设万维读者为首页 万维读者网 -- 全球华人的精神家园 广告服务 联系我们 关于万维
 
首  页 新  闻 论  坛 博  客 视  频 分类广告 购  物
搜索>> 发表日志 控制面板 个人相册 给我留言
帮助 退出
 
逸草  
逐梦追虹去 暮归听雨蛙  
我的名片
一草
 
注册日期: 2016-07-29
访问总量: 1,872,626 次
点击查看我的个人资料
Calendar
我的公告栏
本博客原创文章版权属作者所有, 未经许可不得转载。
最新发布
· 美和平队志愿者准备撤离中国 他们
· 令两群友被封号的文:《揭穿千年
· 嘴炮军费劲编造本博谎言娱众(续
· 周末一乐:嘴炮军费劲编造本博谎
· 看搬弄一鱼多吃的嘴炮水军小卒喷
· 攻击蔡的嘴炮军小将不懂装懂又出
· 什么是真实的伊朗?受袭美军无伤亡
友好链接
· 一冰:一冰的博客
· 和谈:和谈的博客
· 南来客:南来客的博客
· 安雅云:安雅云的博客
· 天宝:天宝的博客
· 山城兄弟:山城兄弟
· 马黑:马黑的博客
分类目录
【中华大地】
 · 令两群友被封号的文:《揭穿千年谎
 · 周末一乐:嘴炮军费劲编造本博谎言
 · 港民继续抗争 警首因警暴遭区议会集
 · 厉害国公仆(含草包博士)与退休公仆
 · 我们面临的现实比大兴安岭火灾更严
 · 被禁分享文:33年前那场大火绝不是一
 · 周末一笑:学术论文大谈导师崇高与师
 · 挖香港中央结算公司老底 腐败黑暗到
 · 台湾大选结果群友感言|蔡感谢月娥(
 · 一场人性危机正在蔓延,99%的人还不
【美国政治经济科学】
 · ZT 为什么我支持布隆伯格竞选美国总
 · 美国现在有外交政策吗?杀伊将理由是
 · "另类真相"时代解药—突
 · 撤军还是不撤?美军出尔反尔 或是进
 · 今日基督教社论:川普应该下台-大影
 · 福音基督教旗舰杂志发社论支持撤除
 · 佩洛西宣布:不会将弹劾上诉至参议院
 · 重大事件!川普成为史上被弹劾第三美
 · 国会通过挺港法案/川总为土在叙屠杀
 · 弹劾调查:盖子在慢慢揭开/民调55%支
【人在北美】
 · 亚裔在美国很难当领导吗?不见得
 · 才貌双全的24岁药学博士生荣戴美国
 · 周末一乐:为何发社论?| 川粉急得
 · 华裔美籍学者获释诠释了什么是真正
 · 蒙特利尔大屠杀30周年祭:不该忘却的
 · 拿诺贝尔奖的老爷子果然Goodenough
 · 联邦调查局全社会抓捕间谍的做法被
 · 一个发生在美国令人难以置信的真实
 · 护异寻同——谈在美华人联合之道
 · 为美国第一位华裔总统候选人杨安泽
【人生旅途】
 · 迟到了四十年的汇报—寻找庄家玫老
 · 琼瑶最新文章【再寫《握三下,我愛
 · 关于死亡,这可能是篇颠覆你认知的文
 · 她俩是怎么当上毛时代娃娃兵的?
 · 人生百年唯此二十年为金,千万珍惜
 · 海华提前退休前的纠结(上)/附联合国
 · 海华提前退休的好处和美妙
 · 忆倾千万身家助学的赵家和老师(二
 · 猛然看到数十年前“素颜”的自己,
 · 一对海华的珠婚恋:千经百历化珠联
【上海味道】
 · 《我的前半生》你怎成了虹口宣传片
 · 在我们生长的街区寻觅光阴旧迹-淮海
 · 幻梦般的悠扬:父亲湮埋70年的《青
 · 留住心中上海的味道
 · 其实,上海人是作风剽悍的一个族群
 · 上海市民圣诞夜排队4小时只为进教堂
 · 记上海滩最后的老克勒 zt
 · 功德无量的奇迹:徐平羽在上海外事
【家史亲友】
 · 母亲百年冥诞日的思念和追忆(下)(一
 · 母亲百年冥诞日的思念和追忆(中)
 · 母亲百年冥诞日的思念和追忆(上)
 · 二姐上海买房记|港与北上广深高房价
 · 父亲去世二十年后父亲节的怀念-附如
 · 文革中父亲被关押四年多后回家
 · 逸草:父亲节里暖暖的回忆
 · “77”精神 受用一生zt
 · 。。
 · 周梅森 | 快马矫健 胜天半子
【中外关联】
 · 美和平队志愿者准备撤离中国 他们啥
 · 美欧日发表《联合声明》精准打击中
 · 微信团队电话征求我意见|限制和封杀
 · 杨安泽:与伊朗的战争并非美国人民所
 · 2020:撞向中国经济的灰犀牛 经济危
 · 抵制圣诞不如抵制蠢蛋|与敌对势力何
 · 1954年引发中美对抗的击落英国民航
 · 他像打入中共内部的特务/倒霉国家叫
 · 闲话爱国,兼谈爱美国不等于认同川
 · 因并购被强行叫停而死了一半的汇源
【海外人生】
 · 中国的坏老人移民美国了,但是下场有
 · 专业行家揭露IUL骗局的根本问题所在
 · 从两案例看IUL及卖保人常用的欺骗招
 · 解读骗局IUL-难得一见的专业保险员
 · 揭露华人圈里横行的老鼠会新骗局IU
 · 第一个没有母亲的母亲节(好友文)
 · 史铁生:她叫吴北玲(陕北知青的留美
 · 退休理财三步曲(三)长期护理保险
 · 周末消遣:后院的柿子红了
 · 退休理财三步曲(一)年金
【教育学术】
 · 看搬弄一鱼多吃的嘴炮水军小卒喷污
 · 攻击蔡的嘴炮军小将不懂装懂又出洋
 · 六十五年来,他的祖国向他道歉了三
 · 留学所在整个班全是中国人是种什么
 · 为何他仨荣获经济学诺奖?/穷人为何
 · 拿诺贝尔奖的老爷子果然Goodenough
 · 不出所料 法官判决哈佛录取没有歧视
 · 联邦调查局全社会抓捕间谍的做法被
 · 周末一笑:他们力证世界文明都起源于
 · BBC跟拍14个孩子56年,他们的人生如
【育儿之道】
 · 小牛娃大学申请回顾(四) 高中夏令营
 · 十张图说出普通父母与智慧父母的巨
 · 写在孩儿高中毕业时-粉碎恶毒诽谤攻
 · 决定孩子成功的不是智商和情商,而是
 · 小牛娃大学申请回顾(三)高中选择
 · 小牛娃大学申请回顾(二)初中自推
 · 小牛娃大学申请回顾(一)少儿时的培
 · 逸草:写在那年名校提前录取后
 · 再聊美国大选与华人中的代沟
 · 把孩子培养成常青藤名校需要的人 (
【史实真相】
 · 晚年大多时间沉醉在整人污泥塘的耄
 · 彭小莲走了,她父亲彭柏山的经历有更
 · "因父之名":正义迟到的地方,还有父
 · 蒋经国:斯大林为何要割走外蒙
 · 风烛残年裹脚老人,流亡海外却无愧英
 · 中日俄持续三个世纪的混战战争真相
 · 看我们是怎样铭记历史的 zt
 · 日本NHK电视台自揭战争罪责
 · 宜宾白毛女真相 比半夜鸡叫更离奇
 · ZT今天,我们要怀念一个人
【歌声回荡】
 · 节日听听简爱的音乐,怀念我们的青春
 · 录一首《月圆花好》及歌曲的来历
 · 周末一歌:我的《九儿》和歌词的一
 · 大学年代的歌:心中的玫瑰 — 逸草
 · 请教一下,《草原儿女爱公社》这首
 · 我的《呼伦贝尔大草原》
【网络轶事】
 · 令两群友被封号的文:《揭穿千年谎
 · 嘴炮军费劲编造本博谎言娱众(续)
 · 把与网管有良好互动指成特权是狭隘
 · ID SimonN以谩骂网友为题公然造谣撒
 · 周末一笑:在某论坛被当作假冒教授的
 · 如何保护好自己的网路隐私?分享经
 · 普京"大厨"掌控俄网雇佣军/穆勒约谈
 · 再聊“高学历普通海华”之称
 · 万维“高学历普通海华”之称小争
 · 请薄浣网友珍惜万维这块园地
【健身养生养老】
 · 如何面对老年、疾病与死亡-陈老师的
 · 每天摄盐不能超6克?柳月刀说了,净
 · 看上海顶级养老院的设施/费用和运作
 · 秋来秋去 好景美乐 心醉神怡
 · 为啥多病的长寿,没病的早死?zt
【乡土亲情】
 · 周末鸡汤:母亲的素质将决定孩子的
 · 老底子上海人怎么过中秋?zt (多图
【世界各地】
 · 什么是真实的伊朗?受袭美军无伤亡消
 · 纳粹死忠不觉罪恶百岁过世|普京又在
 · 川杀苏只为转移弹劾视线?乌客机坠毁
 · 美国仗着自己领导人渺小廉价欺负伟
 · 伊朗政权是恐怖主义的主要支持者?
 · 最新轰炸表明美国输掉了伊拉克战争
 · 杨安泽:与伊朗的战争并非美国人民所
 · 圣诞别唱——齐奥塞斯库毙亡30年祭
 · 越南以忘记历史的方式远离中国,这有
 · 国会通过挺港法案/川总为土在叙屠杀
【母校风华】
 · 上海交大打造日本战犯审判文献数据
 · 2016年为国出征里约奥运会的交大人
存档目录
01/01/2020 - 01/31/2020
12/01/2019 - 12/31/2019
11/01/2019 - 11/30/2019
10/01/2019 - 10/31/2019
09/01/2019 - 09/30/2019
08/01/2019 - 08/31/2019
07/01/2019 - 07/31/2019
06/01/2019 - 06/30/2019
05/01/2019 - 05/31/2019
11/01/2017 - 11/30/2017
10/01/2017 - 10/31/2017
09/01/2017 - 09/30/2017
08/01/2017 - 08/31/2017
07/01/2017 - 07/31/2017
06/01/2017 - 06/30/2017
05/01/2017 - 05/31/2017
04/01/2017 - 04/30/2017
03/01/2017 - 03/31/2017
02/01/2017 - 02/28/2017
01/01/2017 - 01/31/2017
12/01/2016 - 12/31/2016
11/01/2016 - 11/30/2016
10/01/2016 - 10/31/2016
09/01/2016 - 09/30/2016
08/01/2016 - 08/31/2016
网络日志正文
如何保护好自己的网路隐私?分享经验 zt 2017-11-13 00:10:26

逸草:有意思,多少长些知识和自我保护意识。

如何保护好自己的网路隐私?这里与大家分享经验

原创 2017-11-13 马爷 

转自 MIT吐槽君 

http://mp.weixin.qq.com/s/eCB-nVGepSTHijXEUDBf0A


小编按:此文是一位自称IT从业人员的读者来稿。吐槽君常收到政治评论的投稿,这种纯技术的文章第一次收到,所以很感激这位读者支持。


自从网上信用记录公司Equifax出事以来,大家都对自己的线上隐私更加关注起来。偏偏最近的政局不稳,各类网上签名运动如火如荼。这些签名运动很能调动积极性,鼓励大家参政议政,出发点是不错的,下面就是两个例子,都征集到超过十万签名。



但是网上请愿的网站除了这个比较靠谱的白宫we the people外,还有很多其他家。

这些请愿网站都有相似点,就是任何人都可以发起请愿并分享请愿链接。收到链接的人只要录入一些个人信息比如说email,地址邮编什么的,就可以留下大名签署这个请愿。

那么问题来了,这样随随便便在网上填信息安全吗?下面看看专家的意见吧。

那么到底会出什么状况呢?这里举了几个例子:


窃取个人隐私


比如说,犯罪分子可以搭建一个貌似正当的网站,然后放一些让大家热血沸腾的请愿号召大家支持。这样犯罪分子就可以轻松的收集到大量的email地址和无辜群众的地址邮编等其实比较个人的信息。大家一定会问,email又不是社会安全号SSN,有那么要紧吗?其实,犯罪分子可以用emai来发钓鱼电邮,钓鱼电邮处理不当会导致严重后果。


通过钓鱼窃取身份认证信息


大家还记得去年大选希拉里的竞选高级顾问Podesta的邮件怎么被窃取的吗?就是有人先拿到Podesta的email地址,再通过钓鱼phishing信件骗取了他的邮件密码,然后登录到他的邮箱把他邮件全下载了。对于普通群众来说,被人窃了密码窃了邮件,黑客就可以有条件进一步窃取私人银行退休金管理的账号,最后会导致身份认证信息被窃,也就是Identity Theft这种可怕的事情发生。这种事情有多可怕呢?可怕到你的信用记录会完全被破坏,然后你需要花上几年的时间来跟各种组织和机构打交道洗清自己的信用污点。所以不要轻易让自己的邮件被spammer收集,会带来意想不到的恶果。


网站被黑后,信息泄露

有时候,网站本身不是恶意网站,但是由于管理不当,被黑客攻破了,然后内部用户信息被泄露。一般来说,无论谁办的网站对会被攻击,但是对于资金雄厚的大公司和联邦政府的网站来说,出事故后他们的善后工作会好一些。比如说,FBI会更重视一些,对泄露的用户身份信息的监控服务会更完备一些。至于小公司,这个就靠天收了


说得这么可怕,那么以后不签就是了。其实也完全没有必要因噎废食。这里我们就通过一个case study来跟大家分享一下如何正确安全的签请愿书


最近在华人圈转的一个反细分请愿链接:https://www.gopetition.com/petitions/stop-collection-of-discriminatory-disaggregted-raceethinicity-data-for-college-applicants.html?from=singlemessage&isappinstalled=0

首先,gopetition这个域名对于不少人来说很陌生,并不是大家较熟悉的https://petitions.whitehouse.gov/ 。这种情况下,第一件不能做的事情就是点击该网站。我们可以先查一下这个网站的登记信息。具体步骤如下:

1. 用https://domains.google.com来搜一下gopetition.com

2. 在服务器列表里面点击whois,我们可以得到以下信息:

可以看出来这是澳大利亚人登记的一个网站。里面的联系emails都是免费的私人邮箱: peterburton10@gmail.com,而不是专业的企业邮箱。这其实是一个red flag

澳大利亚是主权国家,澳大利亚人触犯了美国的法律未必会受到美国司法系统的追究。而且澳大利亚和美国关于收集电子邮件的法律是很不相同的。下面有个概要:


对于这种既不不熟悉,又登记在美国以外的个人网站,而且需要提供私人信息的请愿签名,多加小心是没有错的。所以大家还是不能急着点击,可以用关键词做一下谷歌搜索:Is gopetition.com safe?搜素结果会有不同的网络服务公司的检测结果。在阅读检测结果前,要确认哪些网络公司对gopetition.com提供的安全评估是可靠的。比如说https://safeweb.norton.com/提供的网站安全评估相对可靠,而https://www.scamadviser.com/这个公司提供的评估就很不靠谱。


经过一番检查,可以大致认定,点击gopetition.com应该没什太大的技术安全问题。但是并不代表网站就没有夹私货,我们要防止被不良网站利用,比如说想支持T,但是被反T的组织机构利用了。我们发现gopetition.com这个网站就为弹劾川总打广告:

从互联网的运营模式看,打了这种广告,那么gopetition.com网站每获得一个点击,就很可能从可以从企图弹劾川总的运动中分到一杯羹,大家可以问一下,这真的是大家想要的结果吗?其实商业网站.com就是这样,他们永远是站在金钱一边,是不考虑普通群众对川总的感情的。所以大家也要想清楚,再决定是否给这种网站贡献点击。


技术层面商业层面都考虑了,接下来还有一个更tricky的问题,就是如果决定要签名,那么提供的个人信息将会被存到一个澳大利亚私人公司的服务器上,这些个人信息将会被如何处理?会不会日后被卖掉?他们的主服务器会不会像希拉里的email server一样,塞在地下室里而不是在云上呢?澳大利亚网络监管如何?如果被黑客攻击后会有什么样的补救措施?这里我们手头可以调研的工具和资源并不多,可以参考https://www.gopetition.com/privacy.phphttps://www.gopetition.com/terms.php

读一下。但是小字一般都较难懂,有一个办法可以有助于理解这些小字,就是跟https://www.whitehouse.gov/privacy比较阅读。但是难度还是很大,因为澳大利亚和美国不是一个司法系统,这些小字的含义是否一样,是否能被执行和追责大家还是没有概念。如果有条件,可以请教一下精通美国和澳大利亚法律的律师,也许能得到满意的答复吧。


互联网给我们带来了方便,但是安全隐患绝对不能忽视,否则的话,一腔热血的想为华人做好事,却不经意为大家带来了麻烦,怎么跟孩子交代呢?


小心使得万年船是没有错的。



浏览(626) (0) 评论(0)
发表评论
共有0条评论  当前为第0/0页  首页 上页 下页 尾页  跳转到: 
 
关于本站 | 广告服务 | 联系我们 | 招聘信息 | 网站导航 | 隐私保护
Copyright (C) 1998-2017. CyberMedia Network /Creaders.NET. All Rights Reserved.