重磅揭秘：手机这样泄露你的隐私！我们该如何防御？| 全景读书会

在看文章前，先来思考一个小问题——你的手机多长时间新换一次？

根据小编的观察，大部分人更换手机的频率少则一两年，多则在三四年左右。

由于用久的手机更容易卡顿或出现故障给使用者带来不便，因此更换新手机是非常有必要的。同时，手机的更新换代非常迅速，曾经拥有4G手机就能成为gai上最靓的崽，而短短几年后5G手机已经开始在各大..售卖，走在潮流前端的弄潮儿开始迫不及待搓起小手。

尤其是在更多内存和更加丰富功能的诱惑下，很多人再也hold不住，纷纷加入换新一族的行列。

如今的智能手机已经具备了个人电脑的所有功能，此外，如今的智能手机实现了与用户二十四小时高度捆绑，可谓贯穿了我们的衣食住行，早上叫醒赖床鬼的是手机闹钟，中午想订餐时打开的是手机外卖软件，晚上回家刷的是手机公交卡......这在无形中改变了我们的生活方式。

此外，学校建起了家长群直观反映孩子状况，单位用起线上交流软件，连交水电费都可以在线缴款了，这些都在一定程度上提高了我们的办事效率。

智能手机极大地改变了我们的生活，成为我们生活中不可或缺的一部分。

但是，随着智能手机逐渐渗透进我们日常生活中的点点滴滴，个人隐私及数据的泄露也成为了一个不可避免的问题。同时也给许多企业组织和负责隐私信息安全的员工带来了很多新挑战。

如何避免个人数据的泄露？这成为我们当下需要引起重视的一个重要问题。

 智能设备：个人数据和隐私的新挑战

首先，智能手机内置的相机和录音机极有可能使陌生人可以快速取得公司的数据和其他机密信息，虽然他们原本无权将这些资料带出办公室，但这种隐秘的操作方式使人难以注意，因此此类情况防不胜防。

同样，访客在无人陪同的情况下进入办公室后，也能够轻易拍摄无人值守的办公桌上的机密文件，或者电脑上显示的机密信息。

让我们想象一下，在开会的时候，员工可能偷偷地打开智能手机上的录音功能，记录会议中讨论到的敏感问题；演讲者转过身或者低头看稿的时候，与会者也可以用智能手机拍摄大屏幕上的个人数据和其他机密信息。这些事情可能就发生在你我身边！

就如《数据安全实操指南》的作者在书中指出的那样，做会议纪要的人几乎不怎么进行记录，而是运用智能手机上的录音功能记录会议内容。但是因为那人的手机就随意地放在会议桌上，所以作者本人根本没注意到做会议纪要的人已经打开了录音功能。

如果这是一次公司内部的机密会议，那么密谋内容就会不胫而走，使公司处于被动的境地。如此想来，公司的生死存亡也在一定程度上掌握在了我们平平无奇打工人的手里！

此时大boss们一定在瑟瑟发抖，那么这类数据安全受到威胁的问题怎么破？

在《数据安全实操指南》一书中，同时给出了答案：

在显著位置，特别是在可能有外人在场的会议室张贴告示，提醒大家如果没有获得负责人的许可，不要拍摄任何照片或记录任何对话。

提醒员工，离开办公桌哪怕只是一小会儿，也要合上机密文件，关上电脑，防止那些未经授权的人查看。

如果访客需要进入高度安全和高度受限区域，请访客把手机寄存在前台。

 可穿戴电脑的曙光

处理完智能手机带来的隐私困扰后，我们还不能对隐私泄露的问题放松警惕，因为越来越多的智能设备正源源不断地被推向市场。

如今以智能手表形式出现的可穿戴电脑已成为主流，放眼身边那些使用iPhone的小姐妹已经人手Apple Watch了。虽说这些智能手表的功能还很局限，但已经具有了双向通信功能。比如市场上已经出现了激光笔，它可以一行一行地扫描文件并将其数字化。

谷歌眼镜于 2014 年面世，穿戴者与互联网的交互通过自然语言进行。因为能拍照和录像，谷歌眼镜在那些担心隐私被侵犯的人中间引起了轩然大波。2015 年 1 月，谷歌眼镜下架。2015 年 12 月，谷歌开始了新一版谷歌眼镜的开发。

展望不远的将来，我们会看到更复杂的可穿戴电脑。

科幻小说作家长久以来的梦想正走向市场。纽扣、袖口、夹克衫上的胸针可以起到相机和录音机的作用，只需轻轻一挥，特制的手套就能将纸质文件数字化……如魔术般，它们纷纷从科幻故事里走了出来，这些其实已经是科学能力范围之内的事情了！

所以，对于一些企业组织和负责隐私及信息安全的专家来说，专注于智能手机的隐私数据保护还是远远不够的，全新的设备中也蕴含着可能被忽略的风险。

 警觉才是当务之急

微软公司项目经理迈克·唐赛里奥曾发出过质疑：人们重视移动设备上的隐私吗？

由于互联网的普及，很多人外出旅行的时候，会更倾向于提前在网上预定房间及餐厅。但当直接与海外旅行社联络或者通过海外的网络..预订酒店时，应该怎么做才能有些许保证这些海外旅行社、酒店或在线服务供应商能安全地处理你的个人数据呢？在《数据安全实操指南》书中有一些小tips：

在海外旅行时，要将所有个人数据完全抹除几乎是不可能的。但如果你能自我警惕，就能将数据曝光的风险降到最低。快来看看《数据安全实操指南》给出的出行游玩小建议：

 移动应用程序中的隐私和安全问题

我们在下载应用程序员的时候通常是小心小心再小心的，但是那又能怎么样呢，我们仍旧会面临各种各样的隐私和安全问题，并且傻呵呵不知情！

惠普公司曾经对600多家公司提供的2000多个移动应用程序进行了检查，并发布了一份《移动应用程序安全漏洞报告》。报告指出：

测试的移动应用程序中，90%存在某种形式的严重安全漏洞。97%的移动应用程序存在某种隐私问题。86%的移动应用程序缺乏基本的安全防护措施。75%的移动应用程序没有进行正确的数据加密。

这么高的比例，由此可见数据泄露的严重性。

虽然这份报告主要针对定制的商务应用程序，但我们可以推断从苹果的 App Store 或安卓应用商城上下载的应用程序也有同样的问题。我们不知不觉地允许很多应用程序访问我们数据，但从应用程序本身的功能来看这些都是不必要的，真是欺负我人微言轻......

为什么一个游戏应用程序要访问通讯录？一个天气应用程序需要以你名义发送邮件的权限？如果在下载应用程序前，仔细阅读使用条款或隐私声明，通常可以发现它们要求很多诸如此类的许可。

很多应用程序要求我们授予权限，允许它将我们的个人信息披露给第三方，有些应用程序甚至会出售我们的个人数据，因为我们已经在不注意的时候允许它那么做了......天真了吧！不然，你凭什么认为我们能免费使用这个应用程序呢？

很多组织允许员工用自己的手机访问公司的邮箱和应用程序。在这种“自带设备”的情形中，这些安全和隐私风险对雇主和员工都可能产生严重的影响。大部分情况下，我们会把商务目的和个人需要混在一起。

所以，我们安装的应用程序很容易模糊这条界线，使组织的数据和个人数据都处于风险之中。由于好多这类应用是免费的，而且是由不在乎隐私和安全的开发者编写的，于是问题就更严重了。他们在编写的应用程序可以获取你移动设备中的所有数据，因为这比编写特定的代码简单多了。看看你手机上的那些免费软件们......害怕了么？这次踩雷的会是谁呢。

根据数据统计资源网站于 2013 年发布的报告，每个智能手机用户平均安装了 26 个应用程序。但这是一个全球性的数据，在某些国家，这一数字还要更高。你绝对想不到，韩国是最高的。其中有 37 个应用是可以免费下载的，这就说明韩国的隐私风险极高。

言归正传，在下载应用从程序时应该注意些什么呢，《数据安全实操指南》中提出：

小心会入侵你隐私的移动应用程序，应避免在移动设备上下载免费的移动应用程序。

在下载应用程序前，一定要阅读其使用条款或隐私声明。

作为企业的员工，你应当遵守组织的数据保护政策。

赠书..来啦！

我们的个人数据是如何泄露的？数据泄露将对公司和个人产生什么影响？如何在大数据时代保护好自己的个人隐私？三位经国际隐私专家协会认证的信息隐私管理师作为《数据安全实操指南》的作者，以欧盟、新加坡和香港的真实案例为基础，从信息的收集、使用、存储、披露和销毁等方面系统地梳理信息安全方面的隐患。

如果你想要提高数据安全竞争力，《数据安全实操指南》这本书提炼出了许多日常生活中的实操建议，涵盖了餐厅、银行、商场、办公室等多个生活和工作场景。

 

针对每个隐患，作者总结出了相应的隐私保护建议，指导读者采取措施，避免数据泄露，操作性较强。金融、管理、人力资源等领域的管理者和员工以及对数据保护感兴趣的个人都能从本书中获益。

 

你的手机上安装了多少应用程序？它们的隐私和安全性如何？快来在《数据安全实操指南》里快速检验吧。

书名：《数据安全实操指南》

作者：（新）凯文·谢泼德森，（新）威廉·丘，（澳）琳恩·博克索尔

出版社：中信出版集团

说说你为什么想得到这本书？请在文末评论区留言。

我们将综合留言点赞数和留言质量，选出3位粉丝赠书一本。为了给读者提供更多的机会，每四期连续赠书的活动中，同一读者只能获奖1次（同一微信ID、手机号、地址均视为同一读者）

欢迎转发评论留言，还有更多好书等着你

- END -

本文仅代表作者个人观点，不代表本公众号立场。本公众号转载此图文仅出于传播更多资讯之目的。如有侵权或违规请及时联系我们，我们将立刻予以删除。