如何保障私人信息安全
发布网友
发布时间：2022-04-22 23:52
共2个回答
热心网友
时间：2022-05-01 22:11
（一）个人自身泄露。因信息安全意识不强，未足够重视自身隐私等原因，个人自身敏感信息在无意识中泄露。
（二）互联网、商家、金融机构、医疗等拥有个人敏感信息的单位因信息安全意识不强、内部信息安全管理薄弱等原因，导致个人敏感信息被内部人员窃取。
（三）互联网安全漏洞等致使个人敏感信息泄露。互联网安全防护措施不到位，致使所存储的个人敏感信息通过安全协议漏洞、木马病毒或非授权网络交易等手段被盗用、复制和传播。
（四）具体主要分为现实生活获取与网络虚拟生活获取：
1、现实生活：
而非法获取个人信息的渠道主要有以下几种:旅馆住宿、保险公司投保、租赁公司、银行*、电信、移动、联通、房地产、邮政部门等需要身份证件实名登记的场所，利用登记的便利条件，泄露他人信息;复印店利用复印、打字之便，将那些个人信息资料存档留底，装订成册，进行对外出售;借各种“问卷调查”之名，窃取市民个人信息。
商家宣称市民只要在“调查问卷表”上填写详细联系方式、收入情况、信用卡情况等内容，以及简单的“勾挑式”调查，就能获得不等奖次的奖品，以此诱使市民填写其个人信息。
此外，购物中的抽奖活动也有可能泄露你的个人隐私。商家通过在抽奖券的正副页上填写姓名、家庭住址、联系方式等方法，获取个人信息;在购买电子产品、车辆等物品时，一些非正规的商家填写非正规的“售后服务单”，从而被人利用了个人信息;各大超市、商场通过向市民邮寄免费资料、申办会员卡等促销方式，从而轻松掌握到市民的个人信息。
2、网络获取
网络安全导致个人信息泄露的几种主要渠道:
第一种是通过利用互联网搜索引擎搜索个人信息，汇集成册，并按照一定的价格出售给需要购买的人;
第二种是用发送垃圾电子邮件或者电话查询等方式，以各种“诱饵”，诱使受害人透露个人信息;第三种是用户的电脑或手机被术马软件劫持，也就是说远在天边的术马直接控制用户的硬盘;
第四种是网站的服务商对个人信息没有尽到妥善保管的义务，在使用过程当中把个人隐私泄露出去;
第五种是个人信息在互联网传输的过程中，经过一些传输路由时被他人控制。
很多网民在不知不觉中己经将个人信息存储在网站运营商的服务器中。
例如，利用即时通讯工具聊天，聊天过程中涉及大量包括电话、邮箱以及更为私密的内容在内的信息，都作为聊天记录存储在服务器上;在电子商城购物，包括个人银行卡、支付密码、家庭住址等信息也都存储在网站运营商的服务器上。而公众所熟悉的杀毒软件重点在保护用户端的电脑安全对于存储在运营商服务器上的数据安全鞭长莫及。
应对方法：
（一）互联网外信息安全：
1、不泄露。为了便民及*、办卡而需要登记个人信息的商家、培训班、银行、电信等单位，必须要保护好市民的个人信息，切勿将个人信息非法转让出售。
2、不留底。在复印店复印时，市民要确保个人资料不被留底复印。而在打印店打印时要确保资料不被复制，并要确保资料不被留存在回收站。同时，对废弃的资料，一定要带走或通过碎纸机进行处理。
3、不相信。不要相信街头各种不规范的市场调查，如确实需要协助调查，切勿填写自己真实的个人身份信息，以防被陌生人利用。
4、“节约”使用个人信息，如必须填写个人信息，尽可能少填写信息，使用身份证复印件等证明材料时，在身份证复印件上写明用途，重复复印无效等。
（二）账号密码安全：
1、注册账户时，“节约”使用个人信息，如必须填写个人信息，尽可能少提供个人信息。
2、按一定的标准或模式分级分类设置密码并保证重要账户的独立性。密码设置可依照密码模型。
不法分子把得到的个人敏感信息进行整理，制作成社工库。利用社工库对其他网站进行撞库攻击。撞库攻击以大量的个人敏感信息为基础，利用用户相同的注册习惯(相同的用户名和密码)，尝试登录其它的网站，以此获得更多的利益等。
密码模型：
（1）类似于 md5(md5(<我的记忆密码>) +<网站域名>+ <salt>) 这种方法算出一个密码.. 有一个chrome插件flowerpassword有这种功能。
（2）随机+有据+固定模型。
固定就是指你经常使用的密码，在你每个密码中都会出现的一个字符段，假如你已经用惯了某个密码，并且这个密码你把他用在绝大多数的地方，那么，就以这个密码作为固定序列，放在你新密码之中；
所谓“随机”，指的是你设置的时候事先并不知道要设置什么样的字符，而是根据不同的网站或客户端进行变动，但是，其变动是有规则的，这个规则是你自己定的，而且不会让任何人知道；
所谓“有据”，这个根据，则与 网站的某一种要素挂钩，我推荐使用网站的名字，目的是方便你自己的记忆。以下我举个例子，你就会很清楚地理解这种所谓的“随机有据字符加固定序列密码”的特点了。
假如你以往所常用的密码是abcde111，那么，在你的新密码中，同样保留这个字段，现在你自己定义这样一种规则：以网站的名称作为依据，登录任何一个网站，就以其名称作为参照物，截取其名称的第一个字母（或数字）和最后一个字母（数字），分别放在固定密码段的开头和结尾。
简而言之，这个密码模型就是
固定：abcde111
随机：网站首尾字母
有据：首字母大写，首位字母非别置于密码首尾即：网站首字母（首字母大写）+abcde111+网站尾字母
4、保证每种账号至少对应一套密码，而且设置的密码要稍微复杂些。设置密码时要尽量避免使用有意义的英文单词、姓名缩写以及生日、电话号码等容易泄露的字符作为密码，最好采用字符与数字混合的密码。
5、对账号进行分类，且每类账号对应的找回密码的邮箱要尽量不同，且各邮箱之间无关联，确保一个邮箱泄露不会牵连出另一个邮箱。如：重要账户绑定邮箱A；一般账户绑定邮箱B；其他账户绑定邮箱C.
6、用户要养成定期修改和整理密码的习惯。
7、用户要时常用安全软件对电脑进行查毒、杀毒。
8、严禁账号及密码外借他人:有些朋友常常将自己的账号与密码借给他人，虽然心想才借一下不要紧，但却不知这是相当危险的行为。就算对方是多么熟的朋友，但毕竟密码已经不只自己知道而已，这就可能造成账号与密码外流，被人拿来做些犯法的事情了。因此若是你不得已将账号及密码借给他人，也希望你能在最短的时间内更改原来的密码，以避免他人用原来的密码登录你的账号。
9、不要贪图方便选择“保存密码”选项
因为虽然密码在机器中是以加密方式存储的，但是这样的加密往往并不保险，一些初级的黑客即可轻易地破译你的密码，像谷歌浏览器，使用密码保存功能还会将你的帐号密码保存网络，一旦别人得到你的谷歌帐号密码，那么所有保存的帐号密码将被对方几乎毫无阻碍的得到。
10、如何废弃自己不想要的账号——首先切记改掉所有的个人资料，然后注册一个微软账号，把所有的账号唯一验证方式改为微软邮箱，然后停用这个邮箱（微软邮箱注销后无法进行回收），嗯相当于到最后一步验证时信息无法达到，最后把密码改成一个自己也记不住的，自己用不了，别人盗不了，完美。
13、联系方式不要再一个地方留下超过1种。包括某些网站注册时候要你输入邮箱注册，你在某个回帖里又贴了自己的qq或者手机号之类。
14、当然，如果可以的话，也可以为自己设计另一个身份。
其他还有（三）无关账户清理、（四）文件安全、（五）网络安全、（六）邮件安全、（七）支付安全、（八）病毒防治：安装防毒软件。..篇幅受限不详细列举了，可自己再去了解。
热心网友
时间：2022-05-01 23:29
