2016-02-25 ｜比存裸照更可怕的是手机里存了你的个人信息！

比存裸照更可怕的是手机里存了你的个人信息！

2016-02-25

最近国内有支付宝“隐私门”闹得沸沸扬扬，美国这边则有苹果大战联邦调查局，手机、网络平台暴露出的用户隐私问题日趋严重。前有陈冠希的前车之鉴，后有大表姐詹妮弗-劳伦斯(Jennifer Lawrence)的惨痛教训，保护个人隐私再也不是“别在电脑、手机里存个人裸照”那么简单了！

很多人都没有意识到，从手机上下载的应用程序APP、在社交网站上的活动轨迹、网上购物时浏览过的商品，或许早已把你的个人隐私偷偷泄露出去了！而信息泄露不仅仅意味着信用卡盗刷，关键身份信息，如社会安全号码SSN的泄露则可能造成身份盗用，最终带来长达一生的麻烦。

今天小纽就来和大家聊一聊，网络信息时代，如何保护好自己的个人信息安全？

手机APP可能随时都在监视你

这周有国内媒体爆料支付宝安卓版每隔一定时间就会在后台开启摄像头拍照，开启麦克风录音然后上传到服务器。同时上传的还有通讯录、通话纪录以及WiFi等信息。尽管Xprivacy，一款监控APP调用手机上个人数据的软件已经完整记录了支付宝安卓版侵犯用户个人隐私的全过程，但支付宝仍然在公关稿中声称：调用摄像头拍照、麦克风录音的权限是因为用户有扫描二维码和发送语音消息的需求。

所有使用智能手机的人都清楚地知道，下载APP时根据其要求你也给了APP调用手机其他功能、数据的权限。但是大多数人没有意识到的是，这些APP所要求的权限，有时候已经远远超出了他们所应该获得的范围。

本周二美国CBS电视台的早间新闻节目，也专门报道了智能手机上APP存在的信息泄露风险。根据信息安全公司提供的数据，在智能手机的应用软件商店中，有高达75%-80%的Top免费APP被黑客侵入并植入了恶意插件，而到了Top付费APP这边，数字更是高达87%-97%。这些恶意软件使得黑客能够通过APP调用权限，最终轻易地进入手机拿走你的个人信息数据。

那么我们如何才能保护好手机上的个人信息呢？

在安装APP的时候应仔细考虑是否同意给予某些权限。
就像定期查看银行账单一样，定期查看手机的隐私设置，监测APP的权限设定是否有异常。
尽量避免用手机相册存储驾照、护照、社会安全卡等其他包含身份信息的照片。

你在网上赤裸裸，为什么不穿件衣服？

北美好deal层出不穷，在你开心网购剁手买买买的时候，你是否注意过网页上的广告也随之变成了和你浏览历史相关的商品？无孔不入的网上广告追踪系统是否让你有点毛骨悚然？专攻精准投放的广告公司都想要知道你浏览过哪些网站、网购了什么产品、在社交媒体上和谁是朋友、你给谁点过赞这样的私密化内容。通过收集分析你的在线活跃信息，这些网站能够精准地定位并投放可能激起你购买欲望的广告。

营销公司这么做很恼人吧？从今天开始，记得把电脑和手机的网页浏览器设置为私人浏览模式（private browsing），私人浏览模式会在你上网时帮你穿件衣服，虽不见得能完全蔽体，但你也不至于赤裸裸地被各路人马打量。在你关掉窗口后，它还会自动清理cookies、缓存文件以及浏览历史。

以苹果手机为例，Safari浏览器自带私人浏览模式，只需三个简单步骤即可设置成功。

如果私人浏览模式也不能给你足够的安全感，或者你有一些隐秘的爱好而不想让页面突然跳出令人尴尬的广告，小纽推荐你在电脑上安装免费的追踪拦截插件。不管是需要手动选择封锁的Ghostery、还是全部帮你封锁让你自己来选择追踪允许的RedMorph，或者是只封锁第三方追踪插件的PrivacyBadger和Discconect，总有一款免费插件适合你，能帮助你过滤掉不必要的追踪。

另外，《USA Today》今天撰文《使用公共免费WiFi，相当于把你的隐私登在了纽约时报广场的广告牌上》，警示用户尽量不要使用机场、酒店大堂、广场等公共区域的、免费无线网络，黑客可以轻易攻破这类无线网络、盗取你的个人信息。

深柜的还应该有你的SSN

最近很多冬季毕业的同学陆续收到了EAD卡开始了OPT。如果还没有SSN社会安全号码（Social Security Number），那拿到OPT后的第一件事当然是去申请SSN啦！SSN在申请美国信用卡、公司入职、申请H-1B的时候可是用处大大的。

这一串号码相当于打开你身份信息的钥匙：你的驾照、车、银行账户、医疗保险、报税历史、信用历史、犯罪纪录...所有关于你个人信息的一切都可以由这串号码破解。也就是说，在所有个人信息中，SSN一旦泄露最麻烦也最棘手。因为一旦你的SSN被不相关的人掌控，TA就可以：

以你的名义申请信用卡贷款: 你当然不能指望TA会还款，而最后遭殃的就是你的信用报告。
使用你的医疗保险: 用你的医保看病接受治疗，最糟糕的情况是医生帮你诊病开药的时候参考的是TA留下的病史和医疗纪录，而你可能因此而死亡。
给你留下犯罪记录: 你某天可能会因为自己根本没有犯下的罪行而被逮捕。
以你的名义向国税局IRS申报错误的退税: 你可能会被IRS盯上，到时不但面临着高额的罚款，还可能被捕入狱。

如此重要的SSN，我们要怎么做才能保证它的安全呢？

首先，在收到社会安全卡之后，不要拍照发到网上秀也不要放在钱包里随身携带。社会安全卡应该放在你家中绝对安全的地方。绝对安全的意思是，你的社会安全卡藏得够深而且绝对不会被你家哈士奇刨出来撕成碎片。

其次，除非是银行、信用局(credit bureau)、你的雇主或者其他政府机构向你索要SSN，否则在你决定透露你的SSN之前你得仔细考量一下，向对方问清楚下面四个问题：

为什么需要SSN (why they need it?）
提供了之后他们会怎么用SSN (how it will be used?)
他们怎么保证SSN不被泄露 (how they will protect it?)
如果选择不提供SSN后果是怎样 (what happens if you don’t share the number?)

在一些情况下，你可能会被要求提供SSN的最后四位数字。但你应该知道的是，即使只是最后四位数字，你也只应该在必要的时候才透露。因为对方一旦有了SSN的最后四位数字，再结合其他个人信息很容易就可以推断出你的完整号码。SSN除了最后四位数字，前三位数字是由你申请时的所在地区所决定的，而中间两位数字则是由你申请时的时间段决定的。

SSN被盗用了怎么办？立刻采取下面的行动：

到当地警察局报警(file an identity-theft report)，并且拿到警察局出具的报告号码。
用警察局的报告号码向三大信用评级机构：Equifax, TransUnion以及Experian报告SSN失窃，要求他们在你的信用报告上加上诈骗警报(Fraud Alert)。
向国税局IRS报告以避免退税诈骗。可以登录网站https://www.irs.gov/Individuals/Identity-Protection 或者拨打1-800-908-4490进行报告。

关于身份失窃的更多有用资讯，小纽推荐大家登录联邦贸易委员会FTC的网站查询。https://www.consumer.ftc.gov/features/feature-0014-identity-theft?_ga=1.178091362.697924119.1456363948

NYIS邮件订阅：小纽每周会挑选原创文章进行发送，如果你想订阅小纽精选文章，请点击这里。

（NYIS原创作品，未经授权，不得转载，NYIS保留版权及法律追诉权利。NYIS所有原创文章所发表的观点只属于信息共享，并不构成任何法律意见。）