淺談信息安全中的信息泄露問(wèn)題

周璐璐

（重慶電子工程職業(yè)學(xué)院，重慶 400020）

迅速發(fā)展的Internet給人們的生活、工作帶來(lái)了巨大的改變，人們可以坐在家里通過(guò)Internet收發(fā)電子郵件、打電話、進(jìn)行網(wǎng)上購(gòu)物、銀行轉(zhuǎn)賬等，一個(gè)網(wǎng)絡(luò)化社會(huì)的雛形已經(jīng)展現(xiàn)在我們面前。在網(wǎng)絡(luò)給人們帶來(lái)巨大的便利的同時(shí)，也帶來(lái)了許多不容忽視的問(wèn)題，網(wǎng)絡(luò)信息安全的保密問(wèn)題就是其中之一。

1 案例分析

1.1 “假客服”網(wǎng)上支付事件分析

2015年10月9日，中央電視臺(tái)《法治在線》報(bào)道：遼寧省沈陽(yáng)市的王女士，于2015年8月31日在某購(gòu)物網(wǎng)站上買了一套化妝品，

在網(wǎng)上填好了信息并作了線上交易。在第二天則收到了自稱該化妝品店“客服”的電話，該“客服”稱前一日網(wǎng)站系統(tǒng)正在進(jìn)行升級(jí)維護(hù)，訂單無(wú)法生效，須取消訂單及退款后再次購(gòu)買。本來(lái)還有所疑慮的王女士在“客服”能準(zhǔn)確道出她的訂單信息、個(gè)人信息之后，打開(kāi)了“客服”發(fā)來(lái)的退款鏈接，并按照該鏈接相應(yīng)地輸入了銀行卡號(hào)、綁定的電話號(hào)碼、身份證以及交易密碼，多次提交申請(qǐng)但頁(yè)面顯示交易不成功后，相信了“客服”的提醒更換使用銀行卡，經(jīng)過(guò)幾次的提交，王女士銀行卡被支付了6000元，信用卡被支付了8000元。當(dāng)她知道整個(gè)過(guò)程其實(shí)是一場(chǎng)信息泄露的網(wǎng)絡(luò)騙局后，為時(shí)已晚。

至今，發(fā)生在王女士身上的網(wǎng)購(gòu)消費(fèi)者詐騙該事件還有很多，對(duì)其分析主要由兩部分原因構(gòu)成:首先是消費(fèi)者在網(wǎng)購(gòu)時(shí)信息的保密性不足，進(jìn)行網(wǎng)上在線交易時(shí)沒(méi)有謹(jǐn)慎對(duì)待，讓盜取密碼者有了可趁之機(jī)。其次是沒(méi)有做好銀行卡的交易保護(hù)工作，采取有力措施，例如大額交易短信認(rèn)證，限定每日消費(fèi)額度等等。

1.2 “免費(fèi)WIFI購(gòu)物”事件分析

隨著智能手機(jī)的普遍使用，越來(lái)越多的公共場(chǎng)所都提供了免費(fèi)WIFI無(wú)線上網(wǎng)功能，為人們帶來(lái)便利的同時(shí)，也出現(xiàn)了新的網(wǎng)絡(luò)消費(fèi)詐騙事件。2015年十一期間，北京市的李先生在咖啡館休息時(shí)，使用該店內(nèi)提供的免費(fèi)WIFI進(jìn)行網(wǎng)絡(luò)購(gòu)物，剛完成在線支付不久，就收到了網(wǎng)銀密碼被更改，且余額不足的短信。

李先生在使用公共場(chǎng)所的無(wú)線網(wǎng)時(shí)，疏忽了該免費(fèi)網(wǎng)絡(luò)的“可用性”，沒(méi)有確保它的安全就進(jìn)行線上支付活動(dòng)；另外，有關(guān)部門及該場(chǎng)所負(fù)責(zé)人沒(méi)有對(duì)該網(wǎng)絡(luò)進(jìn)行嚴(yán)格監(jiān)管，也是造成此次損失的原因之一。公共的網(wǎng)絡(luò)環(huán)境，需要的是消費(fèi)者較高的自我保護(hù)意識(shí)以及大家對(duì)安全的網(wǎng)絡(luò)環(huán)境的維護(hù)意識(shí)。不法分子的手段高明而又簡(jiǎn)單，只要消費(fèi)者更強(qiáng)烈的安全意識(shí)即能瓦解。

2 被騙因素分析

2.1 消費(fèi)者自身保護(hù)意識(shí)不足

許多消費(fèi)者沒(méi)有主動(dòng)學(xué)習(xí)網(wǎng)絡(luò)保護(hù)、網(wǎng)絡(luò)環(huán)境辨別等意識(shí)，在網(wǎng)上購(gòu)物需要填寫個(gè)人信息時(shí)，因?yàn)樘幵谔摂M的網(wǎng)絡(luò)空間，沒(méi)有與人進(jìn)行面對(duì)面的接觸，對(duì)個(gè)人信息的保護(hù)意識(shí)逐漸降低，不會(huì)辨別網(wǎng)購(gòu)環(huán)境的安全性，甚至在填寫重要信息時(shí)無(wú)所顧忌。另外，在線上與線下的銜接過(guò)程也是如此。舉個(gè)簡(jiǎn)單的例子，在收到網(wǎng)購(gòu)商品時(shí)，很少部分人有意識(shí)地去消除快遞包裝上的個(gè)人信息，以至于許多隱私被輕易的泄露。

2.2 監(jiān)管和自律問(wèn)題

電子商務(wù)平臺(tái)的競(jìng)爭(zhēng)異常激烈，網(wǎng)購(gòu)消費(fèi)者購(gòu)買商品時(shí)常常會(huì)忽略商品本身，而是注重賣商品的商家等級(jí)，所以網(wǎng)店店主為了吸引更多的消費(fèi)者前來(lái)消費(fèi)，不斷提升等級(jí)，積攢人氣和銷售額，就互相利用別的網(wǎng)店的快遞單上的信息制造假的成交額，互刷銷量、提升等級(jí)。就在電子商務(wù)網(wǎng)站強(qiáng)制且嚴(yán)厲的對(duì)這種網(wǎng)店商家間互相交換、買賣消費(fèi)者信息行為的同時(shí)，說(shuō)明了這種侵犯、泄露網(wǎng)購(gòu)消費(fèi)者信息的手段已然成為網(wǎng)店刷等級(jí)的必要途徑。就在商家們互相共享消費(fèi)者信息的同時(shí)，得不到保證的消費(fèi)者信息安全問(wèn)題也油然而生，快遞單上的消費(fèi)者姓名、電話、詳細(xì)的家庭住址等信息，不經(jīng)意的遭到泄露和盜取，也就變成了網(wǎng)購(gòu)消費(fèi)者日常生活中的安全隱患。

3 保護(hù)網(wǎng)購(gòu)消費(fèi)者信息安全的建議

3.1 提高信息安全保護(hù)意識(shí)

在網(wǎng)上購(gòu)物過(guò)程中，假若消費(fèi)者可以不斷提高信息安全自我保護(hù)意識(shí)，養(yǎng)成安全健康的線上購(gòu)物習(xí)慣，并適當(dāng)?shù)貙W(xué)習(xí)和采用相應(yīng)的信息安全保護(hù)方法，會(huì)一定程度地降低信息被盜用的可能性。因此從消費(fèi)者自身出發(fā)，在網(wǎng)購(gòu)時(shí)應(yīng)該增強(qiáng)相關(guān)認(rèn)知與技能的學(xué)習(xí)，培養(yǎng)自己的保護(hù)能力，這需要消費(fèi)者具備一定的主動(dòng)性與自覺(jué)性，提高自己信息安全的保護(hù)意識(shí)，養(yǎng)成良好的習(xí)慣。

3.2 加強(qiáng)快遞行業(yè)監(jiān)管意識(shí)

網(wǎng)購(gòu)中消費(fèi)者信息的“可控性”和“完整性”主要由有關(guān)監(jiān)管部門決定，而有關(guān)監(jiān)管部門監(jiān)管不夠明確有以下兩個(gè)原因：1）確定信息泄露渠道困難；2）定性處罰困難。

3.3 明確相關(guān)法律法規(guī)

急需我國(guó)研究并出臺(tái)關(guān)于網(wǎng)購(gòu)消費(fèi)者安全方面的法律法規(guī)，這樣才能使如今不斷增長(zhǎng)和擴(kuò)大的網(wǎng)購(gòu)市場(chǎng)有法可依、有理可循，在保障網(wǎng)購(gòu)環(huán)境良好的同時(shí)，保證網(wǎng)購(gòu)消費(fèi)者信息安全，達(dá)到網(wǎng)購(gòu)市場(chǎng)的健康可持續(xù)發(fā)展。

4 結(jié)束語(yǔ)

現(xiàn)如今，科技在不斷發(fā)展，互聯(lián)網(wǎng)在不斷地更新進(jìn)步。我們需求的服務(wù)變得更加便利，信息獲取也更為簡(jiǎn)單，因此消費(fèi)者在網(wǎng)購(gòu)過(guò)程中的信息安全使我們必須重視，也是急需去解決的問(wèn)題。本文從整體出發(fā)，研究出現(xiàn)信息不安全的原因，以及相對(duì)應(yīng)的解決措施。在此呼吁廣大消費(fèi)者，重視個(gè)人信息安全問(wèn)題，養(yǎng)成良好購(gòu)物習(xí)慣，享受科技發(fā)展為我們帶來(lái)的便利。