隐私数据的自我保护策略综述.docVIP

隐私数据的用户自我保护策略综述 侯翔 （四川文理学院计科系，四川 达州，635000） 【摘要】当前，面对不断涌现的各种“门”事件和隐私泄密事件，如何有效地保护个人用户的隐私数据已经成为全社会关注的热点问题。针对隐私数据保护的现状，本文从普通用户的角度出发，阐述了个人隐私数据所面临的安全隐患，探讨了解决方法，并提出了适用于个人的、行之有效的隐私数据自我保护策略。 【关键词】信息安全；隐私保护；文件保护；加密技术；匿名技术； 引言 随着计算机科学技术的迅猛发展，特别Internet技术的迅速发展，人类已进入到以计算机和网络技术为基础，以多媒体技术为特征的网络时代。但是，技术是一把双刃剑，它在给人类带来文明的同时，也带来了新的安全隐患和威胁，将人类置身于一个自由、开放、无国界的、几乎透明的“玻璃世界”里，个人隐私数据正在经受前所未有的挑战，凭借着技术手段，人们对他人数据的获取和侵犯变得轻而易举。而当前，由于个人隐私数据泄漏而造成当事人百般困扰的现象比比皆是。因此，用户应该提高防范意识，采取必要的应对措施，保护个人隐私数据不被侵犯，它不仅关系到所有用户的切身权益，而且对于电子商务的推广，社会稳定的维护，和谐社会的创建具有至关重要的意义。 隐私数据面临的安全隐患 隐私是集社会、法律、技术为一体的综合性概念。[1][2][3][2][3][3][2][3][3][3]一般来说，在个人计算机或网络上，用户经常使用和产生的个人隐私数据主要包括三个方面，见表1。[4] 表1 数据类型 具体内容 个人信息 姓名、生日、通讯地址、手机号码、E-mail地址、网银账号、本机IP地址等 数字行为 网页浏览记录、网上交易记录、论坛和聊天室发言记录等 文件内容 用户不愿被公开浏览、复制、传递的私人文件（照片、录像、各类文档等） 由于计算机和网络技术的飞速发展和各种应用成本的下降，使得人们信息的获取能力和信息的获取数量得到了提升，因此个人隐私数据面临的威胁也越来越多，总的来说，可以将其划分为以下的几个主要方面。 系统安全漏洞 操作系统和应用系统都会存在一些安全漏洞，比如微软公司经常公布Windows操作系统的安全漏洞和安全补丁。还有第三方软件的漏洞，尤其是基于浏览器的第三方插件漏洞，逐渐成为安全威胁的主要因素，被利用的第三方ActiveX插件漏洞，涉及迅雷、暴风影音、百度超级搜霸、Real player等多款常见软件的部分版本中。[5]还有一种更为恶劣的情况，就是恶意程序或代码，比如病毒、特洛伊木马、留有“后门”的应用程序等。 网络安全漏洞 Internet的共享性和开放性使其在安全方面存在极大隐患，因此，Internet是不安全的，存在许多网络安全漏洞，主要包括以下几个方面：信息在传输的过程中容易被截取或篡改、黑客攻击、网络攻击、网络入侵等，而绝大部分的个人隐私数据恰恰都是通过网络泄露出去的。据2008年12月7日IBM公司发布的一份安全报告指出，在2008年的最后4个月中，基于网络的安全攻击事件增长了30%，安全事件的数量从每天18亿次增加到了25亿次。 使用痕迹漏洞 在计算机的使用过程中，用户会在硬盘上留下使用过的痕迹，这些痕迹包含着大量用户的隐私数据，一旦被黑客和有心者获取、分析和利用，将会给用户造成重大的损失和危害。 网络使用痕迹 缓存是为了提高访问网页的速度而设计的一种方式，采用累积式加速的方法，将用户曾经访问的网页上的内容（包括文本、图像及其他代码片段的副本等）存放在电脑里。Temporary Internet Files是Windows中储存Internet缓存的文件夹，只要在这个文件夹里面找一找，就能非常清楚某人的浏览习惯和爱好，获得的信息比单单查看浏览器的历史记录列表详细得多。 国内外许多网站为了长期保留海量的客户资料，都使用了cookies技术，这些Cookies的时效非常长，微软在2016年过期，雅虎的是2010年，Google的是2038年。用户浏览网站时，如果不对浏览器选项做特别设置，该网站的Cookie就会自动存放在用户的电脑里，于是该用户在网上的种种活动、浏览过的内容、浏览习惯、消费习惯和信用记录，甚至E-mail地址及个人资料等隐私数据就会被记录在案，这些资料很容易成为黑客攻击的目标或用于其他商业目的。 磁盘使用痕迹 对某个文件执行删除操作并清空回收站后，操作系统仅仅是删除该文件在操作系统中的地址标记，并未将该文件从磁盘中真正清除掉，即未对该文件所使用过的磁道进行覆盖操作，在磁道被其他文件使用之前，文件依然完整的保存在磁盘上。久而久之，这种类型的文件越来越多，就形成了磁盘残留信息。通过专业的数据恢复工具，如Easy Recovery、Final Data等软件，用户仍有可能将磁盘上的原有信息提取出来，并