设万维读者为首页 万维读者网 -- 全球华人的精神家园 广告服务 联系我们 关于万维
 
首  页 新  闻 论  坛 博  客 视  频 分类广告 购  物
搜索>> 发表日志 控制面板 个人相册 给我留言
帮助 退出
 
逸草  
逐梦追虹去 暮归听雨蛙  
我的名片
一草
 
注册日期: 2016-07-29
访问总量: 2,423,960 次
点击查看我的个人资料
Calendar
我的公告栏
本博客原创文章版权属作者所有, 未经许可不得转载。
最新发布
· 美国华人社区的种族歧视意识需要
· 所谓美国“文革”和中国知识份子
· 所谓美国“文革”和中国知识份子
· 中国如何走出官民皆贪的死路-至理
· 编程烤鸡样样都会,这美国黑人咋没
· 这些歧视都是合理的,不是吗?-联
· 对香港道一声谢谢!-墙内有良知力
友好链接
· 马黑:马黑的博客
· 一冰:一冰的博客
· 和谈:和谈的博客
· cunliren:cunliren的博客
· 南来客:南来客的博客
· 安雅云:安雅云的博客
· 天宝:天宝的博客
· 山城兄弟:山城兄弟
分类目录
【中华大地】
 · 中国如何走出官民皆贪的死路-至理名
 · 对香港道一声谢谢!-墙内有良知力量
 · 触目惊心:谁是苟晶第二次高考的冒名
 · 两冒名顶替上学问题处理通报/投案自
 · 超级无耻:苟晶的文痞老师赔偿方案
 · 高考顶包比抢劫偷窃更恶劣,仅次于害
 · 燕郊,30万人像蝼蚁爬向北京-读来心
 · 山东考生冒名顶替引发宪法司法化第
 · 被禁分享文-苟晶:我的家乡山东像个
 · 中国为何成为“双轨制”封建特权大
【美国政治经济科学】
 · 美国华人社区的种族歧视意识需要警
 · 编程烤鸡样样都会,这美国黑人咋没财
 · 今天的共和党配不配称自己为林肯之
 · 当下的BLM抗议运动与当年文革是一回
 · 一加州华人资深教育专家对ACA5的肺
 · 选票比别人生命重要;第二波疫情?你
 · 中情部向川共和党献金游说窃取情报
 · 王湉等向川共和党献金游说窃取情报
 · 明州荣休大法官:依据公正社会原则改
 · 川普宣布取得大胜诉|博尔顿揭示的真
【人在北美】
 · 这些歧视都是合理的,不是吗?-联系
 · 退休药剂师同乡对一线新冠医生笔记
 · 我在美国黑人学校教中文
 · 华人中较常听闻的种族歧视言论,让
 · 华人有无歧视?在社会歧视链上,BLM撂
 · 美国学校给孩子们洗脑?伯克利少年
 · 美国华裔究竟有多少反对黑人抗议运
 · 6.19自由日和歌唱家谈柏年的受歧视
 · 海外华人明明是躺赢 偏要引火烧身!
 · 跪杀黑人案中的苗人警察:美国为何有
【人生旅途】
 · 母亲的故事丨張大青:​冷战之
 · 记得当年读又见棕榈--悼念作家於梨
 · 迟到了四十年的汇报—寻找庄家玫老
 · 琼瑶最新文章【再寫《握三下,我愛
 · 关于死亡,这可能是篇颠覆你认知的文
 · 她俩是怎么当上毛时代娃娃兵的?
 · 人生百年唯此二十年为金,千万珍惜
 · 海华提前退休前的纠结(上)/附联合国
 · 海华提前退休的好处和美妙
 · 忆倾千万身家助学的赵家和老师(二
【上海味道】
 · 《我的前半生》你怎成了虹口宣传片
 · 在我们生长的街区寻觅光阴旧迹-淮海
 · 幻梦般的悠扬:父亲湮埋70年的《青
 · 留住心中上海的味道
 · 其实,上海人是作风剽悍的一个族群
 · 上海市民圣诞夜排队4小时只为进教堂
 · 记上海滩最后的老克勒 zt
 · 功德无量的奇迹:徐平羽在上海外事
【家史亲友】
 · 母亲百年冥诞日的思念和追忆(下)(一
 · 母亲百年冥诞日的思念和追忆(中)
 · 母亲百年冥诞日的思念和追忆(上)
 · 二姐上海买房记|港与北上广深高房价
 · 父亲去世二十年后父亲节的怀念-附如
 · 文革中父亲被关押四年多后回家
 · 逸草:父亲节里暖暖的回忆
 · “77”精神 受用一生zt
 · 。。
 · 周梅森 | 快马矫健 胜天半子
【中外关联】
 · 所谓美国“文革”和中国知识份子的
 · 所谓美国“文革”和中国知识份子的
 · 对香港道一声谢谢!-墙内有良知力量
 · 当下的BLM抗议运动与当年文革是一回
 · 中美乡下人的悲歌--首要防止教育割
 · 印度获41国支持,为什么全世界都在帮
 · 耶鲁要被美文革改名?相信这个的网友
 · 中共情报部门通过华川粉向川普和共
 · 反种族主义教育入门,可不做沉默的大
 · 美文革来了?|从美六八运动看今天大
【海外人生】
 · 悼念新冠疫中陨落的十位世界级学术
 · 中国的坏老人移民美国了,但是下场有
 · 专业行家揭露IUL骗局的根本问题所在
 · 从两案例看IUL及卖保人常用的欺骗招
 · 解读骗局IUL-难得一见的专业保险员
 · 揭露华人圈里横行的老鼠会新骗局IU
 · 第一个没有母亲的母亲节(好友文)
 · 史铁生:她叫吴北玲(陕北知青的留美
 · 退休理财三步曲(三)长期护理保险
 · 周末消遣:后院的柿子红了
【教育学术】
 · 中美乡下人的悲歌--首要防止教育割
 · 耶鲁要被美文革改名?相信这个的网友
 · 前国安顾问:川普将连任置于国家安全
 · 律师解读ACA-5法案与对亚裔申请UC的
 · 突发:著名生物学家李晓江在美被判
 · 看搬弄一鱼多吃的嘴炮水军小卒喷污
 · 攻击蔡的嘴炮军小将不懂装懂又出洋
 · 六十五年来,他的祖国向他道歉了三
 · 留学所在整个班全是中国人是种什么
 · 为何他仨荣获经济学诺奖?/穷人为何
【育儿之道】
 · 小牛娃大学申请回顾(四) 高中夏令营
 · 十张图说出普通父母与智慧父母的巨
 · 写在孩儿高中毕业时-粉碎恶毒诽谤攻
 · 决定孩子成功的不是智商和情商,而是
 · 小牛娃大学申请回顾(三)高中选择
 · 小牛娃大学申请回顾(二)初中自推
 · 小牛娃大学申请回顾(一)少儿时的培
 · 逸草:写在那年名校提前录取后
 · 再聊美国大选与华人中的代沟
 · 把孩子培养成常青藤名校需要的人 (
【史实真相】
 · 晚年大多时间沉醉在整人污泥塘的耄
 · 彭小莲走了,她父亲彭柏山的经历有更
 · "因父之名":正义迟到的地方,还有父
 · 蒋经国:斯大林为何要割走外蒙
 · 风烛残年裹脚老人,流亡海外却无愧英
 · 中日俄持续三个世纪的混战战争真相
 · 看我们是怎样铭记历史的 zt
 · 日本NHK电视台自揭战争罪责
 · 宜宾白毛女真相 比半夜鸡叫更离奇
 · ZT今天,我们要怀念一个人
【歌声回荡】
 · 节日听听简爱的音乐,怀念我们的青春
 · 录一首《月圆花好》及歌曲的来历
 · 周末一歌:我的《九儿》和歌词的一
 · 大学年代的歌:心中的玫瑰 — 逸草
 · 请教一下,《草原儿女爱公社》这首
 · 我的《呼伦贝尔大草原》
【网络轶事】
 · 从评“黑川文章”看评者躁郁症患者
 · 部分打包反弹:什么样的人反共粉川
 · 打包反弹:粉川与亲共的一致性
 · 万维揭陋:奇葩仿效娼骂喷污逐臭造谣
 · 一对道貌岸然、内里肮脏无下限流氓
 · 从少儿向毛主席保证,看畜生网棍心智
 · 谁人堪当万维博客圈的劣币代表?
 · 网棍格致夫坚持造谣贬低P3实验室之
 · 所谓播谣者曝因受压道歉 格致夫何以
 · 表扬格致夫争当笑话大王娱乐网众的
【健身养生养老】
 · 如何面对老年、疾病与死亡-陈老师的
 · 每天摄盐不能超6克?柳月刀说了,净
 · 看上海顶级养老院的设施/费用和运作
 · 秋来秋去 好景美乐 心醉神怡
 · 为啥多病的长寿,没病的早死?zt
【乡土亲情】
 · 周末鸡汤:母亲的素质将决定孩子的
 · 老底子上海人怎么过中秋?zt (多图
【世界各地】
 · 南非被黑人搞垮了?明明这10项经济
 · 爱憎分明为弱者伸张正义的韩总统-文
 · 5.20柬埔寨仇恨日 耄共对柬民负重大
 · 在朝遇害美学生父母追查金家国外资
 · 朝鲜的真面目:民众对外根本一无所
 · 朝鲜消息:传金正恩的叔叔金平日可能
 · 新冠入侵原始丛林:85万亚马逊原住民
 · 朝鲜金韩松流亡政府成立始末 ZT
 · 评论:去年11月美向以色列提供冠毒爆
 · 谭书记的政治面目-曾受某马列主义联
【母校风华】
 · 上海交大打造日本战犯审判文献数据
 · 2016年为国出征里约奥运会的交大人
存档目录
07/01/2020 - 07/31/2020
06/01/2020 - 06/30/2020
05/01/2020 - 05/31/2020
04/01/2020 - 04/30/2020
03/01/2020 - 03/31/2020
02/01/2020 - 02/29/2020
01/01/2020 - 01/31/2020
12/01/2019 - 12/31/2019
11/01/2019 - 11/30/2019
10/01/2019 - 10/31/2019
09/01/2019 - 09/30/2019
08/01/2019 - 08/31/2019
07/01/2019 - 07/31/2019
06/01/2019 - 06/30/2019
05/01/2019 - 05/31/2019
11/01/2017 - 11/30/2017
10/01/2017 - 10/31/2017
09/01/2017 - 09/30/2017
08/01/2017 - 08/31/2017
07/01/2017 - 07/31/2017
06/01/2017 - 06/30/2017
05/01/2017 - 05/31/2017
04/01/2017 - 04/30/2017
03/01/2017 - 03/31/2017
02/01/2017 - 02/28/2017
01/01/2017 - 01/31/2017
12/01/2016 - 12/31/2016
11/01/2016 - 11/30/2016
10/01/2016 - 10/31/2016
09/01/2016 - 09/30/2016
08/01/2016 - 08/31/2016
网络日志正文
如何保护好自己的网路隐私?分享经验 zt 2017-11-13 00:10:26

逸草:有意思,多少长些知识和自我保护意识。

如何保护好自己的网路隐私?这里与大家分享经验

原创 2017-11-13 马爷 

转自 MIT吐槽君 

http://mp.weixin.qq.com/s/eCB-nVGepSTHijXEUDBf0A


小编按:此文是一位自称IT从业人员的读者来稿。吐槽君常收到政治评论的投稿,这种纯技术的文章第一次收到,所以很感激这位读者支持。


自从网上信用记录公司Equifax出事以来,大家都对自己的线上隐私更加关注起来。偏偏最近的政局不稳,各类网上签名运动如火如荼。这些签名运动很能调动积极性,鼓励大家参政议政,出发点是不错的,下面就是两个例子,都征集到超过十万签名。



但是网上请愿的网站除了这个比较靠谱的白宫we the people外,还有很多其他家。

这些请愿网站都有相似点,就是任何人都可以发起请愿并分享请愿链接。收到链接的人只要录入一些个人信息比如说email,地址邮编什么的,就可以留下大名签署这个请愿。

那么问题来了,这样随随便便在网上填信息安全吗?下面看看专家的意见吧。

那么到底会出什么状况呢?这里举了几个例子:


窃取个人隐私


比如说,犯罪分子可以搭建一个貌似正当的网站,然后放一些让大家热血沸腾的请愿号召大家支持。这样犯罪分子就可以轻松的收集到大量的email地址和无辜群众的地址邮编等其实比较个人的信息。大家一定会问,email又不是社会安全号SSN,有那么要紧吗?其实,犯罪分子可以用emai来发钓鱼电邮,钓鱼电邮处理不当会导致严重后果。


通过钓鱼窃取身份认证信息


大家还记得去年大选希拉里的竞选高级顾问Podesta的邮件怎么被窃取的吗?就是有人先拿到Podesta的email地址,再通过钓鱼phishing信件骗取了他的邮件密码,然后登录到他的邮箱把他邮件全下载了。对于普通群众来说,被人窃了密码窃了邮件,黑客就可以有条件进一步窃取私人银行退休金管理的账号,最后会导致身份认证信息被窃,也就是Identity Theft这种可怕的事情发生。这种事情有多可怕呢?可怕到你的信用记录会完全被破坏,然后你需要花上几年的时间来跟各种组织和机构打交道洗清自己的信用污点。所以不要轻易让自己的邮件被spammer收集,会带来意想不到的恶果。


网站被黑后,信息泄露

有时候,网站本身不是恶意网站,但是由于管理不当,被黑客攻破了,然后内部用户信息被泄露。一般来说,无论谁办的网站对会被攻击,但是对于资金雄厚的大公司和联邦政府的网站来说,出事故后他们的善后工作会好一些。比如说,FBI会更重视一些,对泄露的用户身份信息的监控服务会更完备一些。至于小公司,这个就靠天收了


说得这么可怕,那么以后不签就是了。其实也完全没有必要因噎废食。这里我们就通过一个case study来跟大家分享一下如何正确安全的签请愿书


最近在华人圈转的一个反细分请愿链接:https://www.gopetition.com/petitions/stop-collection-of-discriminatory-disaggregted-raceethinicity-data-for-college-applicants.html?from=singlemessage&isappinstalled=0

首先,gopetition这个域名对于不少人来说很陌生,并不是大家较熟悉的https://petitions.whitehouse.gov/ 。这种情况下,第一件不能做的事情就是点击该网站。我们可以先查一下这个网站的登记信息。具体步骤如下:

1. 用https://domains.google.com来搜一下gopetition.com

2. 在服务器列表里面点击whois,我们可以得到以下信息:

可以看出来这是澳大利亚人登记的一个网站。里面的联系emails都是免费的私人邮箱: peterburton10@gmail.com,而不是专业的企业邮箱。这其实是一个red flag

澳大利亚是主权国家,澳大利亚人触犯了美国的法律未必会受到美国司法系统的追究。而且澳大利亚和美国关于收集电子邮件的法律是很不相同的。下面有个概要:


对于这种既不不熟悉,又登记在美国以外的个人网站,而且需要提供私人信息的请愿签名,多加小心是没有错的。所以大家还是不能急着点击,可以用关键词做一下谷歌搜索:Is gopetition.com safe?搜素结果会有不同的网络服务公司的检测结果。在阅读检测结果前,要确认哪些网络公司对gopetition.com提供的安全评估是可靠的。比如说https://safeweb.norton.com/提供的网站安全评估相对可靠,而https://www.scamadviser.com/这个公司提供的评估就很不靠谱。


经过一番检查,可以大致认定,点击gopetition.com应该没什太大的技术安全问题。但是并不代表网站就没有夹私货,我们要防止被不良网站利用,比如说想支持T,但是被反T的组织机构利用了。我们发现gopetition.com这个网站就为弹劾川总打广告:

从互联网的运营模式看,打了这种广告,那么gopetition.com网站每获得一个点击,就很可能从可以从企图弹劾川总的运动中分到一杯羹,大家可以问一下,这真的是大家想要的结果吗?其实商业网站.com就是这样,他们永远是站在金钱一边,是不考虑普通群众对川总的感情的。所以大家也要想清楚,再决定是否给这种网站贡献点击。


技术层面商业层面都考虑了,接下来还有一个更tricky的问题,就是如果决定要签名,那么提供的个人信息将会被存到一个澳大利亚私人公司的服务器上,这些个人信息将会被如何处理?会不会日后被卖掉?他们的主服务器会不会像希拉里的email server一样,塞在地下室里而不是在云上呢?澳大利亚网络监管如何?如果被黑客攻击后会有什么样的补救措施?这里我们手头可以调研的工具和资源并不多,可以参考https://www.gopetition.com/privacy.phphttps://www.gopetition.com/terms.php

读一下。但是小字一般都较难懂,有一个办法可以有助于理解这些小字,就是跟https://www.whitehouse.gov/privacy比较阅读。但是难度还是很大,因为澳大利亚和美国不是一个司法系统,这些小字的含义是否一样,是否能被执行和追责大家还是没有概念。如果有条件,可以请教一下精通美国和澳大利亚法律的律师,也许能得到满意的答复吧。


互联网给我们带来了方便,但是安全隐患绝对不能忽视,否则的话,一腔热血的想为华人做好事,却不经意为大家带来了麻烦,怎么跟孩子交代呢?


小心使得万年船是没有错的。



浏览(686) (0) 评论(0)
发表评论
共有0条评论  当前为第0/0页  首页 上页 下页 尾页  跳转到: 
 
关于本站 | 广告服务 | 联系我们 | 招聘信息 | 网站导航 | 隐私保护
Copyright (C) 1998-2017. CyberMedia Network /Creaders.NET. All Rights Reserved.