信息安全导论第9章 隐私保护 (2).pptxVIP

第9章 隐私保护Privacy protection图片泄露隐私图片泄露隐私图片泄露隐私分析通过分析每天出入地点的频次，如果是每天必出现的两个地点，我们基本能够判断这两个地点有可能是他的家庭住址和工作地址。通过对时间段和地理位置分析，我们能够基本确定他的家庭住址和工作地址（白天的位置是工作地址，晚上的地位置是家庭住址）。通过对图片和工作位置的分析，可以推断出此人的从事行业（图片内容）和工作性质（结合地图位置判断，企业员工、国家公务员等）。通过对非工作时间和图片的内容分析，可以推断出此人的兴趣爱好。 通过对工作日地点的变换频次分析，可以推断出此人的工作性质（研究人员， 销售等）。目录01隐私的概念02隐私泄露的危害03隐私泄露的方式04保护隐私的方式01隐私的概念9.1 隐私的概念简单地说，隐私就是个人、机构等实体不愿意被外部世界知晓的信息。隐私的概念是多维的、灵活的以及动态变化的，它随着生活的经验而变化，是机密、秘密、匿名、安全和伦理的概念重叠，同时也依赖特殊的情景，因此不可能定义出通用的隐私概念。在传统领域，隐私信息一般是个人的身份信息、工作信息、家庭信息。9.1 隐私的概念信息安全领域，隐私的种类扩展到多个方面，总体上可分为４类。（1）信息隐私，即个人数据的管理和使用，包括身份证号、银行账号、收入和财产状况、婚姻和家庭成员、医疗档案、消费和需求信息、网络活动踪迹等。（2）通信隐私，即个人使用各种通信方式和其他人的交流，包括电话、ＱＱ、电子邮件、微信、社交网络等。（3）空间隐私，即个人出入的特定空间或区域，包括家庭住址、工作单位以及个人出入的公共场所。（4）身体隐私，即保护个人身体的完整性，防止侵入性操作，如药物测试等。9.1 隐私的概念从隐私所有者的角度而言，隐私又可以分为两类。（1）个人隐私（Individual privacy）：任何可以确认特定个人或与可确认的个人相关、但个人不愿被暴露的信息，都叫做个人隐私，如身份证号、就诊记录等。（2）共同隐私（Corporate privacy）：共同隐私不仅包含个人的隐私，还包含所有个人共同表现出来但不愿被暴露的信息。如公司员工的平均薪资、薪资分布等信息。02隐私泄露的危害9.2.1影响个人生活隐私泄露后会影响个人生活。比如2014年10月8日，知名手游《疯狂来往》被爆出将用户拍摄的游戏过程视频未经提示和允许就上传到公共浏览的优酷网中去了。由于程序的错误设计，游戏完成后，游戏软件会以视频方式全程记录并上传到优酷网站。当时，超过35000个游戏玩家的视频在网络上流传，部分视频中玩家穿着暴露，存在不雅片段。9.2.2产生恶意广告和诈骗诈骗中常采用的6种手段都和隐私泄露相关。（1）个人或交友圈等信息泄露后的身份冒充，如犯罪分子冒充公检法机关、邮政、电信、银行、社保的工作人员或者亲友等实施诈骗，占诈骗案件总数的42%。（2）购物信息泄露后冒充卖家诈骗。（3）电话、ＱＱ或邮箱等通信方式泄露后的中奖诈骗。（4）寻求工作信息泄露后收到的虚假招聘信息。（5）交友信息泄露后的网络交友诈骗。9.2.3 涉及犯罪活动以上的诈骗案件很多都是基于获得的个人隐私信息设计针对性欺骗桥段，具有非常大的迷惑性。例如，曾经有很多人收到过这样的短信：“这里是卫生局，你是不是XX，你是不是在X月X日在某医院生了孩子？现在国家出台了一个新政策，2周岁以内的小孩有XXX元的生育补贴……”由于短信息中涉及的个人信息非常准确，有很多收到短信的人都被欺骗。据犯罪分子交代，这些信息是以每条2元的价格从网上购买的。这些信息详细记录着新生儿的姓名、出生日期、父母信息、家庭住址等。9.2.4 导致黑客攻击 隐私泄露后会导致黑客攻击。比如通过对谷歌搜索引擎的研究，在谷歌搜索引擎中使用如下关键字可以搜索到互联网上公开视频摄像头，这也是Google Hacking的又一隐私信息探测。这意味着所有互联网的用户摄像头只要能够通过网络控制，都处于一种半公开状态。9.2.4 导致黑客攻击03隐私泄露的方式9.3.1 隐私泄露的方式隐私泄露的方式非常多，互联网服务提供商、用户自己、黑客都有可能导致隐私泄露。常见的隐私泄露方式包括以下4种。（1）通过用户账号窃取隐私。（2）通过诱导输入搜集隐私。（3）通过终端设备提取隐私。（4）通过黑客攻击获得隐私。9.3.1通过用户账号窃取隐私通过获得用户的账户信息窃取用户隐私是一种简单直接的方式。当前，随着互联网服务的飞速发展，用户的个人信息越来越多迁移到了互联网上。而用户的账户就是获得这些信息的最佳途径。通过人人网等社交网站，可以获得用户的人际关系，通过电商网站，可以获得用户的家庭住址，通过银行类支付网站，可以获得用的身份证信息，通过招聘类网站，可以获得用户的简历信息。类似的网站，包含用户方方面面的个人信息，而且