半個月前,娛樂圈發生了一件驚天動地的大事——陳冠希等一批藝人的照片被傳到網上,之所以讓廣大網友震驚,主要是由于這些照片都很黃很暴力。大量艷照隨后分批放出,警方雖然抓住了一些傳播者,但仍然沒有查出元兇。對于藝人來說,個人隱私的保護可謂小心翼翼、如履薄冰,可此次事件卻讓人始料不及,這又是為什么呢?
據香港某報報導,此次照片外泄很可能與電腦送修有關。2006年陳冠希請友人將故障筆記本電腦送修,當時曾表示若無法修復,一定要將硬盤數據銷毀;后來店家很快將計算機修好,但意外發現硬盤中有許多陳冠希和女星親熱的圖片。據悉當時有人將其私自拷貝,因此流出,最后落入“神秘人”手上。當然還有另外一些說法,包括有傳聞認為是陳冠希手機內照片泄露引起,不過從“神秘人”發布照片的分辨率判斷,手機泄露的可能性較小。
對于隱私信息的安全保護無處不在。雖然網友能冷眼看待此事,哪怕有湊熱鬧的心態也罷,可我們是否考慮過數據安全保護的重要性呢?其實此類事件不乏先例:
2007年8月一名知名跨國公司中國分公司女助理的裸照被泄露,同時也引發了網民關于互聯網時代個人隱私如何保護的大討論。這位女助理裸照之所以泄露,是因為存放其照片的網絡日志密碼被黑客破解并在網絡上公開。
近年來,網上裸照和個人隱私泄露的事件層出不窮。有很多網友對這一現狀表示十分擔憂,專家稱,互聯網現在成為了“自媒體”,但還存在很多不安全的因素,網民對將隱私放到網絡上要持謹慎態度。
針對個人隱私信息不斷泄露的問題,在此總結了一些可能造成信息泄露的情況,幫助廣大網友嚴防數據保密關。
一、本地隱私數據保護
雖然很多隱私信息都是通過互聯網傳播的,但網絡僅僅是個媒介,真正將本地數據安全功課做足才能達到釜底抽薪、事半功倍的效果。
1.數據自身保護
我們曾經多次講解過數據加解密的實例,但很多人仍然為之不屑或疲于應對。編輯認為對隱私性的數據本身進行保護是最好的方法,也許你有強悍的系統密碼、也許你的電腦不聯網、也許你將隱私信息偽裝的很高明。但這些都不能保證數據本身不被挖掘出來,只有經過對原信息的再加密,才能獲得較好的效果。
不過順便提醒大家,千萬不要使用一些“山寨”軟件來保護數據,一些所謂的加密軟件全部是雞肋產品。我們在這里要再次推薦PGP,如果你設置了一個真正復雜的密碼,相信沒人有足夠的耐心等待信息被解開。
當然,配合一款強勁的殺毒軟件也是必要的。比如前段時間瘋狂作案的硬盤寄生蟲Trojan/DiskAutorun.azl,可以自我復制到被感染計算機系統的指定目錄下,并將文件屬性設置為只讀、隱藏、存檔模式。再修改boot.ini、注冊表,致使EVP(增強型病毒防護)和DEP(數據執行保護)的安全保護功能失效。此時如果沒有一款強大的殺毒軟件,恐怕所有的文件都要落入“神秘人”手中了。
在保護的同時,也要做到原始數據的“斬盡殺絕”。大家都知道數據恢復功能,很多軟件(比如FinalData和EasyRecovery)都可以完成對刪除數據的恢復,如果我們加密數據后刪除原始數據,是有可能被重新恢復的,這樣對于數據的加密工作將功虧一簣。建議大家在刪除數據時使用East-Tec Eraser,徹底清除原始隱藏信息《徹底清除隱私數據 防止專業軟件恢復》。
2.存儲介質保護
存儲介質保護實際上屬于社會工程學范疇,試想一下,如果陳冠希同學的照片沒有放在自己的筆記本電腦中,沒有存在通用性極高的手機中,而是刻錄成光盤,或者經過加密(即便是非常簡單的加密)放到網絡硬盤中,被泄露的機會將大大降低。主要是分散了盜取者的注意力,并且屏蔽了不確定因素(比如木馬控制)帶來的威脅。
如果將上述兩點很好的結合起來,將大大提高數據安全性!
二、網絡數據安全保護
網絡上的威脅無處不在,把隱私數據放到網上如入水深火熱之地。其實安全是一個相對的概念,有時候網絡更能保證數據的安全,而且對于隱私數據的轉移和保護都有得天獨厚的優勢。但有一點必須肯定:在網上存儲數據萬不能未經加密而直接存放。
對于一些網絡硬盤,都具備密碼保護功能,但對于服務商來說數據卻是透明的。而原始數據的保護,考慮到移動性問題,暫時不能使用加密軟件,所以通用加密中WinRAR的保護是再合適不過了。
到目前為止,針對WinRAR的破解均基于暴力破解方式,也就是說,我們只要設置一個足夠復雜且沒有社會工程學范疇的密碼,就足以保證數據的安全性,看來RON DWIGHT還是可以信任的。將壓縮包整體上傳到網絡不但利于存儲,保密性也大大增強。
對很多網友來說,隱私信息的保護工作還沒有引起足夠的重視,由于整個操作過程比較繁瑣,導致給“神秘人”帶來了可乘之機,對于任意一款木馬,都可以輕松的遠程下載終端文件。如果僅僅通過殺毒軟件來防范,稍顯身單力薄。重要的數據總是需要重點照顧,否則悔一分則成千古恨。保護好我們的隱私,從現在開始吧。


