透过人肉看其背后的网络风险

名人和政客隐私信息遭到人肉，这在今天已经不足为怪。被泄露的数据五花八门银行对账单、按揭条款、汽车贷款在一家俄罗斯站上，这些东西可以轻易找到。

近日，迈克菲全球消费市场副总裁 Gary Davis撰文指出，需要警惕人肉背后隐藏着的络风险。

人肉，在中国更不是什么新鲜事，人们的个人信息都随时面临着被曝光的危险，络暴力侵入事件无处不在。事实上，这一攻击背后正有 doxxing 的影子。据调查人员称，这些络攻击根本没必要归为黑客行为，而是一种称为 doxxing 的伎俩。与黑客攻击通过入侵计算机来实施破坏不同，doxxing 是从一些蛛丝马迹（诸如电子邮件地址之类的公开信息）对来某人进行揭秘。 接下来， doxer 会利用这个电子邮件地址来发现号码、住址，并进而破解受害者的银行对账单和贷款等信息。仅仅通过公开信息来寻人，doxxing 并不违法，而如果是通过聊天服务或攻入受害者络账户来尾随他人以窃取其数据，则属于一种不法行径。

尽管住址、号或者在国家或地方机构备案的文档并不像你的支票账户号一样属于敏感信息，但不论是名人还是普通人，谁会愿意把这类信息公开放到上？

公开和隐私信息之间的界限因人而异。 Jay-Z 和布兰妮之类的名人可能对于保护个人联系信息（例如住址）极其重视。我们中的大多数人会与亲朋好友分享某些信息，而名人们却绝对不希望这些信息大白于络，不过，doxxing 仍然代表了一种威胁对老师处理也不够严肃，因为下一步往往就是身份信息遭到窃取。

对于并非名人的芸芸众生就是玩，在考虑将哪些信息公之于时，挑剔不失为明智之举。你不可能不会在你的税单上注明家庭住址，不过在将此类信息添加到你的微博和 LinkedIn 用户简介时则要三思而后行。不要奢望限制了对账户详细信息（如联系信息）的访问便能防范 doxxing 如果你的一位朋友的账户被黑，或者站点本身变更了隐私政策，你都有可能发现自己的个人信息被大白于天下。