SNS网络与用户的隐私保护.pdfVIP

SNS 网络与用户的隐私保护 Sky 小组： 沈达宇，吴贞书，陶照平 前言 哈佛大学的心理学教授曾经提出“六度分割”理论，世界上的任何1 个人，你都可以通 过六个人和他进行联系。现实社会中，人与人的交流是通过人与人之间的介绍、握手来形成 一个朋友圈、联系圈的，每个人不需要直接认识所有人，只需要通过他的朋友，朋友的朋友， 就能促成一次握手。而普通的网络交际，则大多数通过某些平台来实现，比如将自己放到一 个平台中去，让很多人看到，并且联系你认识你。SNS 接近实名制，可信度比较高，传播 的速度比较快，可以更加方便的建立人际网络关系。可以说，SNS 的出现大大拓展了我们 的交际圈和生活圈。 场景 设想下，有天我们打开邮箱，突然发现有人推荐垃圾服务，有天自己的照片出现在各大 门户网站，有天我的msn 、qq 不知道被谁登陆咯，到底是谁在泄露我们的隐私呢？SNS 上 高达GB、TB、甚至PB 级的数据存储，这些信息如果遭到泄露怎么办？我们的数据是不是 足够安全呢 真实情况 泄露情况1: 人人网和新浪微波邀请好友的情况： “终于发现人人网出售用户资料的明确证据了。”近日有网友在自己的微博爆料，称自 己收到陌生团购网站的团购宣传邮件，其抬头居然和自己在人人网被封禁后管理员修改过的 名字一模一样，并有截图为证。 这一爆料立即引发网友热烈讨论。人人网（改版前为校内网）是千橡集团旗下的一个网 站，昨日记者就此事致电千橡集团，工作人员称对此事“暂给不了解释”，并强调千橡集团不 会对外泄露用户资料信息。 我们发现这2 个网站都要用户输入密码，并且声称自己不会记录密码，可是现实情况中 人人网用户确有爆料自己的信息被泄露。 泄露情况2： 来自数据存储端的威胁： 身份证号 姓名 出生日期 学校 手机号码 QQ 号码 电子邮箱 3200988 李阳 南京大学 133820687 liyang@12 322 6.com 王钢 东南大学 132976534 wanggang 422 @163.com 2344548 肖芳 南京邮电 137987234 xiaofang@ 大学 122 hotmail.co m 这是一张假设的 SNS 用户信息存储表，他存储在企业的服务器中，如果黑客攻破了企 业服务器，获取了用户的信息，并将用户的情况公布出去，对用户的日常生活造成的影响是 巨大的。 解决方法： 针对泄露方式1 的解决方法： 不要求用户输入密码信息，这样用户就会觉得爽多了，请看下图,密码框并不要求用户填写 （Enable=false ） 当点击find Friends 之后，会转向Live 网站，这样用户就可以放心大胆的输入密码了。 登陆进去后，会自动跳转到FaceBook 网站，显示用户联系人信息 ，如下图所示。 针对泄露方式2 的解决方法： 身份证号 姓名 3200988 李阳 王钢 2344548 肖芳 出生日期 学校 手机号码 QQ 号码 电子邮箱 南京大学 133820687 liyang@12 322 6.com 东南大学 132976534 wanggang