資訊專欄INFORMATION COLUMN
摘要：在本文的第一部分，我們了解了網(wǎng)絡(luò)瀏覽器所存儲的與用戶相關(guān)的信息與數(shù)據(jù)。如何對用戶產(chǎn)生影響計算機存儲的大部分?jǐn)?shù)據(jù)看起來都沒什么危害，當(dāng)然，由網(wǎng)絡(luò)瀏覽器通過自動完成功能在有意無意間存儲的信用卡號與賬單信息除外。
【編者按】本文最早發(fā)布于 SecureMac 博客，其第一部分介紹了網(wǎng)絡(luò)瀏覽器存儲了哪些用戶數(shù)據(jù)。在第二部分，將解釋這些數(shù)據(jù)對用戶的隱私有何影響。本文系國內(nèi) ITOM 管理平臺 OneAPM 編譯呈現(xiàn)。
隨著科技的迅猛發(fā)展，我們越來越擔(dān)心生活中各個方面的隱私問題，尤其是在瀏覽網(wǎng)站時。在本文的第一部分，我們了解了網(wǎng)絡(luò)瀏覽器所存儲的與用戶相關(guān)的信息與數(shù)據(jù)。
在第二部分，我們將介紹當(dāng)計算機存儲了這些數(shù)據(jù)之后，對用戶的隱私與安全有哪些影響。
如何對用戶產(chǎn)生影響？計算機存儲的大部分?jǐn)?shù)據(jù)看起來都沒什么危害，當(dāng)然，由網(wǎng)絡(luò)瀏覽器通過”自動完成”功能在有意無意間存儲的信用卡號與賬單信息除外。顯然，財務(wù)信息是存在風(fēng)險的，盡管極少有瀏覽器存儲完整的信用卡信息的情況。然而，的確存在如下情況，當(dāng)我們在線上結(jié)賬時，剛輸入信用卡號的首個數(shù)字，瀏覽器就“熱心地”幫我們補全了完整的16位數(shù)字。
盡管不斷涌現(xiàn)的惡意軟件威脅助長了身份盜竊的妖風(fēng)，但我們需要警惕的不只是這些數(shù)據(jù)的非法或惡意使用。現(xiàn)代互聯(lián)網(wǎng)營銷與廣告業(yè)采用的所謂“行為定向”背后的技術(shù)，其實非常的滲人，尤其是想到你在瀏覽網(wǎng)站時，所有數(shù)據(jù)就不知不覺地被收集了。通過不同的網(wǎng)站追蹤方法，廣告商會基于你的網(wǎng)站使用與瀏覽習(xí)慣，建立起虛擬的用戶畫像，之后，你的畫像會與世界上數(shù)以億計的用戶畫像一起拿去交易或售賣。
此外，任何能物理訪問你的計算機的人，都可以收集到你在線上瀏覽時的各種信息。你有沒有在工作時間訪問過本不該訪問的網(wǎng)站，比如 Facebook 或 YouTube？更容易導(dǎo)致問題的是，你有沒有在正常的工作時間填寫過簡歷或搜索過職位空缺？你的老板大概不會高興哦！
我們再怎么夸大黑客、身份竊賊以及其他數(shù)字罪犯的聰明詭計都不過分。一旦私人信息流入廣闊世界，你的問題才剛剛開始。盡管你的個人信息在互聯(lián)網(wǎng)中只是滄海一粟，很多軟件僵尸工具卻只為了搜刮互聯(lián)網(wǎng)中的有用關(guān)聯(lián)數(shù)據(jù)而存在。成群結(jié)隊的惡意軟件正蓄勢待發(fā)，急切地渴望通過各種方法從這些信息中牟得好處。
如何防范潛在威脅？不過，有很多不錯的產(chǎn)品，有助于保護登錄與密碼信息，比如 RoboForm 與 1Password。此外，還有許多知名且備受歡迎的瀏覽器插件，諸如 Ghostery 與 Adblock，能幫助我們禁止網(wǎng)絡(luò)營銷者使用的追蹤工具，還帶有減少那些詭異的，無處不在的精準(zhǔn)廣告的附加好處。
與此同時，PrivacyScan 贏得了許多贊譽，并得到了業(yè)內(nèi)的普遍認可，能夠數(shù)字化地撕毀包含私人信息的瀏覽器文件，從而排除 Mac 電腦中可能的隱私威脅。定期地清理臨時的互聯(lián)網(wǎng)文件，你能夠確保自己的計算機在惡意攻擊面前更加安全。此外，通過清理由使用瀏覽器導(dǎo)致的日積月累的垃圾文件，你還能保留更多寶貴的硬盤空間。
總結(jié)其實，問題的關(guān)鍵在于：大多數(shù)文件，即便遭到惡意第三方的竊取與盜用，也不會造成很嚴(yán)重的隱私威脅。至于隱私，在很大程度上取決于人們對于隱私信息的主觀界定。從單個文件的角度來看，瀏覽器對我們的了解其實很有限，但當(dāng)這些有限的了解整合起來，就可能描繪出一幅更為完整的用戶畫像。
不管怎樣，在使用很長時間之后，電腦中的臨時互聯(lián)網(wǎng)文件會占據(jù)相當(dāng)可觀的一塊硬盤空間，因此，時不時地清理一下緩存是很有必要的。大多數(shù)瀏覽器都提供了相當(dāng)詳細綜合的選項，你可以選擇保留緩存中的任意多帶帶模塊，比如瀏覽歷史或者登錄密碼等。
那么，有真正需要擔(dān)心的事情么？安全第一，總比事后后悔要好。不過，至少有一件事是肯定的，永遠不要低估人們通過哪怕一丁點兒私人數(shù)據(jù)牟利的決心，而且，這種心態(tài)很難在短時間內(nèi)改變。
本文系 OneAPM 工程師編譯整理。如今，多樣化的攻擊手段層出不窮，傳統(tǒng)安全解決方案越來越難以應(yīng)對網(wǎng)絡(luò)安全攻擊。OneAPM 旗下產(chǎn)品 OneRASP 實時應(yīng)用自我保護技術(shù)，可以為軟件產(chǎn)品提供精準(zhǔn)的實時保護，使其免受漏洞所累。想閱讀更多技術(shù)文章，請訪問 OneAPM 官方技術(shù)博客。
本文轉(zhuǎn)自 OneAPM 官方博客
原文地址：
http://www.securemac.com/osx/what-do-our-web-browsers-really-know-about-us-pt-12
文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/11180.html
摘要：為什么要用機器學(xué)習(xí)來分析風(fēng)險用戶設(shè)備咋眼一看，風(fēng)險分析師根據(jù)一個用戶或者設(shè)備的各種統(tǒng)計性數(shù)據(jù)來分析風(fēng)險的用戶或者設(shè)備，這個分析判斷的過程是適合機器學(xué)習(xí)的目的。 toyld 豈安科技搬運代碼負責(zé)人主導(dǎo)各處的挖坑工作，擅長挖坑于悄然不息，負責(zé)生命不息，挖坑不止。 起源 1我們是誰，為什么要做這些 我們是一家業(yè)務(wù)風(fēng)控公司， 公司的一項主要業(yè)務(wù)是提供給客戶私有化部署的風(fēng)控系統(tǒng)和長期的風(fēng)控...
摘要：為什么要用機器學(xué)習(xí)來分析風(fēng)險用戶設(shè)備咋眼一看，風(fēng)險分析師根據(jù)一個用戶或者設(shè)備的各種統(tǒng)計性數(shù)據(jù)來分析風(fēng)險的用戶或者設(shè)備，這個分析判斷的過程是適合機器學(xué)習(xí)的目的。 toyld 豈安科技搬運代碼負責(zé)人主導(dǎo)各處的挖坑工作，擅長挖坑于悄然不息，負責(zé)生命不息，挖坑不止。 起源 1我們是誰，為什么要做這些 我們是一家業(yè)務(wù)風(fēng)控公司， 公司的一項主要業(yè)務(wù)是提供給客戶私有化部署的風(fēng)控系統(tǒng)和長期的風(fēng)控...
摘要：用戶填寫所有信息后，提交給服務(wù)器，等待服務(wù)器的回應(yīng)檢驗數(shù)據(jù)，是一次性的。移除的元素包括純表現(xiàn)的元素對可用性產(chǎn)生負面影響的元素。網(wǎng)頁的行為層負責(zé)回答內(nèi)容應(yīng)該如何對事件做出反應(yīng)這一問題。他是指一種創(chuàng)建交互式網(wǎng)頁應(yīng)用的網(wǎng)頁開發(fā)技術(shù)。 AngularJS。 優(yōu)點： 模板功能強大豐富，并且是聲明式的，自帶了豐富的Angular指令； 是一個比較完善的前端MV*框架，包含模板，數(shù)據(jù)雙向綁定，路由...
閱讀 4016·2023-04-26 02:13
閱讀 2262·2021-11-08 13:13
閱讀 2750·2021-10-11 10:59
閱讀 1747·2021-09-03 00:23
閱讀 1316·2019-08-30 15:53
閱讀 2296·2019-08-28 18:22
閱讀 3063·2019-08-26 10:45
閱讀 746·2019-08-23 17:58
