簡單易懂的保護社交信息安全的辦法
伴隨著科技進步, 互聯網及移動互聯網的快速發展, 云計算大數據時代的到來，社交網絡風生水起, 越來越多的人愿意在這個交互的時代分享自己的見聞感受, 而我們通過電腦、手機等電子設備在網上進行的每一個操作, 都被服務器記錄了下來, 社交網絡中的個人信息也成為大數據時代商家博弈的一大焦點。社交網絡猶如一把雙刃劍, 它給予我們社會及個人的利益是不可估量的, 但同時帶來個人信息安全及隱私保護方面的問題也正成為社會關注的熱點。
一、社交網絡時代個人信息安全面臨的挑戰
大數據的核心就是預測 , 社交網絡運營商只有在掌握海量數據的基礎上, 通過科學軟件進行用戶分析、產品分析, 預測市場走向, 挖掘出有巨大的價值的產品和服務, 才能夠在大數據競爭中處于不敗之地。但是在方便用戶社交和商家預測分析的同時, 使個人信息安全面臨著前所未有的威脅和挑戰。
1.賬戶被盜風險加劇。
2.隱私安全問題堪憂。
3.用戶個人信息控制權減弱。
但是在當今大數據時代, 個人在社交網站上的信息很容易被訪問、收集和傳播, 通過對不同社交網絡中個人信息進行整合分析, 很容易建立包括目標人履歷、喜好、朋友圈以及信仰等信息在內的信息體系。數字信息的易復制性和長期保存性, 使那些對我們不利的污點信息也很容易被別有用心的人獲取, 從而造成我們對個人信息控制權的減弱。
二、社交網絡個人信息安全保護的對策
保證用戶個人信息安全是社交網絡在大數據時代繼續發展的前提條件, 賬戶被盜、資料丟失、隱私被敲詐等等問題, 讓我們意識到, 必須從國家、行業和用戶等各個層面來應對大數據環境中社交網絡出現的問題。
1.加強個人信息安全立法工作?！毒W絡安全法》作為個人信息保護方面的最高國家標準于2017年6月1日開始實施, 它對大數據時代如何合理利用個人信息給予界定, 以指導和規范利用信息系統處理個人信息的活動。
2.完善社交網絡服務行業自律與監管。良好的行業規范和行業自律公約, 是一個行業蓬勃發展的重要條件。社交網絡企業要想在大數據時代的背景下走得更長遠, 就要努力構建本行業的通用規章, 維護用戶信息安全, 建立客戶信任感, 從大數據中獲得持久利益。
3.加強個人信息的技術防護。在大數據環境下, 要保護社交網絡中的個人信息安全, 除了法律法規和行業自律的約束外, 安全有力的防護技術也是至關重要的, 它能在一定程度上從源頭上保證個人信息的安全。
4.提高公眾的信息安全素養。提高信息安全素養是社交網絡用戶在大數據時代主動保護個人信息安全的有力措施。具體來說, 信息安全素養包括信息安全意識、信息安全知識、信息倫理道德和信息安全能力等具體內容。
第一, 要有數字化節制意識。理性地應用社交網站和移動社交應用, 運用社交網絡時要權衡得失, 眼光長遠, 在網絡上分享真實照片、個人行蹤、即時地理位置等信息時要有節制意識, 并且有效設置陌生人訪問權限, 把個人信息控制在自己所盡可能駕馭的范圍之內。
第二, 降低賬戶信息的可理解度。社交網絡用戶應當避免使用姓名的拼音或者縮寫加生日的方式來申請和設置社交網絡賬號密碼, 避免用同一個郵箱同一密碼申請多家網絡應用, 同時也應當避免通過社交網絡或者手機傳送網絡賬號密碼。
第三, 主動接受信息安全教育。相關調查顯示, 參加過信息安全培訓課程的用戶信息安全意識較強, 保護個人信息的安全能力也較為突出。在大數據時代, 用戶應仔細閱讀社交網絡運營商的安全隱私協議, 熟悉相應的隱私設置方式, 主動防護自身的信息安全。
第四，更為切實的認識哪些信息可能使自己陷入信息不安全的境地，例如：乘坐飛機時的登機牌，火車時的車票，工作證等，特別是某些與公司相關的信息，一旦被人獲取，極有可能造成公司信息安全事件。
據外媒thenextweb報道，來自丹麥F-Secure的安全研究員Tom Van de Wiele近日展開了一項非常有趣的項目。這位出生在比利時的研究員拍下了人們將公司ID卡暴露在外面的照片
并用#protectyouraccesscard(保護好你的門卡)的標簽將它們分享到社交媒體平臺上。截止到目前，他已經收集了幾十張身份證，大部分都是在街上走路或搭乘公共交通工具的人。Van de Wiele告訴thenextweb，這種現象背后潛藏著一個嚴重的問題，物理安全是信息安全非常重要的一部分，如果攻擊者能夠拍下對方的ID卡照片，那么他們就極有可能掃描到上面的RFID數據。
Van de Wiele指出：“(如果)我們復制了某人的卡片，那么我們就能制作克隆卡，這樣我們就能進入某棟大樓。然后安裝流氓網絡設備進而訪問內部系統。”即便攻擊者無法復制卡片上的電子信息，但他仍舊可能用假卡進入大樓，他可能只需要朝大樓的安保人員示意下自己的卡即可。
請一定多加小心!
【本文為51CTO專欄“柯力士信息安全”原創稿件，轉載請聯系原作者(微信號：JW-assoc)】
