BBS » 科学、生活、常识、益智 » 信息安全的一条基本原则就是「非必要不索取」 » 发表回复

发表回复

用户名

游客 [会员登录]

标题

(可选)

内容

Html 代码可用
表情可用
Discuz!代码可用
[img] 代码可用

禁用 URL 识别
禁用表情
禁用 Discuz!代码
启用 Html 代码
使用个人签名
接收新回复邮件通知

字体

大小

简单功能

上传附件	描述

文件尺寸: 小于 25000 kb

[完成后可按 Ctrl+Enter 发布] 恢复数据

主题回顾

匿名发表于 2022-7-8 10:13

[attach]221878[/attach]

@阑夕: 信息安全的一条基本原则就是「非必要不索取」。注意，我这里说的是信息安全，而不是网络安全，因为很多时候它甚至压根就和网络无关。

举个真实的例子，有段时间买菜刀要实名，于是很多大超市都支了张桌子，让人在上面填姓名和身份证号，这个桌子时常没人看管，填表的册子就在上面摊开，谁都能看。

我有一次就在宜家把登记姓名和身份证号的册子拍照，还打码发了微博，吐槽说隐私保护就是一个笑话，当然照片我后来删了，删的原因是它对我而言无用，但是对别人就未必如此了。

很多黑产的来源没有你们想得那么复杂曲折或是惊心动魄，就是从日常生活里过度索取同时又无法配置同等量级防御资源的数据库抓到的，像是这种最基本也是最常见的姓名 + 身份证号的信息，它们早就是白菜价了，单条信息低廉到按几分钱这种单位计算的批发价格，以前你要是一个小屁孩想玩个游戏但是过不了实名认证，去淘宝花几毛钱就能买到，这还是中间商加了十几倍价的结果。

预览帖子

发表回复

主题回顾