——編 者
“互聯網+”的(de)(de)概念迅速普(pu)及，這讓人們對“互聯網可以加什么”充滿了(le)期待。可是在千千萬(wan)(wan)萬(wan)(wan)的(de)(de)猜想中(zhong)，有一個詞(ci)叫“風險”，正影響(xiang)著百姓生活。
日前，中央網(wang)信辦發布(bu)《我國(guo)公眾網(wang)絡安全意(yi)識調查報告（2015）》，報告顯示，我國(guo)公眾網(wang)絡安全意(yi)識并不(bu)強(qiang)。其中，66.98%的(de)(de)網(wang)民認為“本人保護不(bu)當，自我保護意(yi)識太差”是導致(zhi)個人隱私泄(xie)露的(de)(de)主要(yao)原因。同時(shi)，熟悉網(wang)絡安全法律(lv)法規的(de)(de)僅(jin)為9.05%，“了解一點(dian)”的(de)(de)占(zhan)42.73%，“不(bu)了解”的(de)(de)占(zhan)48.22%。
１ “生日密碼”：直白設置掩耳盜鈴
QQ、微博(bo)、支付(fu)寶，人(ren)人(ren)都(dou)有(you)賬(zhang)號和密(mi)碼，腦子里也都(dou)有(you)一(yi)根弦：密(mi)碼千萬不(bu)能(neng)(neng)忘、不(bu)能(neng)(neng)丟，更不(bu)能(neng)(neng)被他人(ren)盜取。
現實往往無法遂人(ren)愿(yuan)。本次調查顯示，我國(guo)75.93%的(de)網(wang)(wang)民存在多賬(zhang)戶使用同(tong)一密(mi)(mi)碼問題。其中，7至19周歲的(de)青少(shao)年網(wang)(wang)民最為嚴重(zhong)，達82.39%。“黑客可(ke)通過(guo)防御性較弱的(de)網(wang)(wang)站獲取密(mi)(mi)碼信息(xi)，然后順藤摸瓜登(deng)錄到個人(ren)郵箱、支付(fu)寶等相同(tong)用戶名的(de)賬(zhang)戶，讓你的(de)網(wang)(wang)絡(luo)安全(quan)(quan)防線全(quan)(quan)面崩潰。”中國(guo)網(wang)(wang)絡(luo)空間安全(quan)(quan)協會副秘書長陳(chen)曉樺說(shuo)。
“萬能鑰匙(chi)”的(de)情況堪(kan)憂(you)，“主題密碼”也往(wang)往(wang)是黑客(ke)攻擊(ji)的(de)突(tu)破口(kou)。調查顯示，我國44.42%的(de)網(wang)民(min)使用生日、電話號碼或(huo)姓名(ming)全拼(pin)設(she)置密碼。
“如此直白的設置，頗有掩耳盜鈴的味道(dao)，幾乎(hu)等于把(ba)個人信息(xi)、隱私以及財產拱手(shou)讓人。”陳曉樺認(ren)為，足夠長度、復雜度才是(shi)(shi)密碼強度的有力保障，個人喜歡的詩(shi)句諺語(yu)、電(dian)影名字等都(dou)是(shi)(shi)不錯的選擇，諧音(yin)混用也可以增加密碼強度。
2 不明WiFi：或藏有釣魚陷阱
“我(wo)們身(shen)邊(bian)的(de)WiFi熱點，并(bing)非每(mei)個都是(shi)安全(quan)的(de)，有的(de)很可能是(shi)釣魚(yu)WiFi。”在網(wang)(wang)絡安全(quan)周的(de)體(ti)驗展示(shi)區，工作(zuo)人員提供了(le)3個WiFi熱點，其中一個熱點模擬了(le)釣魚(yu)WiFi的(de)工作(zuo)原理，用戶只要(yao)通過手機成功接入，上傳到網(wang)(wang)上的(de)照片就會馬(ma)上顯示(shi)在展廳內的(de)顯示(shi)屏上。
“這也太可怕了。”北(bei)京的(de)(de)鋃先(xian)生是個十足的(de)(de)蹭(ceng)網(wang)族，他(ta)講(jiang)起自(zi)己的(de)(de)遭遇(yu)：某天他(ta)蹭(ceng)網(wang)查(cha)詢銀行賬戶余額，結果就(jiu)在接下來的(de)(de)一小時內(nei)，收到10多條銀行卡被取(qu)現或轉賬的(de)(de)短信，共計(ji)3.4萬元(yuan)。
現實生(sheng)活(huo)中，很多人都有類似(si)的遭遇。調查(cha)顯示，我(wo)國80.21%網(wang)(wang)民隨意連(lian)接公共免費WiFi，其中45.29%的網(wang)(wang)民連(lian)接WiFi瀏覽網(wang)(wang)頁并使用(yong)即時通信工具。
“目(mu)前公眾參與網絡活(huo)動最(zui)活(huo)躍的(de)(de)就是(shi)(shi)電子商(shang)務。但是(shi)(shi)調查(cha)發現，使(shi)用無密碼(ma)WiFi進行網絡支付的(de)(de)被調查(cha)者近四(si)成，僅有16.52%的(de)(de)被調查(cha)者不存在(zai)典型的(de)(de)網絡支付安全問題。”北(bei)京郵電大學(xue)互聯(lian)網治(zhi)理與法律研究中心主(zhu)任李欲曉認為，最(zui)好(hao)使(shi)用一(yi)些大型商(shang)家、主(zhu)要(yao)運營商(shang)提(ti)供的(de)(de)熱點，在(zai)無法確認公共(gong)WiFi安全系數的(de)(de)情況下，最(zui)好(hao)的(de)(de)辦法就是(shi)(shi)盡可能(neng)不要(yao)進入不需要(yao)密碼(ma)的(de)(de)環(huan)境中。
3 “掃一掃”：可能掃出大麻煩
黑白相間的(de)一(yi)(yi)個(ge)方塊，拿出(chu)手(shou)機對(dui)著輕輕一(yi)(yi)掃(sao)，就能添加好友、打折優惠、下載應用了……當前，“掃(sao)一(yi)(yi)掃(sao)”成為(wei)一(yi)(yi)種時(shi)尚。調查結(jie)果(guo)顯示，7—19歲的(de)被調查者(zhe)中，“經(jing)常掃(sao)，不考(kao)慮是(shi)否安全”的(de)比例最高，為(wei)40.3%。
實際(ji)上(shang)，二(er)維(wei)碼也(ye)成(cheng)為(wei)不(bu)法分子眼中的(de)香餑餑。據了解，目前，很多二(er)維(wei)碼被(bei)(bei)植(zhi)入(ru)惡意程序，導致(zhi)個(ge)人(ren)資料(liao)被(bei)(bei)竊取、財產損失(shi)。調(diao)查(cha)結果顯(xian)示，被(bei)(bei)調(diao)查(cha)者遇到廣告宣傳中有二(er)維(wei)碼時，“偶爾掃，擔心不(bu)安全(quan)，但不(bu)知道怎么確認安全(quan)”的(de)比例為(wei)46.31%，“從來(lai)不(bu)掃，認為(wei)不(bu)安全(quan)”的(de)僅占16.73%。
“目前(qian)二維碼技術非常成熟，生(sheng)(sheng)成無(wu)門檻，傳播很(hen)廣泛，但是面對(dui)二維碼，公眾缺乏(fa)有(you)效的(de)檢測(ce)(ce)手段，安(an)全(quan)管理(li)亟須加強。”中(zhong)國互聯網(wang)信息中(zhong)心主任助(zhu)理(li)胡安(an)磊認為(wei)，這就需要政府(fu)相關部門規范二維碼工具的(de)使用(yong)規則和生(sheng)(sheng)成標(biao)準(zhun)，同時提供(gong)可信的(de)檢測(ce)(ce)手段。目前(qian)，這些技術性的(de)工作(zuo)已經(jing)在進行，也應(ying)鼓勵正規的(de)移動互聯網(wang)服務提供(gong)商參與檢測(ce)(ce)工具開發。
4 APP：惡性應用魚龍混雜
近(jin)年隨著(zhu)移(yi)動互聯網的發展，APP應用(yong)市場(chang)日益興起，甚(shen)至(zhi)有人評價，“手機APP近(jin)年來(lai)幾(ji)乎(hu)是野蠻生長”。
其(qi)中，APP應用軟(ruan)件(jian)下(xia)載(zai)(zai)渠道廣(guang)泛。調查(cha)顯示，使用過正規網站或手機自(zi)帶(dai)的應用商店(dian)下(xia)載(zai)(zai)手機應用軟(ruan)件(jian)的被調查(cha)者達71.68%，利用第三方(fang)安全(quan)軟(ruan)件(jian)提供的下(xia)載(zai)(zai)平臺下(xia)載(zai)(zai)的占(zhan)42.16%，通(tong)過百度等互聯網搜(sou)索引擎搜(sou)索和通(tong)過點擊他人推(tui)薦鏈接下(xia)載(zai)(zai)的分(fen)別占(zhan)38.39%和10.83%。
可是，APP應(ying)(ying)用(yong)軟件也存隱患，優(you)秀(xiu)應(ying)(ying)用(yong)、山寨應(ying)(ying)用(yong)、惡(e)性(xing)應(ying)(ying)用(yong)魚龍混雜(za)。不少開發者(zhe)把服務器(qi)設在海外，采(cai)取“打一槍換一個(ge)地方”的(de)(de)游擊(ji)戰方式，使目(mu)前國內移(yi)動應(ying)(ying)用(yong)市場缺乏(fa)行之有效(xiao)的(de)(de)行業監管。
“惡意扣費(fei)、耗損流量、遠程控(kong)制、竊取隱私(si)，甚至大(da)家抱(bao)怨的手機(ji)卡機(ji)，都(dou)與此類不(bu)良(liang)軟(ruan)件(jian)有(you)脫不(bu)了的干(gan)系。”胡安(an)磊建議，使用(yong)(yong)正(zheng)規網站或手機(ji)自帶的應(ying)用(yong)(yong)商店下載(zai)應(ying)用(yong)(yong)軟(ruan)件(jian)是最(zui)穩妥(tuo)的方式，如果需(xu)(xu)要通過搜索引(yin)擎(qing)查找所需(xu)(xu)軟(ruan)件(jian)，也建議在(zai)確認軟(ruan)件(jian)名稱后再在(zai)官網下載(zai)。
5 用戶協議：可能協議的是“傷害”
剛在買房網站(zhan)注冊賬號，樓盤廣告短信便接二連三；下載一(yi)個理財手機應用軟件還沒到一(yi)天，就有投資貸款公司的(de)電話騷擾。郁悶和納悶，私人信息瞬間不(bu)再是秘密。
問(wen)題出在哪(na)里？在網站(zhan)注冊或(huo)軟件(jian)安裝時，服務提供商一般都會(hui)規定簽(qian)署用戶協議，一般人都不(bu)(bu)會(hui)關注，更不(bu)(bu)會(hui)仔細看。調查顯示，在注冊不(bu)(bu)熟悉的網站(zhan)或(huo)下(xia)載軟件(jian)需簽(qian)署用戶信(xin)(xin)息保護和責任條款(kuan)時，僅(jin)有14.87%的網民(min)會(hui)仔細閱讀個人信(xin)(xin)息保護相關內容(rong)，覺得(de)合理才注冊或(huo)下(xia)載。
“用戶(hu)(hu)(hu)協議(yi)本應成為保護(hu)個人(ren)信(xin)(xin)息(xi)的有(you)力(li)屏(ping)障，但其條(tiao)款諸多(duo)、內容(rong)冗長，大家很少關注，這恰恰被商家利用，其中諸多(duo)缺省默認(ren)項目，已(yi)經在(zai)泄露用戶(hu)(hu)(hu)信(xin)(xin)息(xi)方面(mian)不同程度地留下(xia)了‘后門’。”陳曉(xiao)樺分析，有(you)些協議(yi)在(zai)所提供的服務所需之(zhi)外還(huan)要(yao)(yao)求提供個人(ren)住址等，有(you)些則是還(huan)未進入實際(ji)操(cao)作環節便要(yao)(yao)求提供銀行(xing)卡號等，當用戶(hu)(hu)(hu)發現無(wu)法有(you)效注冊時，個人(ren)信(xin)(xin)息(xi)已(yi)經給出。
陳曉樺(hua)建議，在(zai)簽訂電子(zi)協議之(zhi)前要看清楚(chu)對(dui)方要什(shen)么信(xin)息(xi)，用這些信(xin)息(xi)做什(shen)么，填(tian)報此項(xiang)信(xin)息(xi)在(zai)該(gai)步驟是否必(bi)需(xu)，彈出(chu)窗口是否增刪了(le)相(xiang)關條件。
6 網絡詐騙：花樣多受害人群廣
和上述“自投羅網”不同的是，部分不法分子還會“主動攻擊”，通過網絡敲詐、網絡謠言等手段，侵犯公民個人信息和財產安全。據中國互聯網違法和不良信息舉報中心數據分析，目前，網絡詐騙涉及虛假票務、網絡兼職、網游交易、虛假中獎、投資咨詢、釣魚盜號、網購批發、身份冒充等多個方面，虛假中獎信息“人氣最旺”。
同時，不(bu)法(fa)分子會(hui)隨網(wang)民興趣變(bian)化(hua)不(bu)斷改頭換面(mian)，鏈接頁(ye)面(mian)制作精良(liang)以(yi)假亂真，先以(yi)豐(feng)厚獎品誘惑填(tian)寫個(ge)人信(xin)息，再向受害者索(suo)取領(ling)獎保(bao)證金等。如(ru)被懷(huai)疑拒絕，則會(hui)以(yi)個(ge)人信(xin)息要挾，或以(yi)“你已(yi)簽署協議(yi)，放(fang)棄領(ling)獎將被起訴(su)”恐嚇。
根據調(diao)查結果，遇到過網絡詐騙的(de)被調(diao)查者高(gao)達55.18%。更為嚴重的(de)是，在遭遇網絡詐騙的(de)人群(qun)中(zhong)，及時向當地公安機關報案(an)的(de)僅占12.35%，而覺得“金(jin)額不大，懶(lan)得處(chu)理”和“不知道如何(he)處(chu)理”的(de)分別(bie)為16.82%和26.01%。
對此(ci)，李欲曉表(biao)示，網絡詐騙(pian)與生活(huo)詐騙(pian)本(ben)質(zhi)上(shang)都(dou)是相(xiang)同的。公眾杜絕此(ci)類詐騙(pian)最好(hao)的辦(ban)法就(jiu)是，相(xiang)信天(tian)上(shang)不會掉(diao)餡(xian)餅(bing)。