从你的个人档案获取的信息对你造成不利。

  要提防那些貌似“共同的”朋友企图把你添加到好友列表。他们可能只是想与别人比一比谁的网上朋友更多;或者他们希望成为你的朋友可能只是企图通过你的个人档案获取更详细的个人资料。

  虽然这听上去不太可能会发生,但还是有许多媒体报道了这种案例:有人就通过这种方式来利用公开及半公开发布的个人信息。

  知己知彼

  同样,就因为某人似乎认识你的其中一个朋友,就想当然地以为对方值得信赖,这恐怕是个错误。去年,三名少女在Bebo留言板上结识了一名中年男子,结果却被该男子“特别关照”,后来又在现实生活中被对方尾随追踪。每个女孩都很信任他,因为他显然是另外两个女孩的网上朋友。

  正如该男子被捕后其中一个女孩叙述的那样,他继续对自己的其中一个校友很友好,这让她忽视了对方的古怪行为——包括他经常有板有眼地讲述她们几个人上超市购物以及在网上讨论过的其他活动。

  后来这名网上尾随追踪者出现在泰特现代美术馆时终于被逮住了。他事先得知,这些女孩要去该美术馆、参加学校组织的旅游;就在他偷拍网上结识的其中一个女孩时,被认了出来。她们在他还没有溜掉就报告了保安和警方。

  虽然这是一起特别严重、特别具有戏剧性的案例,但反映了另一个问题。你的朋友相信别人是出于对方的声誉和信任,这是我们当面和网上人际交流关系的一个重要因素。而LinkedIn和Plaxo等商业网络也恰恰利用了这一点。

  在LinkedIn,声誉排名和反馈的重要性如今已取代了此类网站的原来目标:建立一个商业伙伴圈子,并在他们不断更换雇主的过程中与对方保持联系。所以要确保你随时关注谁透露了自己的个人信息。

  如果要说服某人人在网上向你购买商品,你的声誉就显得至关重要。《InfoWorld》杂志的“个人电脑顾问”(PC Advisor)论坛显示,如今在网上购物之前,打听一下其他客户对某家公司有什么评价,这已成了一种惯例——如果这家公司是小型零售商,就显得更重要。

  浪漫插曲

  还是让我们回到原来的那个警告:不要随意透露自己的个人信息,还要为不仅仅是普通朋友的网上异性着想。这是成年人所要关注的地方:说到保护隐私,网上异性与孩子们一样重要。

  网上交友名声不佳,因为谁都可以借此掩饰自己的真实年龄、职业、身高、性别和目的——这就是为什么它如此流行。如果你想利用网络来结识朋友,那么首先要确保安全、放心。通过一家监管严格、信誉良好又正规的交友介绍所,调查一下享受过服务的别人对它有什么样的评语,就能弄清楚这家介绍所在介绍双方相识之前采取了什么样的核查措施。

  预计介绍所会向你提一些深入的个人问题,证实你是不是就是你所说的那个人。传统的交友介绍所经常要求你出示护照、驾驶证、地址证明、出生证和离婚证等证件。

  声誉良好的网上介绍所应该会坚持提供类似的保证。如果它们没有全面核查你的身份,谁又知道它们在核查你下一会约会对象的身份呢?

  凭冲动行事以及对潜在约会对象提供的信息信以为真十分愚蠢:不管从什么意义上说这都是很危险的。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

相关推荐