高中信息技术个人信息安全知识清单——扫一扫场景下的隐私守护.docxVIP

高中信息技术个人信息安全知识清单——扫一扫场景下的隐私守护

一、【基础】核心概念界定与学科语境构建

（一）个人信息与个人隐私的边界

在信息技术学科的语境下，特别是针对高中一年级下学期或二年级上学期的学生（对应“信息系统与社会”模块），个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。这包括了姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等【基础】。在“扫一扫”的场景中，用户通过WIFI连接这一行为，往往会不经意间泄露设备的物理地址（MAC地址）、位置信息、设备的IMEI码以及潜在的通讯录访问权限等。与“隐私”相比，个人信息的范围更广，它不仅包含个人不愿为外人知的私密信息（如个人日记、亲密照片），还包括那些在社交活动中产生的、虽不私密但能标识身份的数据（如网名、头像、常去的地点）。在信息时代，保护个人信息的核心在于保护“可识别性”的失控风险，防止数据被恶意聚合进而形成精准的用户画像。

（二）无线网络（WIFI）的技术原理与数据敞口

要理解“扫一扫WIFI”的安全风险，必须建立在对无线网络技术原理的深刻认知之上【重要】。WIFI网络的基本工作模式依赖于无线接入点（AP，即AccessPoint）与无线站点（STA，即Station，如手机、笔记本）之间的无线电波通信。当用