如何防止自己被人肉搜索到?
- 2019 年 10 月 4 日
- 筆記
我不是程式媛(ID:Code-Girl)
什麼是人肉搜索?
「人肉搜索」簡稱人肉,是一種以互聯網為媒介,部分基於人工方式對搜索引擎所提供資訊逐個辨別真偽,部分又基於通過匿名知情人提供數據的方式去搜集關於特定的人或者事的資訊,以查找人物身份或者事件真相的群眾運動。
人肉搜索的力量是強大的,特別是在當前互聯網越來越發達的情況下更是如此,我們誰也不能保證認識自己的人沒有一個會上網的,假如正好網上有人對你發起人肉搜索,很有可能認識你的人會將你的相關資訊在網上公布。
人肉造就網路爆紅現象的同時也會帶來負面影響,如人身攻擊等。是非常可怕的!
中國人肉搜索的先河,應當屬2006年初天涯社區對網紅鼻祖「毒藥」的調查,「神秘的紅色背景、大手筆的開銷、獨特的品位、藝術化的生活方式、才貌兼具等」是當年網路對「毒藥」的綜合評價。「毒藥」在網路上爆紅之後,有網友發起了基於互聯網搜索引擎的人肉搜索,使得其身份日漸明朗。
此後2006年的虐貓影片、2007年周正龍華南虎照片、2008年的周久耕天價煙事件、姜岩死亡的部落格、2009年「奶茶妹妹」章澤天的分班照都是中國互聯網界聲勢較大的人肉搜索案例。
由於人肉搜索的負面資訊逐漸增多,中國開始出台相關法律條例,這時人肉搜索熱潮才漸漸弱下去,但人肉搜索並未徹底離開,時至今日更有人利用這種手段謀取不正當利益。接下來就來聊聊如何防止此類事件的發生。
一、人肉搜索是如何實現的?
知己知彼,百戰不殆。知道對方如何搜索到你的資訊,才可以更好地保護自己的隱私資訊。
十幾年過去了,現在的人肉搜索已經不再僅僅是基於互聯網搜索引擎,而是通過更加專業的社工(社會工程學)等方式,這種方式能夠更高效的獲得用戶的數據資訊,甚至能夠精確到個人徵信、健康狀況以及興趣愛好等。據說,社工庫的數據可以描繪出用戶的完整肖相,而且中國一半以上人的資料都可以在社工庫買到。
所以說,在程式設計師以及程式設計師思維的參與下,社工的高效程度非常驚人:一個手機號便可以拿到你所有的資訊,一張照片便可能鎖定你的具體位置……只要知道你的名字、畢業學校、電話號碼或QQ號其中的一項或者幾項,就可以通過你常去的貼吧、論壇扒到你的其他資訊,進而通過這些資訊拿到你的支付寶帳號、微訊號、QQ空間照片等更多的資訊……可以說,現在這種技術化人肉搜索已經無孔不入。
二、如何防止自己被人肉搜索到?
對應人肉搜索的以上特點進行反人肉搜索,我們不妨從以下幾個方面著手:
1.不輕易在網路上暴露個人資訊
在互聯網時代,不要隨意將個人資訊公布到網路上,比如在貼吧中求資源時留下QQ郵箱、在求租交友論壇中留下電話、在某些網站填寫個人資訊時留下真實的院校資訊,甚至是家庭資訊等。通過這些碎片化資訊,社工能夠分分鐘把你的資訊收集起來,得到你完整的個人數字畫像。
所以,正確的做法是儘可能刪除已發布的資訊,清除自己在網路上留下的所有痕迹,同時在今後的生活中避免發布帶有個人資訊的狀態。
2.減少透露個人通訊方式
二戰時期,蘇聯為防止資訊外泄採取的方式是阻絕一切資訊外泄渠道,雖然我們無法做到與世隔絕,但是減少透露個人通訊資訊還是可行的。
「通過手機號可以找到我」這類APP選項要慎重開啟;如果你不是保險業務員等工種,不要在社交軟體上暴露你的電話;即使是需要向陌生人暴露你的通訊資訊,完全可以準備一個不常用的手機號,一些需要電話聯繫的事情都由這個號碼負責。
另外,因為群成員可以查看每個人的QQ號碼、昵稱等基本個人資訊,所以QQ群往往就成了人肉搜索的突破點,如無必要,不要加入太多QQ群泄露常用QQ號,如果非加不可完全可以註冊新QQ號碼使用。
3.不同的網站資訊獨立
有些朋友比較戀舊(lan),多個網站的資訊都是一樣的,這就為人肉搜索份子提供了便利,他們會根據一個網站順藤摸瓜找出你用的其他網站,再用暴露的資訊拼湊出真實的你。
為避免此種現象,可以對不同的網站資訊進行獨立處理:不要使用自己的真實姓名作為網名,也不要起太過於特立獨行的昵稱,可以起大眾化一點的,比如人生若如初見、雨後初晴、風信子之類爛大街的昵稱,這樣的搜索結果幾萬個,肯定會讓想人肉你的人頭大。
4.避免在多個網站共用同一個密碼
前幾年沸沸揚揚的某社區用戶資料庫被盜事件為大家敲響警鐘——不要在多個網站共用同一個密碼。
這一事件泄露了超過600萬用戶的電子郵件地址、密碼等關鍵資訊,黑客可以利用這郵件地址和密碼,嘗試在其他網站登錄,如果此時你的註冊資訊被泄露,而你在很多網站使用同一個郵箱註冊,並使用同樣的密碼,就很容易遭受撞庫的攻擊。
5.盡量不在社交網站上公開露臉的照片
不要輕易曬照片,因為一張照片泄露的資訊非常多,比如手機拍攝的圖片中會帶有經緯度的資訊,只要打開默認的exif,就能看到你圖片拍攝地址的GPS資訊,而且如果是自拍照,你的樣貌、大致年齡更是一覽無餘。
6. 訪問高危網站的做好保護措施
在使用不能確保安全的網站時,可以使用隱私或遊客模式,避免留下痕迹;在訪問可能泄露隱私的網站時,也可以通過代理伺服器等訪問你認為有安全憂慮的網站。
7. 模擬人肉自己,找出漏洞
可以自己人肉一下自己,將容易泄露的私人資料在網上進行搜索,看看會出現哪些資訊,根據搜索引擎返回的結果,順藤摸瓜,進一步查找,發現漏洞所在,有針對性的加以防範和改進。
最後,最重要的一點是,光明磊落不作惡!
話又說回來,有了程式設計師參與的社工專業化人肉搜索不是你想防就能防的,只要你使用網路,就一定有人能搜索到你,所以,保持理性及與人為善的處世風格也是防止被人肉搜索的關鍵。少參與網路論戰,少發表極端言論,不要動不動就「站隊」。在竭盡全力還無法確保不被人肉搜索的當下,大部分人能做的只有光明磊落不作惡了!