设万维读者为首页 万维读者网 -- 全球华人的精神家园 广告服务 联系我们 关于万维
 
首  页 新  闻 论  坛 博  客 视  频 分类广告 购  物
搜索>> 发表日志 控制面板 个人相册 给我留言
帮助 退出
 
逸草  
逐梦追虹去 暮归听雨蛙  
我的名片
一草
 
注册日期: 2016-07-29
访问总量: 735,044 次
点击查看我的个人资料
Calendar
我的公告栏
本博客原创文章版权属作者所有, 未经许可不得转载。
最新发布
· 象牙制品背后的血腥与恐怖
· 周末闲聊:有关毕福剑的最新情况
· 从阿拉巴马参议员竞选看共和党的
· 今中国一现象:穷人家的富二代越
· 从阿拉巴马参议员竞选看共和党的
· 朝鲜已饥饿到什么程度?事实令人
· 【关于国会税改提案的几大讨论】
友好链接
· 南来客:南来客的博客
· 安雅云:安雅云的博客
· 天宝:天宝的博客
· 山城兄弟:山城兄弟
分类目录
【中华大地】
 · 周末闲聊:有关毕福剑的最新情况
 · 今中国一现象:穷人家的富二代越来
 · 天堂门前身上满是命运鞭痕的林风眠
 · 违规被删文:个人崇拜病毒为何再袭这
 · 国防部长十九大高调颂习 被部分删除
 · 记者的良知与不可触碰的新闻禁区
 · 宿命与反抗:中国房地产之殇之债
 · 趣史:不止周莹,古代也有其他女大企
 · 风光无限的玻璃栈道,背后却让国人心
 · 人性如何堕入暗夜—听贾植芳先生讲
【美国政治经济科学】
 · 从阿拉巴马参议员竞选看共和党的内
 · 从阿拉巴马参议员竞选看共和党的内
 · 【关于国会税改提案的几大讨论】zt
 · 川总的登基周年大礼包 zt
 · 民主自由派的振作与局部胜利
 · 看新州种族攻击事件后华川团体众生
 · 在美大使馆听一堂生动的川普新闻课
 · 从新州排外等看美国改变:歧视亚裔不
 · 全面最新纽约恐袭报道!凶手计划数
 · 看时评怎样砌谣传谣—以“奥通俄实
【人在美国】
 · 美华史记|旧金山唐人街上的天使 z
 · 美华参政:第一线亲历北卡华人创造
 · 德州枪击伤亡惨重,缺德媒体将丧办成
 · 美最大教堂血洗案/德州最大枪击案细
 · 加州大火怪非法移民?借灾难煽动仇
 · 美华史记|南迁华人在困境中的崛起
 · 本土民疑议移民参选 美华教授回应得
 · 加州山火23人亡包括俩百岁老人/救援
 · 好莱坞世纪性丑闻/性骚扰直男癌在美
 · 昔日纳帕谷酒庄风光/北加酒庄仙境陷
【人生旅途】
 · 琼瑶最新文章【再寫《握三下,我愛
 · 关于死亡,这可能是篇颠覆你认知的文
 · 她俩是怎么当上毛时代娃娃兵的?
 · 人生百年唯此二十年为金,千万珍惜
 · 海华提前退休前的纠结(上)/附联合国
 · 海华提前退休的好处和美妙
 · 忆倾千万身家助学的赵家和老师(二
 · 猛然看到数十年前“素颜”的自己,
 · 一对海华的珠婚恋:千经百历化珠联
 · 一对海华的珠婚恋:喜结佳缘/异国立
【上海味道】
 · 《我的前半生》你怎成了虹口宣传片
 · 在我们生长的街区寻觅光阴旧迹-淮海
 · 幻梦般的悠扬:父亲湮埋70年的《青
 · 留住心中上海的味道
 · 其实,上海人是作风剽悍的一个族群
 · 上海市民圣诞夜排队4小时只为进教堂
 · 记上海滩最后的老克勒 zt
 · 功德无量的奇迹:徐平羽在上海外事
【家史亲友】
 · 逸草:父亲节里暖暖的回忆
 · “77”精神 受用一生zt
 · 母亲的儿女情-- (1)宽松民主的家庭
 · 周梅森 | 快马矫健 胜天半子
 · 亲爱的朋友 清明的思念
 · 我们身边美丽又坚强的女性
 · 三姐回忆:大大讲述的故事
 · 一位清华老教授身上闪耀的人性光辉
 · 逸草原创:《数理化自学丛书》的出
 · 去除尘事养心田 — 回忆外公(家人
【中外关联】
 · 象牙制品背后的血腥与恐怖
 · 中国朝核外交中的关键失误
 · 微号被屏蔽文:西方价值观到底碍中什
 · 部分中网民对美枪击案的留言被译成
 · 遭中抵制后韩出口增幅跃居世界首位
 · 这样的微信文竟也会导致帐号被屏蔽
 · 沈志华:中朝血盟是人造神话,早已
 · 读《查无此人—善与恶之间的距离》
 · 反人类言论为何在华人自媒体上分外
 · 享受清新甜味空气 对网络暴力说NO!
【海外人生】
 · 史铁生:她叫吴北玲(陕北知青的留美
 · 退休理财三步曲(三)长期护理保险
 · 周末消遣:后院的柿子红了
 · 退休理财三步曲(二)人寿保险
 · 退休理财三步曲(一)年金
 · 德祈:往事 | 一个遥远的故事
 · 美国部分大学退休计划(下)和 “炫富
 · 聊美国部分大学用的退休计划(中)
 · 举例补充《部分大学退休计划(上)
 · 聊聊美国部分大学用的退休计划(上
【教育学术】
 · 这些泄题/代考,害惨了多少留美申请
 · 耶鲁写生·独特绘述容闳的故事
 · 十个搜索申请大学奖学金的最佳网站
 · 读《美国华人的大学平权之争》
 · 招生官如何掂量你课外活动含金量?
 · 细分之争源头详情/亚裔教职人员公开
 · 纪念一门不再存在的课zt
 · 哈佛今年取新生少数族裔首度过半?
 · 【亚裔细分调查报告】细分教育数据
 · 从华裔青少年眼中看历史zt
【海外育儿】
 · 小牛娃大学申请回顾(三)高中选择
 · 小牛娃大学申请回顾(二)初中自推
 · 小牛娃大学申请回顾(一)少儿时的培
 · 逸草:写在那年名校提前录取后
 · 再聊美国大选与华人中的代沟
 · 把孩子培养成常青藤名校需要的人 (
 · 真相:凌晨四点半的哈佛图书馆 zt
 · 为是中国人而自豪 为成为美国人而喜
 · 访校东行漫记(13-14):康奈尔 —
 · 访校东行漫记(7-9):哈佛、MIT、
【史实真相】
 · 蒋经国:斯大林为何要割走外蒙
 · 风烛残年裹脚老人,流亡海外却无愧英
 · 中日俄持续三个世纪的混战战争真相
 · 看我们是怎样铭记历史的 zt
 · 日本NHK电视台自揭战争罪责
 · 宜宾白毛女真相 比半夜鸡叫更离奇
 · ZT今天,我们要怀念一个人
 · 一座名叫朝鲜形同毛恶年代中国的集
 · 不该遗忘的“东方斯大林格勒保卫战
 · 抗美援越:两组令人震惊的数字
【歌声回荡】
 · 录一首《月圆花好》及歌曲的来历
 · 周末一歌:我的《九儿》和歌词的一
 · 大学年代的歌:心中的玫瑰 — 逸草
 · 请教一下,《草原儿女爱公社》这首
 · 我的《呼伦贝尔大草原》
【网络轶事】
 · 如何保护好自己的网路隐私?分享经
 · 普京"大厨"掌控俄网雇佣军/穆勒约谈
 · 再聊“高学历普通海华”之称
 · 万维“高学历普通海华”之称小争
 · 请薄浣网友珍惜万维这块园地
 · 文学城有个流氓“五”管理的《岁月
 · 且看文学城崇毛反华团伙之低劣下作
 · 转毛语录:我总不相信,像日本这样
 · 海外网站怪象:文学城『书香之家』“
 · 贼喊捉贼 ,假爱国真反华五毛水军的
【健身养生养老】
 · 如何面对老年、疾病与死亡-陈老师的
 · 每天摄盐不能超6克?柳月刀说了,净
 · 看上海顶级养老院的设施/费用和运作
 · 秋来秋去 好景美乐 心醉神怡
 · 为啥多病的长寿,没病的早死?zt
【乡土亲情】
 · 周末鸡汤:母亲的素质将决定孩子的
 · 老底子上海人怎么过中秋?zt (多图
【世界各地】
 · 朝鲜已饥饿到什么程度?事实令人震
 · 为何越南能政改,而朝鲜等却不可能
 · 十月革命始末|从德工人运动到俄苏维
 · 周末消遣开眼界: 世界独特的国界线
 · 二战中的质疑 (又一揭苏俄罪恶文)
 · 史上真人秀之最:新媒体王川普首遇劲
 · 美法总联大讲话 两文明程度对比
 · 伦敦恐袭与文明社会的新挑战 zt
 · 为何欧洲极右政党也谴责川普与新纳
 · 朝鲜红太阳如何升起
【母校风华】
 · 上海交大打造日本战犯审判文献数据
 · 2016年为国出征里约奥运会的交大人
存档目录
11/01/2017 - 11/30/2017
10/01/2017 - 10/31/2017
09/01/2017 - 09/30/2017
08/01/2017 - 08/31/2017
07/01/2017 - 07/31/2017
06/01/2017 - 06/30/2017
05/01/2017 - 05/31/2017
04/01/2017 - 04/30/2017
03/01/2017 - 03/31/2017
02/01/2017 - 02/28/2017
01/01/2017 - 01/31/2017
12/01/2016 - 12/31/2016
11/01/2016 - 11/30/2016
10/01/2016 - 10/31/2016
09/01/2016 - 09/30/2016
08/01/2016 - 08/31/2016
发表评论
作者:
用户名: 密码: 您还不是博客/论坛用户?现在就注册!
     
评论:
如何保护好自己的网路隐私?分享经验 zt
   

逸草:有意思,多少长些知识和自我保护意识。

如何保护好自己的网路隐私?这里与大家分享经验

原创 2017-11-13 马爷 

转自 MIT吐槽君 

http://mp.weixin.qq.com/s/eCB-nVGepSTHijXEUDBf0A


小编按:此文是一位自称IT从业人员的读者来稿。吐槽君常收到政治评论的投稿,这种纯技术的文章第一次收到,所以很感激这位读者支持。


自从网上信用记录公司Equifax出事以来,大家都对自己的线上隐私更加关注起来。偏偏最近的政局不稳,各类网上签名运动如火如荼。这些签名运动很能调动积极性,鼓励大家参政议政,出发点是不错的,下面就是两个例子,都征集到超过十万签名。



但是网上请愿的网站除了这个比较靠谱的白宫we the people外,还有很多其他家。

这些请愿网站都有相似点,就是任何人都可以发起请愿并分享请愿链接。收到链接的人只要录入一些个人信息比如说email,地址邮编什么的,就可以留下大名签署这个请愿。

那么问题来了,这样随随便便在网上填信息安全吗?下面看看专家的意见吧。

那么到底会出什么状况呢?这里举了几个例子:


窃取个人隐私


比如说,犯罪分子可以搭建一个貌似正当的网站,然后放一些让大家热血沸腾的请愿号召大家支持。这样犯罪分子就可以轻松的收集到大量的email地址和无辜群众的地址邮编等其实比较个人的信息。大家一定会问,email又不是社会安全号SSN,有那么要紧吗?其实,犯罪分子可以用emai来发钓鱼电邮,钓鱼电邮处理不当会导致严重后果。


通过钓鱼窃取身份认证信息


大家还记得去年大选希拉里的竞选高级顾问Podesta的邮件怎么被窃取的吗?就是有人先拿到Podesta的email地址,再通过钓鱼phishing信件骗取了他的邮件密码,然后登录到他的邮箱把他邮件全下载了。对于普通群众来说,被人窃了密码窃了邮件,黑客就可以有条件进一步窃取私人银行退休金管理的账号,最后会导致身份认证信息被窃,也就是Identity Theft这种可怕的事情发生。这种事情有多可怕呢?可怕到你的信用记录会完全被破坏,然后你需要花上几年的时间来跟各种组织和机构打交道洗清自己的信用污点。所以不要轻易让自己的邮件被spammer收集,会带来意想不到的恶果。


网站被黑后,信息泄露

有时候,网站本身不是恶意网站,但是由于管理不当,被黑客攻破了,然后内部用户信息被泄露。一般来说,无论谁办的网站对会被攻击,但是对于资金雄厚的大公司和联邦政府的网站来说,出事故后他们的善后工作会好一些。比如说,FBI会更重视一些,对泄露的用户身份信息的监控服务会更完备一些。至于小公司,这个就靠天收了


说得这么可怕,那么以后不签就是了。其实也完全没有必要因噎废食。这里我们就通过一个case study来跟大家分享一下如何正确安全的签请愿书


最近在华人圈转的一个反细分请愿链接:https://www.gopetition.com/petitions/stop-collection-of-discriminatory-disaggregted-raceethinicity-data-for-college-applicants.html?from=singlemessage&isappinstalled=0

首先,gopetition这个域名对于不少人来说很陌生,并不是大家较熟悉的https://petitions.whitehouse.gov/ 。这种情况下,第一件不能做的事情就是点击该网站。我们可以先查一下这个网站的登记信息。具体步骤如下:

1. 用https://domains.google.com来搜一下gopetition.com

2. 在服务器列表里面点击whois,我们可以得到以下信息:

可以看出来这是澳大利亚人登记的一个网站。里面的联系emails都是免费的私人邮箱: peterburton10@gmail.com,而不是专业的企业邮箱。这其实是一个red flag

澳大利亚是主权国家,澳大利亚人触犯了美国的法律未必会受到美国司法系统的追究。而且澳大利亚和美国关于收集电子邮件的法律是很不相同的。下面有个概要:


对于这种既不不熟悉,又登记在美国以外的个人网站,而且需要提供私人信息的请愿签名,多加小心是没有错的。所以大家还是不能急着点击,可以用关键词做一下谷歌搜索:Is gopetition.com safe?搜素结果会有不同的网络服务公司的检测结果。在阅读检测结果前,要确认哪些网络公司对gopetition.com提供的安全评估是可靠的。比如说https://safeweb.norton.com/提供的网站安全评估相对可靠,而https://www.scamadviser.com/这个公司提供的评估就很不靠谱。


经过一番检查,可以大致认定,点击gopetition.com应该没什太大的技术安全问题。但是并不代表网站就没有夹私货,我们要防止被不良网站利用,比如说想支持T,但是被反T的组织机构利用了。我们发现gopetition.com这个网站就为弹劾川总打广告:

从互联网的运营模式看,打了这种广告,那么gopetition.com网站每获得一个点击,就很可能从可以从企图弹劾川总的运动中分到一杯羹,大家可以问一下,这真的是大家想要的结果吗?其实商业网站.com就是这样,他们永远是站在金钱一边,是不考虑普通群众对川总的感情的。所以大家也要想清楚,再决定是否给这种网站贡献点击。


技术层面商业层面都考虑了,接下来还有一个更tricky的问题,就是如果决定要签名,那么提供的个人信息将会被存到一个澳大利亚私人公司的服务器上,这些个人信息将会被如何处理?会不会日后被卖掉?他们的主服务器会不会像希拉里的email server一样,塞在地下室里而不是在云上呢?澳大利亚网络监管如何?如果被黑客攻击后会有什么样的补救措施?这里我们手头可以调研的工具和资源并不多,可以参考https://www.gopetition.com/privacy.phphttps://www.gopetition.com/terms.php

读一下。但是小字一般都较难懂,有一个办法可以有助于理解这些小字,就是跟https://www.whitehouse.gov/privacy比较阅读。但是难度还是很大,因为澳大利亚和美国不是一个司法系统,这些小字的含义是否一样,是否能被执行和追责大家还是没有概念。如果有条件,可以请教一下精通美国和澳大利亚法律的律师,也许能得到满意的答复吧。


互联网给我们带来了方便,但是安全隐患绝对不能忽视,否则的话,一腔热血的想为华人做好事,却不经意为大家带来了麻烦,怎么跟孩子交代呢?


小心使得万年船是没有错的。



 
关于本站 | 广告服务 | 联系我们 | 招聘信息 | 网站导航 | 隐私保护
Copyright (C) 1998-2017. CyberMedia Network /Creaders.NET. All Rights Reserved.