生活在科技如此發(fā)達(dá)的今天，互聯(lián)網(wǎng)上我們已經(jīng)沒有任何秘密可言。說這是一個(gè)「眾人裸奔」的時(shí)代，其實(shí)一點(diǎn)也不過分。不錯(cuò)，皇帝的新衣，說的就是你，重點(diǎn)不在于你是皇帝，而在于「新衣」。不要以為別人說你沒穿衣服，你不信，非得像我這么「純真的小孩」說你在裸奔，你才相信。

Facebook 事件剛剛落下帷幕，Twitter 又?jǐn)嚭瓦M(jìn)來了。大數(shù)據(jù)的興起，云服務(wù)的枝繁葉茂，云端數(shù)據(jù)的計(jì)算，讓如今這個(gè)時(shí)代網(wǎng)絡(luò)安全顯的更為重要。

[[228343]]

一

昨天，Twitter 在其官方博客上表示，他們?cè)趹?yīng)用內(nèi)部發(fā)現(xiàn)了新的密碼漏洞，“出于謹(jǐn)慎考慮”，建議 3.3 億月活躍用戶都能夠修改下密碼。

昨天早上，我一打開 Twitter ，推特就給我彈框提示，建議我修改密碼。然后就看到了上面的新聞。Twitter 強(qiáng)調(diào)，此漏洞非人為導(dǎo)致、也不存在違反濫用的情況。其首席技術(shù)官 Parag Agrawal 表示，該漏洞是在散列處理（將密碼轉(zhuǎn)換成隨機(jī)字符串的過程）中發(fā)現(xiàn)的，導(dǎo)致密碼被以普通文本的形式存儲(chǔ)在了 Twitter 內(nèi)部日志中。

我去，我們的賬號(hào)密碼竟然被明文寫在了內(nèi)部的 Log 日志當(dāng)中。我們作為程序員都知道，密碼的存儲(chǔ)一向都是以加密的形式存儲(chǔ)在數(shù)據(jù)庫中的，正常情況下，在用戶登錄填寫密碼的那一刻，在發(fā)送請(qǐng)求的時(shí)候就應(yīng)該把密碼加密了。而 Twitter 竟然在密碼轉(zhuǎn)換的時(shí)候把明文密碼存儲(chǔ)在日志中，犯了如此低級(jí)的錯(cuò)誤。

當(dāng)然，這次密碼裸奔的原因不在于用戶，而在于科技公司的失誤導(dǎo)致。

二

前天，我在瀏覽知乎的時(shí)候，看到了一個(gè)話題：《個(gè)人信息的泄露在今天已經(jīng)嚴(yán)重到了什么地步？對(duì)普通人的生活有多大的影響？》，有一個(gè)知乎網(wǎng)友的回答，看完之后，讓我感覺，我們程序員（作為普通用戶）自己也在犯一個(gè)很嚴(yán)重的錯(cuò)誤。

這個(gè)知乎網(wǎng)友應(yīng)該是一個(gè)程序員，他講了一個(gè)自己發(fā)現(xiàn)的漏洞。

很多程序員都喜歡在 GitHub 上開源自己的代碼，分享自己的成果?？墒窃诜窒泶a的同時(shí)就把自己的密碼給分享出來了。舉個(gè)例子：比如你開源了一個(gè)客戶端代碼，里面有登錄功能，可能為了模擬登錄，你自己在代碼中寫了一個(gè)死密碼，由于個(gè)人習(xí)慣原因，你可能寫的測(cè)試賬號(hào)的密碼就是你經(jīng)常用的賬戶密碼。從此，你也開始裸奔了。

這是一個(gè)數(shù)據(jù)庫連接的例子，用戶用了自己真實(shí)的代碼。

而知乎這個(gè)網(wǎng)友竟然用 Python 去爬蟲 GitHub 上的開源代碼，用正則表達(dá)式去匹配可能出現(xiàn)密碼的地方，收集密碼，果不其然，收到了很多密碼，而 GitHub 上的賬號(hào)名字是可見的，密碼已有，賬號(hào)也可見，所以，很多程序員也開始在 GitHub 上裸奔了。

當(dāng)然，這次密碼的裸奔是作為用戶的我們自己造成的。作為程序員和實(shí)現(xiàn)技術(shù)的我們，都這么不在意密碼，何況很多不懂技術(shù)的普通用戶？

以上兩個(gè)例子講的是作為用戶和科技公司在密碼上不注意導(dǎo)致的裸奔，是網(wǎng)絡(luò)安全中最常見的例子。我們作為用戶防治裸奔最好的方法就是每個(gè)平臺(tái)的賬號(hào)中的密碼最好不要設(shè)置一樣的，一旦一個(gè)平臺(tái)出現(xiàn)漏洞和密碼泄露，不至于牽扯到更大的范圍，造成更大的影響。如果你感覺密碼太多不容易，那就用個(gè)比較安全的密碼管理軟件，把密碼管理起來，我就不推薦了，省的萬一推薦的管理密碼軟件不安全，豈不又讓你們光著屁股滿世界亂跑（開玩笑）？

三

FaceBook 史上最大數(shù)據(jù)外泄事件更是讓你對(duì)網(wǎng)絡(luò)安全感到了擔(dān)心。劍橋分析在未經(jīng)用戶同意的情況下，利用在 Facebook 上獲得的 5000 萬用戶的個(gè)人資料數(shù)據(jù)，來創(chuàng)建檔案，并在 2016 總統(tǒng)大選期間針對(duì)這些人進(jìn)行定向宣傳。有分析指特朗普在 2016 年的美國大選中勝出或與此次泄密門有著諸多聯(lián)系，而且泄密門背后又有通俄門的陰影。

這就是典型的大數(shù)據(jù)分析，根據(jù)收集的用戶信息，分析用戶行為，對(duì)持反對(duì)態(tài)度的人，發(fā)送一些定向宣傳，改變他們的看法，從而影響大選結(jié)果。

當(dāng)然，這次用戶的裸奔是由于 與 FaceBook 合作的第三方機(jī)構(gòu)不靠譜，不正當(dāng)使用數(shù)據(jù)造成的。但是你以為像 FaceBook 這樣大的超級(jí)公司沒有在分析你們的每個(gè)行為嗎？大數(shù)據(jù)行為分析，用好了好，用不好，自己就去想吧！

四

比如前一段時(shí)間，大約是過年期間，有網(wǎng)友在微博爆料，內(nèi)容大概如下幾條：

昨天，就是昨天晚上，我在京東 App 上搜索了“睡眠口罩”的商品后，就關(guān)閉了京東客戶端，在打開今日頭條的時(shí)候，第一條口罩就是我搜索的“睡眠口罩”的內(nèi)容。是不是感覺很神奇？App 之間竟然還有「裙帶」關(guān)系，他們之間難道還有合作？數(shù)據(jù)還有互通嗎？還是頭條和輸入法有合作，進(jìn)行文字的分析？

不管上述操作是如何實(shí)現(xiàn)的，我相信大家都多多少少會(huì)遇到上面的那種例子和情況。

當(dāng)然，上述的大數(shù)據(jù)行為分析肯定是廠商或者科技公司自己做的，讓我們?nèi)绱朔奖愕穆惚?，不知道是該喜還是該憂？這種大數(shù)據(jù)分析，針對(duì)性的推送確實(shí)可能在某些方便非常的方便用戶，但是也有點(diǎn)可怕。

就像如果是我在今日頭條搜索了某個(gè)關(guān)鍵字，你就給我老推送這個(gè)關(guān)鍵字相關(guān)的信息，沒問題，美其名曰「算法推薦」。但是這種跨應(yīng)用和廠商之間的數(shù)據(jù)互通就有點(diǎn)侵犯隱私了。

五、總結(jié)

說大家每天都在裸奔，是不是一點(diǎn)也不過分？各種皇帝，我們簡直就是穿著透明的衣服在掩耳盜鈴的感覺?。?/p>

這個(gè)時(shí)代我們確實(shí)毫無隱私可言，就差把馬路上的攝像頭按到我們的臥室里了?？墒歉鞣N科技設(shè)備和軟件，就像是隱藏在屋里的攝像頭，就差給你拍裸體視頻了。

如何防范這種大數(shù)據(jù)分析帶來的侵犯隱私？這跟密碼泄露不太一樣的是，這種大數(shù)據(jù)分析你是避免不了的，除非你什么都不用。我們只能祈求科技公司把這些大數(shù)據(jù)分析用到正確的地方，而不作惡（Google 的座右銘）。