盤點(diǎn)：“互聯(lián)網(wǎng)+”生活中的六大風(fēng)險(xiǎn)

日前，中央網(wǎng)信辦發(fā)布《我國(guó)公眾網(wǎng)絡(luò)安全意識(shí)調(diào)查報(bào)告(2015)》，報(bào)告顯示，我國(guó)公眾網(wǎng)絡(luò)安全意識(shí)并不強(qiáng)。其中，66.98%的網(wǎng)民認(rèn)為“本人保護(hù)不當(dāng)，自我保護(hù)意識(shí)太差”是導(dǎo)致個(gè)人隱私泄露的主要原因。同時(shí)，熟悉網(wǎng)絡(luò)安全法律法規(guī)的僅為9.05%，“了解一點(diǎn)”的占42.73%，“不了解”的占48.22%。1“生日密碼”：直白設(shè)置掩耳盜鈴QQ、微博、支付寶，人人都有賬號(hào)和密碼，腦子里也都有一根弦：密碼千萬(wàn)不能忘、不能丟，更不能被他人盜取?，F(xiàn)實(shí)往往無(wú)法遂人愿。本次調(diào)查顯示，我國(guó)75.93%的網(wǎng)民存在多賬戶使用同一密碼問題。其中，7至19周歲的青少年網(wǎng)民最為嚴(yán)重，達(dá)82.39%。“黑客可通過防御性較弱的網(wǎng)站獲取密碼信息，然后順藤摸瓜登錄到個(gè)人郵箱、支付寶等相同用戶名的賬戶，讓你的網(wǎng)絡(luò)安全防線全面崩潰?！敝袊?guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)副秘書長(zhǎng)陳曉樺說?！叭f(wàn)能鑰匙”的情況堪憂，“主題密碼”也往往是黑客攻擊的突破口。調(diào)查顯示，我國(guó)44.42%的網(wǎng)民使用生日、電話號(hào)碼或姓名全拼設(shè)置密碼?！叭绱酥卑椎脑O(shè)置，頗有掩耳盜鈴的味道，幾乎等于把個(gè)人信息、隱私以及財(cái)產(chǎn)拱手讓人?！标悤詷逭J(rèn)為，足夠長(zhǎng)度、復(fù)雜度才是密碼強(qiáng)度的有力保障，個(gè)人喜歡的詩(shī)句諺語(yǔ)、電影名字等都是不錯(cuò)的選擇，諧音混用也可以增加密碼強(qiáng)度。2不明WiFi：或藏有釣魚陷阱“我們身邊的WiFi熱點(diǎn)，并非每個(gè)都是安全的，有的很可能是釣魚WiFi。”在網(wǎng)絡(luò)安全周的體驗(yàn)展示區(qū)，工作人員提供了3個(gè)WiFi熱點(diǎn)，其中一個(gè)熱點(diǎn)模擬了釣魚WiFi的工作原理，用戶只要通過手機(jī)成功接入，上傳到網(wǎng)上的照片就會(huì)馬上顯示在展廳內(nèi)的顯示屏上。“這也太可怕了。”北京的鋃先生是個(gè)十足的蹭網(wǎng)族，他講起自己的遭遇：某天他蹭網(wǎng)查詢銀行賬戶余額，結(jié)果就在接下來(lái)的一小時(shí)內(nèi)，收到10多條銀行卡被取現(xiàn)或轉(zhuǎn)賬的短信，共計(jì)3.4萬(wàn)元?，F(xiàn)實(shí)生活中，很多人都有類似的遭遇。調(diào)查顯示，我國(guó)80.21%網(wǎng)民隨意連接公共免費(fèi)WiFi，其中45.29%的網(wǎng)民連接WiFi瀏覽網(wǎng)頁(yè)并使用即時(shí)通信工具。“目前公眾參與網(wǎng)絡(luò)活動(dòng)最活躍的就是電子商務(wù)。但是調(diào)查發(fā)現(xiàn)，使用無(wú)密碼WiFi進(jìn)行網(wǎng)絡(luò)支付的被調(diào)查者近四成，僅有16.52%的被調(diào)查者不存在典型的網(wǎng)絡(luò)支付安全問題?！北本┼]電大學(xué)互聯(lián)網(wǎng)治理與法律研究中心主任李欲曉認(rèn)為，最好使用一些大型商家、主要運(yùn)營(yíng)商提供的熱點(diǎn)，在無(wú)法確認(rèn)公共WiFi安全系數(shù)的情況下，最好的辦法就是盡可能不要進(jìn)入不需要密碼的環(huán)境中。3“掃一掃”：可能掃出大麻煩黑白相間的一個(gè)方塊，拿出手機(jī)對(duì)著輕輕一掃，就能添加好友、打折優(yōu)惠、下載應(yīng)用了……當(dāng)前，“掃一掃”成為一種時(shí)尚。調(diào)查結(jié)果顯示，7—19歲的被調(diào)查者中，“經(jīng)常掃，不考慮是否安全”的比例最高，為40.3%。實(shí)際上，二維碼也成為不法分子眼中的香餑餑。據(jù)了解，目前，很多二維碼被植入惡意程序，導(dǎo)致個(gè)人資料被竊取、財(cái)產(chǎn)損失。調(diào)查結(jié)果顯示，被調(diào)查者遇到廣告宣傳中有二維碼時(shí)，“偶爾掃，擔(dān)心不安全，但不知道怎么確認(rèn)安全”的比例為46.31%，“從來(lái)不掃，認(rèn)為不安全”的僅占16.73%?！澳壳岸S碼技術(shù)非常成熟，生成無(wú)門檻，傳播很廣泛，但是面對(duì)二維碼，公眾缺乏有效的檢測(cè)手段，安全管理亟須加強(qiáng)?！敝袊?guó)互聯(lián)網(wǎng)信息中心主任助理胡安磊認(rèn)為，這就需要政府相關(guān)部門規(guī)范二維碼工具的使用規(guī)則和生成標(biāo)準(zhǔn)，同時(shí)提供可信的檢測(cè)手段。目前，這些技術(shù)性的工作已經(jīng)在進(jìn)行，也應(yīng)鼓勵(lì)正規(guī)的移動(dòng)互聯(lián)網(wǎng)服務(wù)提供商參與檢測(cè)工具開發(fā)。4APP：惡性應(yīng)用魚龍混雜近年隨著移動(dòng)互聯(lián)網(wǎng)的發(fā)展，APP應(yīng)用市場(chǎng)日益興起，甚至有人評(píng)價(jià)，“手機(jī)APP近年來(lái)幾乎是野蠻生長(zhǎng)”。其中，APP應(yīng)用軟件下載渠道廣泛。調(diào)查顯示，使用過正規(guī)網(wǎng)站或手機(jī)自帶的應(yīng)用商店下載手機(jī)應(yīng)用軟件的被調(diào)查者達(dá)71.68%，利用第三方安全軟件提供的下載平臺(tái)下載的占42.16%，通過百度等互聯(lián)網(wǎng)搜索引擎搜索和通過點(diǎn)擊他人推薦鏈接下載的分別占38.39%和10.83%?？墒?，APP應(yīng)用軟件也存隱患，優(yōu)秀應(yīng)用、山寨應(yīng)用、惡性應(yīng)用魚龍混雜。不少開發(fā)者把服務(wù)器設(shè)在海外，采取“打一槍換一個(gè)地方”的游擊戰(zhàn)方式，使目前國(guó)內(nèi)移動(dòng)應(yīng)用市場(chǎng)缺乏行之有效的行業(yè)監(jiān)管?！皭阂饪圪M(fèi)、耗損流量、遠(yuǎn)程控制、竊取隱私，甚至大家抱怨的手機(jī)卡機(jī)，都與此類不良軟件有脫不了的干系?！焙怖诮ㄗh，使用正規(guī)網(wǎng)站或手機(jī)自帶的應(yīng)用商店下載應(yīng)用軟件是最穩(wěn)妥的方式，如果需要通過搜索引擎查找所需軟件，也建議在確認(rèn)軟件名稱后再在官網(wǎng)下載。5用戶協(xié)議：可能協(xié)議的是“傷害”剛在買房網(wǎng)站注冊(cè)賬號(hào)，樓盤廣告短信便接二連三；下載一個(gè)理財(cái)手機(jī)應(yīng)用軟件還沒到一天，就有投資貸款公司的電話騷擾。郁悶和納悶，私人信息瞬間不再是秘密。問題出在哪里？在網(wǎng)站注冊(cè)或軟件安裝時(shí)，服務(wù)提供商一般都會(huì)規(guī)定簽署用戶協(xié)議，一般人都不會(huì)關(guān)注，更不會(huì)仔細(xì)看。調(diào)查顯示，在注冊(cè)不熟悉的網(wǎng)站或下載軟件需簽署用戶信息保護(hù)和責(zé)任條款時(shí)，僅有14.87%的網(wǎng)民會(huì)仔細(xì)閱讀個(gè)人信息保護(hù)相關(guān)內(nèi)容，覺得合理才注冊(cè)或下載?！坝脩魠f(xié)議本應(yīng)成為保護(hù)個(gè)人信息的有力屏障，但其條款諸多、內(nèi)容冗長(zhǎng)，大家很少關(guān)注，這恰恰被商家利用，其中諸多缺省默認(rèn)項(xiàng)目，已經(jīng)在泄露用戶信息方面不同程度地留下了‘后門’。”陳曉樺分析，有些協(xié)議在所提供的服務(wù)所需之外還要求提供個(gè)人住址等，有些則是還未進(jìn)入實(shí)際操作環(huán)節(jié)便要求提供銀行卡號(hào)等，當(dāng)用戶發(fā)現(xiàn)無(wú)法有效注冊(cè)時(shí)，個(gè)人信息已經(jīng)給出。陳曉樺建議，在簽訂電子協(xié)議之前要看清楚對(duì)方要什么信息，用這些信息做什么，填報(bào)此項(xiàng)信息在該步驟是否必需，彈出窗口是否增刪了相關(guān)條件。6網(wǎng)絡(luò)詐騙：花樣多受害人群廣和上述“自投羅網(wǎng)”不同的是，部分不法分子還會(huì)“主動(dòng)攻擊”，通過網(wǎng)絡(luò)敲詐、網(wǎng)絡(luò)謠言等手段，侵犯公民個(gè)人信息和財(cái)產(chǎn)安全。據(jù)中國(guó)互聯(lián)網(wǎng)違法和不良信息舉報(bào)中心數(shù)據(jù)分析，目前，網(wǎng)絡(luò)詐騙涉及虛假票務(wù)、網(wǎng)絡(luò)兼職、網(wǎng)游交易、虛假中獎(jiǎng)、投資咨詢、釣魚盜號(hào)、網(wǎng)購(gòu)批發(fā)、身份冒充等多個(gè)方面，虛假中獎(jiǎng)信息“人氣最旺”。同時(shí)，不法分子會(huì)隨網(wǎng)民興趣變化不斷改頭換面，鏈接頁(yè)面制作精良以假亂真，先以豐厚獎(jiǎng)品誘惑填寫個(gè)人信息，再向受害者索取領(lǐng)獎(jiǎng)保證金等。如被懷疑拒絕，則會(huì)以個(gè)人信息要