热门标签 | HotTags
当前位置:  开发笔记 > 后端 > 正文

个人隐私保护条例_从京东金融的事件出发谈谈,如何认知并保护我们的个人信息...

想要了解更多热门资讯、玩机技巧、数码评测、科普深扒,可以点击右上角关注我们的头条号:雷科技-------------------------------

想要了解更多热门资讯、玩机技巧、数码评测、科普深扒,可以点击右上角关注我们的头条号:雷科技

----------------------------------

在2月16日发生了一件让人担心个人信息安全的事件,京东金融的安卓版App被人发现会自动获取并复制系统截图,这一操作并不是透明可见的,引发了人们害怕被肆意获取手机上图片的恐慌。

虽然事后京东金融出面道歉,表示并没有非法获取任何用户个人信息,仅仅是安卓版本开发的不规范导致误会,也有许多安卓开发者从技术层面分析表示信息泄露并未发生,只是该应用使用了不正规的开发方式。

7d121871ac3aa7b4ff89df791f5cbac7.png

在所有人都上网,都会使用到个人信息的当下,我们有必要讨论一下什么是个人信息,要怎样保证自身个人信息的安全。虽然尚未出现大规模的信息安全事件,但我们的确是被各种不安全的情况威胁着,防范于未然的准备依然有其必要

个人信息是什么

个人信息是围绕自然人的相关信息,如果对个人操作记录、个人生理数据、个人兴趣爱好、地理位置等信息进行匿名化处理,之后不再具备可识别性也不用进行高安全度的保护,而未经匿名化处理,可以识别出自然人的个人隐私则需要被保护。

1e57102af0e379f4493a04864fa870e4.png

个人隐私与人的真实身份有较强的关联,真实姓名、身份证号、家庭住址、家庭关系等信息就属于个人隐私的范畴,获得了用户个人隐私的厂商应有义务替用户妥善保管,用户自身也应当培养出了解个人隐私,保护个人隐私的意识。

此前生效的欧盟规范GDPR(通用数据保护条例)正是为了保护个人信息而生,通过强制规定来让各互联网企业合理地透明地获取、使用用户的个人信息,目前国内还没有类似的强制规定诞生,意识尚未普及出现了应用不规范获取资料的案例。

厂商要我们的个人信息来做什么

商超行业有个经典案例,少女在购物之后收到了超市寄出的母婴用品优惠券,让少女的父母十分生气认为超市玷污了女儿的纯洁,详细了解才发现是超市从少女购买的商品的分析出,这位顾客可能需要母婴用品,才发放了相应的优惠券。

这便是现在的互联网厂商都想要获取用户个人信息的重要原因,他们想要知道用户都做了什么,进而从对方的行为中分析出用户喜好,搭建出用户画像。通过用户画像,厂商可以知道用户的喜恶,进而去改善用户体验改善和用户之间的关系。

eda811c26bb5fd334a5524f133ac1eaf.png

另一个方面,被了解喜好的用户可以从互联网厂商获取更精准的信息,今日头条等产品就是利用了这个技术,于是每个人的首页都是不同的信息,都是针对用户个人喜恶推送的信息,不再像传统内容聚合服务那样千人一面

这一技术也应用到广告分发上,谷歌百度等搜索引擎正是通过了解用户正在搜索的内容,来向用户发送对应的广告。所以也能见到自己刚刚查找过什么,就能在其他应用搜索引擎广告的地方,见到根据自己需求而来的广告的情况。

不良厂商获取个人信息的潜在危害

网贷兴起后的这几年间,往往能看到有人不断借债最后利滚利最后还不上的情况。有时这并非是其主动寻求借债,而是网贷平台获取信息后,不尽义务帮助用户隐藏个人信息,反而卖给同行导致的。同理的还有租房、游戏等没有主动获取的垃圾短信,这些骚扰都是不良厂商非法获取个人信息导致的。

被骚扰和接下来的相比还只是“小”事情。信息时代普及以来,警方每年都会持续地向群众普及个人信息安全的意识,被获取了的个人信息极有可能被用于从事诈骗等犯罪,完全真实的信息难以被人察觉犯罪意图,而罪犯往往能从“物美价廉”的信息中骗取高额的钱财,铤而走险的人不在少数。

8a373dfe9da651cba0273b1ab3e77b21.png

京东金融App事件中,用户担心的是更为可怕的事情,如果手机上的个人信息能被非法地随意上传读取,那么这个人将在某种意义上与裸奔无异。“裸奔”的人可能被轻易地获取包括金融账号、身份关键信息或个人位置等重要数据,进而被施以相关的犯罪甚至是严重的人身伤害。

自己收到伤害的源头正是自己安装的应用,这对于曾经相信过的人来说会是极大的打击,利用非法个人信息的犯罪一旦流行起来,用户和应用之间的关系也将变得极不信任,对于希望获得平等信任的应用也是伤害。

如何防范个人信息不被恶意使用

作为一个普通的用户,想要保护好自己的个人信息不被恶意使用,大致需要做两部份工作,主要分为提高自身信息和账号安全性的被动防御,与管控个人信息传播渠道的主动克制。

在被动防御中,最优先的一件事是保护好账号,首先要使用高安全密码,也就是由数字和字母等字符组成的复杂密码,配合密码箱服务和随机密码效果更佳;开启登录两步验证,相关手机号和邮箱也即时跟踪来自系统的警报。

d07e52b635f948af95b682d5010d45ef.png

然后是利用好手边的工具来管控信息被获取,浏览网页时可以使用反追踪系统和缓存清理,在主流浏览器上都能找到相应开关。手机上可以关闭MAC地址获取权限并定时清理广告ID,相关服务无法获取连续的准确的形象,定位到具体的个人就变得更难。

手机应用权限的控制也非常重要,可以配合系统自带的权限管理来进行简单的管理,不使用有问题或者一定要求危险权限的应用也有必要。如果是安卓手机,还可以尝试使用更深入管控更严格的各种权限插件,不过在使用之前就得获取手机的最高权限。

80efe3e5c7dca0265b28e049dab5b04c.png

到了主动克制阶段,最该记住的是不主动泄露信息,有必要的话注册一切账号时不要使用和自己有关的个人信息,身份证等实名认证场合需要确认注册对象是否真实可信。同时要有定期检查意识,检查自己的账号是否收到了系统警告,或是在互联网的某个角落被流传出来,一旦发现最好更改自己的相关信息。

道高一尺魔高一丈,管理个人信息的道路会随着技术的变革越发重要,从现在开始管理好自己的信息,尽可能不随意让第三方获得,才是让自己远离潜在危险的最佳办法。



推荐阅读
  • 网络运维工程师负责确保企业IT基础设施的稳定运行,保障业务连续性和数据安全。他们需要具备多种技能,包括搭建和维护网络环境、监控系统性能、处理突发事件等。本文将探讨网络运维工程师的职业前景及其平均薪酬水平。 ... [详细]
  • 1.如何在运行状态查看源代码?查看函数的源代码,我们通常会使用IDE来完成。比如在PyCharm中,你可以Ctrl+鼠标点击进入函数的源代码。那如果没有IDE呢?当我们想使用一个函 ... [详细]
  • 优化ListView性能
    本文深入探讨了如何通过多种技术手段优化ListView的性能,包括视图复用、ViewHolder模式、分批加载数据、图片优化及内存管理等。这些方法能够显著提升应用的响应速度和用户体验。 ... [详细]
  • 本文详细介绍了Java编程语言中的核心概念和常见面试问题,包括集合类、数据结构、线程处理、Java虚拟机(JVM)、HTTP协议以及Git操作等方面的内容。通过深入分析每个主题,帮助读者更好地理解Java的关键特性和最佳实践。 ... [详细]
  • 360SRC安全应急响应:从漏洞提交到修复的全过程
    本文详细介绍了360SRC平台处理一起关键安全事件的过程,涵盖从漏洞提交、验证、排查到最终修复的各个环节。通过这一案例,展示了360在安全应急响应方面的专业能力和严谨态度。 ... [详细]
  • 本文详细介绍了macOS系统的核心组件,包括如何管理其安全特性——系统完整性保护(SIP),并探讨了不同版本的更新亮点。对于使用macOS系统的用户来说,了解这些信息有助于更好地管理和优化系统性能。 ... [详细]
  • 深入理解OAuth认证机制
    本文介绍了OAuth认证协议的核心概念及其工作原理。OAuth是一种开放标准,旨在为第三方应用提供安全的用户资源访问授权,同时确保用户的账户信息(如用户名和密码)不会暴露给第三方。 ... [详细]
  • 优化联通光猫DNS服务器设置
    本文详细介绍了如何为联通光猫配置DNS服务器地址,以提高网络解析效率和访问体验。通过智能线路解析功能,域名解析可以根据访问者的IP来源和类型进行差异化处理,从而实现更优的网络性能。 ... [详细]
  • 在哈佛大学商学院举行的Cyberposium大会上,专家们深入探讨了开源软件的崛起及其对企业市场的影响。会议指出,开源软件不仅为企业提供了新的增长机会,还促进了软件质量的提升和创新。 ... [详细]
  • Python自动化处理:从Word文档提取内容并生成带水印的PDF
    本文介绍如何利用Python实现从特定网站下载Word文档,去除水印并添加自定义水印,最终将文档转换为PDF格式。该方法适用于批量处理和自动化需求。 ... [详细]
  • 在当前众多持久层框架中,MyBatis(前身为iBatis)凭借其轻量级、易用性和对SQL的直接支持,成为许多开发者的首选。本文将详细探讨MyBatis的核心概念、设计理念及其优势。 ... [详细]
  • 高效解决应用崩溃问题!友盟新版错误分析工具全面升级
    友盟推出的最新版错误分析工具,专为移动开发者设计,提供强大的Crash收集与分析功能。该工具能够实时监控App运行状态,快速发现并修复错误,显著提升应用的稳定性和用户体验。 ... [详细]
  • 从零开始构建完整手机站:Vue CLI 3 实战指南(第一部分)
    本系列教程将引导您使用 Vue CLI 3 构建一个功能齐全的移动应用。我们将深入探讨项目中涉及的每一个知识点,并确保这些内容与实际工作中的需求紧密结合。 ... [详细]
  • 帝国CMS多图上传插件详解及使用指南
    本文介绍了一款用于帝国CMS的多图上传插件,该插件通过Flash技术实现批量图片上传功能,显著提升了多图上传效率。文章详细说明了插件的安装、配置和使用方法。 ... [详细]
  • PHP 5.5.0rc1 发布:深入解析 Zend OPcache
    2013年5月9日,PHP官方发布了PHP 5.5.0rc1和PHP 5.4.15正式版,这两个版本均支持64位环境。本文将详细介绍Zend OPcache的功能及其在Windows环境下的配置与测试。 ... [详细]
author-avatar
和雅竹
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有