誰偷窺了你的網絡隱私

網上消費存在安全隱患

如果有一天你在商場購物時，接待你的售貨員在幫你挑衣服時，順口說出了你曾經在什么時候、在這個商場買過什么樣的東西，還說出你的家庭地址、工作單位、銀行賬號、密碼，甚至你的年齡、身高、婚姻狀況，并用這些信息來證明你應當買什么樣的衣服。聽到這些，你會是什么反應？應該是有點毛骨悚然吧！是啊，被一個自己一點印象都沒有的商場售貨員了解得如此細致和清楚，誰都會害怕的。

而如果你是在卓越網上購物時，看到自己的購買歷史記錄，會有什么不安嗎？可能大多數人都不會覺得有什么不妥。仔細想一想，卓越網和商場服務員有什么本質區別嗎？都一樣是商家，都一樣是買東西。可是為什么我們只害怕一個了解我們的售貨員，而習慣一個更了解我們的網站呢？難道機器比人更值得信任嗎？讓我們多了解一些網上消費的方式吧！

在今天的網絡世界，要進行任何形式的消費，都必須公開自己的一些個人信息。也許，在聊天網站，我們可以用一些虛假的信息來通過注冊。但在進行消費時就不行了，如果注冊的信息與真實情況不符，那購買的商品、預訂的機票等就無法投送，也就是說無法使用這些網站提供的服務，所以，網民必須提供真實且完整的個人信息。

但是，這些真實且完整的個人信息并不是只有網站知道，由于網站一般都把投遞網民在網上購買的東西、預訂的機票等業務外包給一些速遞公司，這些速遞公司和公司的業務員就自然而然地同樣獲得了網民的個人信息。而且，更進一步，這些速遞公司和業務員必然要親自找上門來，把商品或機票送到網民的手里。這樣，網民雖然確實享受到了網上購物的便利，但同時也付出了在現場購物中永遠不會付出的個人隱私信息。在現實生活中，到商場去買件衣服，就得告訴商場和售貨員自己的姓名、家庭住址、電話號碼、電子郵件地址等重要個人隱私信息是不可能的，也是根本難以接受的。但在網上消費中，這卻是必須付出的代價。在網上消費過的網民都知道，現在給網民投送網上購買的商品或機票的公司，絕大部分情況下都不是正規的國家郵政系統。要由這些正規的公司來投送，費用會高出許多。考慮到成本因素，網站大多選擇了收費低廉的小型速遞公司。這樣的小公司，不但人員素質參差不齊，而且員工流動性極大。這樣，網民的隱私信息流傳的范圍就更為廣泛，對網民生命和財產安全的威脅也就更為嚴重。考慮到報紙、電視經常報道的，原保姆反過來搶劫自已的雇主；裝修工人入室搶劫原來裝修過的家庭的案例，讓這些往往只有幾個人的快遞公司的員工了解自己如此詳細的信息，是不安全的。

除此之外，網站還可以通過網民購買的商品、預訂的機票和賓館，分析出網民的情趣愛好、近期活動等重要信息。網民在網上購買一次商品、預訂一次機票或賓館可能不會有什么樣的損害，但是兩三年下來，網站積累起來的信息就足以對網民進行相當深刻細致的分析了。更嚴重的是，看過美國電影《網絡驚魂》的人都知道，任何一個人在這個網站上的活動記錄都是可以被偽造和篡改的！這樣，在這個網站的數據庫里給你偽造幾條你根本沒有做過的事，并在某種情況下作為證據出現，就足以讓你有口難辯、乖乖低頭了。

網民們沒有意識到，或許更為嚴重的是，隨著越來越多的網站開始提供網上支付服務，隨著越來越多的銀行提供網上轉賬服務，越來越多的網民在購物時直接用各種金融卡在網上付款。網民應清楚的是，你在網站上輸入你的金融卡號碼和密碼時，網站獲得的絕不僅僅只是這兩組號碼，它實際上獲得的是你在申請這些金融卡時向銀行填寫的所有的信息，包括你的家庭住址、電話號碼、身份證號碼等。互聯網上的任何信息本質上都不是絕對安全的，網站能獲得這些信息，其他人就同樣也能得到這些信息。

網上求職——一半是工作，一半是傷害

與其他任何一種網上活動相比，網上求職所泄露出來的個人隱私信息是最全面、最真實的，這些信息一旦被人濫用，它對網民造成的損失也就最為深刻和嚴重。

據統計，國內登記在冊的從事網上招聘的網站共有280多家，求職者存放的個人簡歷估計在數百萬份以上，而且網上簡歷的數量還在迅速增加。盯著求職者簡歷的人絕不僅僅是招聘單位一家，有無數的公司或個人都費盡心機，希望從這些網上求職者的個人信息中獲利。

首先是人才網站，因為它的主要工作就是通過把網民的個人簡歷推薦給需要他們的用人單位，再向這些用人單位收取費用，在這一點上，它利用網上簡歷獲得利潤還是合理的。但值得關注的是，人才網站除了向用人單位公開網民的個人簡歷外，還可能向其他廣告公司出售網上求職者的個人信息并從中獲利。毫無疑問，這是對網上求職者個人隱私信息的侵害，是不應該的。

國內著名的人才網站51job（http：＼＼WWW．51.job.Com）是這樣保護網民的個人隱私的：“當您到我們網站上注冊并填寫簡歷的時候，您會被要求提供一系列個人基本信息，如您的姓名、地址、電子郵件、電話號碼等。除非我們認為出于法律的需要，我們不會向第三方公開上述信息。但這些資料將會被我們統計、匯總，為我們的廣告商提供依據。”這意味著，51job明確宣布自己會對在其網上投放簡歷的網民個人信息進行統計分析，再將其銷售給廣告發布商并從中獲利。而且51job網站并沒有提供令人信服的證據讓網上求職者相信在這個過程中網民的隱私沒有被侵犯。考慮到中國互聯網企業保護網民個人隱私環境的總體情況，這不能不讓人感到擔憂。

這也就是為什么很多網民在網上發布求職信息以后，會莫名其妙地接到推銷保險的電話，收到許多郵寄來的廣告，或在自己的電子郵件信箱里看到數不清的垃圾郵件了。不僅如此，有的網上求職者在找到新的工作并上班半年之久后，仍會收到用人單位通知面試的電話，最后不得不打電話到登記過簡歷的網站要求刪除自已的簡歷。

網上求職者的個人簡歷從人才網站上刪除之后，求職者有可能不會受到新的騷擾，但這并不意味著人才網站也從自己的數據庫里刪除了你的個人簡歷。實際上，它很可能仍保留著你的個人簡歷，只是不再放在網上罷了。作為一種可以帶來收入的資源，網民應當相信，任何一個網站都不會把你的求職信息這樣輕易地徹底銷毀的。這樣，你的極為重要的個人隱私信息就將永遠保留在這個人才網站上，任由這個人才網站開放給其所認為合適的公司或人員瀏覽。更重要的是，如果你過了一段時間，想再次更換工作，再次在這個人才網站上發布簡歷時，通過和上一份存檔簡歷的對比，再加上“小甜餅”等其他網絡技術的綜合應用，就可以非常清晰地分析出你這段時間內的工作經歷。讓別人了解得如此清晰，肯定是對雇用你的老板更有利，更別說那些蓄意侵犯別人財產和生命的犯罪分子了。

由于人才網站存儲著大量真實的、具有重大價值的網民個人信息，它也往往成為心懷不軌的人的攻擊目標。中國消費者協會在2000年第8號消費警示中指出：“造成用戶個人資料泄露的原因，一是個別網站貪圖不義之財，將用戶的個人資料出賣；二是某些網站不具備足夠的維護網絡安全的技術能力，給不法分子或黑客造成可乘之機。”

在攻擊網站的能力上，中國黑客的水平與發達國家相比一點都不差。

2002年6月，3名高中生，利用黑客技術，從網上闖入一家銀行的網站，并成功破譯深圳一名王姓儲戶的賬號和密碼。7月26日，其中一個人將王姓儲戶賬戶中的12萬元全部轉入自己的賬戶，然后與另外兩人取到錢后四處揮霍，在銀行凍結該賬戶時，賬戶中只有2萬元了。最重視網絡安全的銀行尚且如此，對安全缺乏足夠重視和投入的人才網站的安全水準就更是讓人不敢想像了。

對于中國的求職者來說，在自己的簡歷中附上身份證復印件是約定俗成的事情，網絡求職者不但會極為詳細地介紹自己的個人情況，在大多數情況下，還會附上自己的照片。為了獲得一份工作，如此“大方”地公開自己的個人隱私信息，總有一天會受到由于隱私泄露而導致的人身傷害。

順“網”摸瓜，信息拿下

對網民來說，被人網上比對是非常危險的事情。但是，很多網民可能會抱有僥幸心理：不管對方再怎么比對我，信息逼真到什么程度，歸根到底，也只是猜測，只要對方不能在現實生活中真正接觸到我，那一切也就只能是猜測而已，在網上什么都不能證實啊。

這種想法是錯誤的，相對于現實生活中的警察要找到真正的犯罪嫌疑人之后才能最終確認不同，在互聯網上，有無數多的方法可以迅速證實一個比對對象的所有信息，這些方法一一列舉如下。

1．電子郵件

只要進入你的電子郵件信箱，關于你的一切信息就會昭然若揭了。我們知道，遍布互聯網的各種密碼破譯工具，保證了只要知道電子郵件地址，就一定能破譯出密碼來。當然，對方也完全可以不用任何的破譯工具，一旦往你的電子郵件處發一封郵件，在其中放置一個“網頁偷窺蟲”，再起一個充滿誘惑的郵件標題，只要你一打開郵件，對方便馬上知道了你的IP地址，也就知道了你現實生活中的具體位置。通過“網頁偷窺蟲”，還可以把具有更大殺傷力的木馬軟件放到你的電腦中去，由此獲得對你電腦的控制權，你的銀行賬號、電話號碼等全部隱私信息，都逃不掉木馬的監視。

2．即時通信軟件

和電子郵件一樣，針對QQ，ICQ，MSN Messenger，Yahoo Messenger等即時通信軟件密碼的破譯軟件同樣多得數不勝數。不管你使用哪一種通信軟件，密碼都存在著被破譯的可能。在幾乎每個網民都大量、頻繁地使用即時通信軟件的今天，監聽你的聊天記錄和全程監聽你的電話沒有兩樣，閱讀過你所有的聊天記錄以后，對方比對你的信息也就可以全部獲得證實了。

3.聊天室

不管登錄哪一個聊天室，都必須首先出示自己的“網絡身份證”，即你的IP地址和你電腦的名字。通常，網民可能在聊天室里看不到自己的IP地址和電腦的名字，那只是因為你沒有使用專門的軟件。互聯網上有數不清的專門收集聊天室隱私的軟件，運行這個軟件，任何一個聊天者的IP地址和電腦名字馬上就顯現在使用者的面前。有的軟件甚至還能直接查找出任意一個聊天者是來自哪個城市。此外，互聯網上還有相當多的聊天室聊天記錄軟件，可以記錄任何一個聊天室中選定聊天者的聊天記錄。你可能覺得自己只是到聊天室里散散心，隨便找個人瞎侃幾句。可是，幾次下來，通過對你和不同聊友聊天記錄的分析，仍然能夠分析出你的許多信息。

4．瀏覽

比對者有時可能根本用不著上述方法，他們只需在某個網站上放置一些惡意代碼，只要你瀏覽了這些網頁，木馬軟件就會自動進入你的電腦并立刻開始運行，向惡意代碼的主人傳送你電腦上所有重要和敏感的信息，并監視你在互聯網上的一舉一動。

實際上，考慮到許多網民在網上輕率地發布自己的照片，隨意地告訴剛剛認識的網友自己的手機號碼，證實一個比對對象信息的真偽非常容易。以手機為例來說，只要知道了你的手機號，你就別想再隱藏自己在哪個城市了。到下面這個網站：http：／／WWW．xikoull4.com/mobile/mobilelocation．asp隨便輸入一個手機號碼，就可以準確確認手機的使用者位于中國的哪個城市，從而讓你“只要我不說，誰也不會知道我在哪個城市”的幻想徹底破滅。當然，更別提網上數不清的同學錄了，那上面可是照片、電話、工作單位、家庭住址，每一項都不落下的。

總之，通過互聯網，證實對一個人的比對一點都不困難。

避開潛在危害性大的網站

保護自己的網上隱私，不是一朝一夕的事情，因為無論你掌握有多少保護隱私的方法，隨著網絡技術的迅速發展，今天能夠保護你隱私的方法可能到明天就一點作用也起不到了。因此，為了確保你網上隱私的安全和網上生活的健康平安，樹立良好的上網習慣是非常重要的，這類似于人們在日常生活中約定俗成的習慣。

在現實世界中，有的地方治安較好，晚上10點以后單獨一個人還敢在街上走；有的地方治安就差，甚至大白天在商業區都會被人搶了錢包。互聯網世界同樣如此，在無窮無盡的超級鏈接中，有的網站比較安全，瀏覽這些網站并不會有什么危險；而有的網站就非常危險，瀏覽這些網站往往會帶來嚴重的傷害。因此，要切實保護自己的網上隱私，就要盡量去瀏覽那些規模大、有名氣的網站，而盡量遠離那些內容雖然火爆，但從來沒有聽說過的網站。事實證明，這些網站大多隱藏著“間諜”軟件和遠程控制軟件，只要打開這些網站的頁面，這些軟件就會自動下載到你的電腦里，并開始運行，可能只需要一秒鐘的時間，你的電腦就會向這些軟件的主人完全敞開大門了，這是非常危險的。

下載免費軟件或聲音、視頻文件是許多網民在互聯網上的主要活動之一，而且互聯網上為網民提供免費軟件和其他各種文件的網站也非常多。但網民應當注意的是，在你暢快地享受或觀看這些免費軟件和視頻文件時，隱藏在這些文件中的木馬程序也有可能正在你的電腦里面運行。正如你在觀賞電影時一樣，旁人也可能正在網絡遠處饒有興趣地觀賞著你的一舉一動。因此，我們建議，如果不是特別需要，最好不要從互聯網上下載任何軟件和其他文件。如果實在需要那個軟件，也一定要從那些軟件的原制造廠商那里下載，比如，如果想下載最新版的Internet Explore，那一定要從微軟公司本身的網站上下載。從那里下載或許稍有點慢，但千萬不要貪圖速度從國內一些不知名的網站上下載。那樣，速度是可能快點兒，但染上病毒和木馬軟件的幾率也要大得多。下載Realplayer播放器就要到http：／／www．real．com，下載PDF文件閱讀器就要到http：／／www．adobe．com，下載OICQ就要到http：／／www．tencent.com，這樣才能最大限度地保護自己隱私的安全。

至于一些日常用的普通軟件，如加密軟件、監視軟件等，最好到一些信譽好的大站上下載，如http：／／www．download.com，http：／／www．pconline．com等網站上下載。雖然這些網站也不能保證絕對安全，但至少要比那些連WindowsXP，WordXP都能下載的網站上下載要好得多。特別是http：／／www．download．com這樣的網站，從上面下載過軟件的人可能會抱怨軟件并沒有網站上說的那樣好，但還從來沒有聽說過從這個網站上下載的軟件中隱藏有木馬程序。總體上說，從這樣的網站上下載軟件是安全的。

網上消費和網上醫療，請盡量避免

如果可能，建議大家最好不要在網上消費，選用網上銀行服務就更要慎重。在誰都無法保證網上安全的情況下，在網上消費的風險實在是太大，其程度要遠遠超過一般網民的想像。要知道，與鋪天蓋地的對網上消費和網上銀行便利的宣傳相比，出了問題的時候，是很少有人能報道出來的。如果你實在想嘗試一下網上購物或者網上銀行的樂趣，那在填寫送物地址時，也最好使用單位的地址，而不要暴露自己家庭的住址。此外，如果要使用銀行卡網上付款，也一定要專門設立一個網上購物銀行卡，所存款項最好與你要消費的數額大致差不多，這樣，即使被人窺探到了你的密碼，你的損失也只是有限的，不會造成嚴重的損害。

對于網上醫療，那更是越少用越好，就中國的現實來看，幾乎所有的網上醫療網站還都處在做秀的水平。要想通過這些網站，尤其是那些吹噓得天花亂墜的個人醫療網站確實解決健康問題，是非常不現實的。無數事實證明，患者在這些網站上的最大收獲也只是得到一些信息而已，而這也是以隱私泄露為代價的。

網民要認識到，在互聯網上公開自己的照片是非常非常危險的，無論是在同學錄中還是在其他的專門的照片網站，都同樣危險。我的建議就是，在任何時候，任何情況下，都不要在任何網站上，公開你的個人照片。

《誰偷窺了你的網絡隱私》 趙水忠著 電子工業出版社 2004.4 定價：19.00元