黑客会泄露别人隐私吗？
据了解，隐私是“不愿告人或不愿公开的个人的私事”。有人说在大数据信息时代，我们的隐私在“裸奔”，您如何看待这种观点？为什么在信息技术越发达的时代，我们的隐私越容易被泄露？
李炼：大数据时代，互联网为人们带来隐蚂蚂便利的同时，也给大家的隐私保护带来了很大的威胁。具体体现在两个方面：第一，我们的各类数据（特别是隐私数据）因成为容易变现的工具而引起众多正规服务商和灰黑产业的广泛关注；第二，互联网使得我们的隐私传播愈发迅速，使得隐私数据泄露的范围和影响日益增加。随着恶意程序、各类钓鱼和欺诈层出不穷，黑客攻击和大规模的个人信息泄露事件频发，让很多人成为了这些事件的直接的受害者，网络隐私泄露问题也成了大家关注的焦点和社会热议的话题。各类隐私泄露事件频发，也让许多人产生了“我们的隐私在裸奔”的担忧。
信息技术的发达表现在信息技术与各个行业的融合日益加深，渗透到生产、生活的每一个角落，网络终端和应用延伸至每个人手里，这相当于为数据的泄露开辟了更多的潜在通道，不易防范。而技术升级和商业模式创新带给大家便利的同时，往往由于政府监管和相关安全技术的滞后，更易造成用户隐私数据的大范围、更大危害的泄露。例如，当前5G技术比4G快数百倍，如果一个电商网站遭到黑客攻击，短短几秒就会造成用户信息、交易信息的被盗和泄露，造成的损失也是十分严重的。
记者：从技术层面看，隐私泄露和网络灶埋安全有什么联系？常见的网络安全漏洞有哪些？
李炼：从技术层面看，隐私泄露可分为两种，主动型泄露与被动型泄露，都与网络安全级别不够有关。主动型泄露是用户安装了一些恶意软件，这些应用在用户不知情的情况下窃取隐私信息如设备注册地、用户SMS、图片等信息。被动型泄露是指正规软件中可能存在安全漏洞，黑客可利用该漏洞获取用户的数据。通过静态分析等方法检测漏洞以及恶意软件，提高网络安全等级，可有效地规避隐私泄露。
常见的网络安全漏洞有很多，美国国土安全局（US Department of Homeland Security）、网络安全和基础设施安全局(Cybersecurity and Infrastructure Security Agency)在2006年列举了一个分类的CWE列表，被广泛采用。我国信息安全漏洞库（CNNVD）最新一期安全漏洞周报（515期）也采用了这个分类。此外影响较大的还有对web 应用的OWASP(开发Web应用安全项目)分类。多种漏洞都可能导致隐私泄露，例如较多跨站脚本注入、SQL注入类漏洞，这些漏洞可能被黑客利用，输入恶意代码从而可以获取用户的敏感信息或权限，造成用户信息泄露。
记者：许多组织、黑客通过互联网攻击并窃取公民隐私信息数据，做非法用途。黑客们是如何通过互联网窃取公民隐私数据的？近年来黑客的攻击行为有什么物唯新变化和新趋势？
李炼：黑客一方面可以通过钓鱼等手法诱导用户安装恶意软件从而窃取隐私信息，另一方面可以攻击在线平台，通过平台上的漏洞窃取平台上大量存储的隐私信息。例如12306网站漏洞危机、某连锁酒店5亿条开房信息被泄露等。
近年来黑客的攻击行为变得更加地自动化、组织化，例如MageCart组织在2018-2019年即组织了针对电商平台包括TicketMaster、 British Airways、新蛋网等近十次大规模攻击。再者，网络上流传的攻击工具越来越多，这些攻击工具能够对网页、软件的漏洞扫描分类，以便开展针对性的攻击，黑客本身的技术门槛逐渐下降。这意味着对黑客的防御再也不能寄希望于对方找不到漏洞，而在于要比黑客先一步找出漏洞并修复它。
求助摄影人士，为什么买了尼康的相机一个处理raw的软件都不送啊？随机带的nx2只有60天的试用期，
龙威廉分析，目前泄漏的信息主要是用户名、邮箱、密码，如果采用网站实名制，则用户的真实姓名、身份证号码、生日、出生地区等隐私信息将有可能泄漏，犯罪分子可以使用非法获取的身份证等信息进行诈骗等犯罪活动，冲击国内的信用体系。
而此次国内数家著名网站遭到大规模泄密事件，其时机相当微妙——此前，北京市刚刚下发通知，要求微博网站开展实名制管理，十多天后，上海相关部门也宣布率先开展对新注册用户微博真实信息的要求，并从12月16日开始试行。
12月25日，国内著名网络论坛天涯社区被爆泄露了其4000万用户的个人数据，其中包括用户名、密码和注册邮箱等敏感内容。这是继12月21日，知名IT网络社区CSDN被指泄露600余万用户信息后，第二家被网站官方确认已泄露部分用户未加密密码的国内著名网站。
尽管网站所属地公安机关已立案调查，但至发稿时，相关网站泄露的用户帐户密码信息仍在网上疯传。
“我们非常抱歉地通知您，近日由于遭受黑客攻击，有多家网站的部分用户数据库外泄，天涯也是受害网站之一”，从12月26日开始，天涯社区在网站首页挂出致歉函，承认其部分用户个人信息已遭泄露。
实名制隐忧
初蒙并未透露导致天涯社区部分用户个人信息泄露的具体原因，只是表示：“关于此次数据被盗事件发生的动机、手段及波及的规模，我们会积极配合公安机关、政府监管部门的调查和取证，调查进展请关注有关部门的通报或说明。”
“4000万这一数值是黑客提供的下载文件中标识的，就目前核查的情况，实际数据低于这一数字。” 初蒙说。
“黑客通过查找网站漏洞、然后‘挂马’的方式，非法将网站的数据库导出，接着导入黑客自己的数据库或在网上公布供他人下载”,数据采集，龙威廉称，“黑客并没有入侵用户本地电脑，因此此事件和用户电脑本身的安全无关，所以普通用户也无运燃法事先知晓或防范。”
“我们已经第一时间向海南省公安厅、海口市公安局报了案，警方表示已经立案”，12月26日，天涯社区市场部公关经理初蒙向本报表示。
第三方机构艾瑞的统计数据显示，在国内所有下载软件市场中，迅雷的月度覆盖用户数超过九成。迅雷副总裁王珊娜对本报表示，此前迅雷已将上述泄露文件进行屏蔽，用户无法通过迅雷下载相关内容。
本报记者通过搜索引擎等方式，轻易搜索到了CSDN社区、天涯社区和人人网疑似泄露文件的P2P种子，并可通过下载软件正常获得。其中后两者以压缩包的形式，将用户名、注册邮箱和密码内容用。txt记事本文件的格式明文保存。
疑似CSDN社区的泄露文件，则以.sql数据库文件的形式明文保存。IT人士称，一般用户只要用相关软件打开该数据库文件，同样可轻易获得泄露的用户名、注册邮箱和密码信息。
陈先生分析，据他了解，即使部分网站对用户帐户和密码进行加密保存，仍有可能被黑客以暴力破解的方式对数据进行解密。“国内网站相关人员普遍对密码学研究不透彻，缺乏针对加密算法的安全性研究。”
据龙威廉分析，此番CSDN和天涯的数据库泄漏事件，极有可能祸起一种专业的黑客攻击手段——“拖库”。
“通过查询，我发现自己的帐号信息也被泄露了”，上海一位姚姓培训师向本报记者表示对此“非常震惊”，“泄露的注册邮箱、用户名和密码，也正是我在京东、新蛋等电商网站上所使用的，一旦他人通过泄露的文件提前获取了相关信息，那旁庆虚么我在电商网站上保存的姓名、住宅地址和联系电话等内容，可能已经被别人获得了。”
不过记者试验发现，有心人士仍可绕开迅雷使用其它流行的P2P软件正常下载泄露的用户信息文件。
“目前可证实此前明文保存用户密码并已部分泄露的国内网站为CSDN和天涯社区”，资深IT人士龙威廉对本报称，“人人网、多玩网等其它网站目前也有疑似用户数据库文件在网上传播，但现在尚未得到证实。”
“以前国内也发生过一些网站泄密情况，但直接公开这么多网站的密码，这还是第一次”，龙威廉说,软件定制。他透露，此前黑客盗取网站用户数据库后，一般的做法都是隐秘地在网站上兜售相关文件以获取利益。
此外，今天新浪官方发布公告称，在对数据进行研究后发现，“极小部分用户差配因使用和其他(泄露用户信息文件)网站相同帐号密码，可能导致其微博帐号不安全”。
国内某知名手机维护软件研发公司的员工陈先生也对本报称，国内网站目前多数没有专业的密码管理手段，也没有针对该领域的行业标准：“国内网站都是各自设置自己网站的密码安全策略，所以才导致网站泄露明文保存用户信息和密码的情况。”
祸起“拖库”？
漏洞仍存
“这次CSDN泄露的数据库文件，通过解压缩后可以发现，其文件最后修改日期是2011年10月16日”，龙威廉称。而据了解，此前两个月，网络并未出现上述文件。
“我们在第一时间从CSDN官方得到了相关文件的链接，之后立刻在迅雷下载平台对该文件进行了屏蔽，并对迅雷网盘、迅雷快传等网络工具也进行了快速处理”，王珊娜称。
这方面，率先实行网络实名制的韩国已有过教训。韩国专栏作家金宰贤本月在《FT中文网》撰文称，2011年7月，韩国SK通讯旗下的韩国三大门户网站之一的Nate和社交网站“赛我网”遭到黑客攻击，约3500万名用户的信息外泄，而泄露的用户信息包括用户名、名字、生日、电话号码、地址、加密的密码和身份证号码等。
“由于历史原因，天涯社区早期使用过明文密码，此次被盗的数据为2009年之前的备份数据”，天涯社区市场部公关经理初蒙书面回复本报时称，“2010年之后，我们升级改造了天涯社区用户账号管理功能，使用了强加密算法，解决了天涯社区用户账号的各种安全性问题。”
相关的主题文章：
小道消息 听卓越的物流系统的人说卓越要收购当当了 时
强烈推荐 某淘宝小店增强自己“正品”可信度的可疑做
创业的关键 如何打造核心团队
请问大家网上购物可信吗？
网上购物安全吗？
网上购物，可以节省时间、精力，坐在家里也能搜罗到全国各地的好货、便宜货，但最遗憾的是世上没有完美的事物，网上购物的安全性成为广大买家最担心也是最关心的问题。我们在媒体上已经看到或听到了太多的由于网上购物而被骗的事情了，网上购物真的那么可怕吗？
由于网络世界是个虚拟的世界，所有行为都可以虚拟身份掩盖，所以容易滋生欺诈等现象。但这几年来国外的网上支付业务迅速发展，国内也从政府到电子商务企业都开始重视这一问题，并陆续推出了一系列举措。例如广东省推出了数字证书，如有诈骗行为发生，也能找到具体的犯罪嫌疑人；电子商务公司方面如易趣的实名注册，阿里巴巴的“诚信通”，以及一些网站实施的先行赔偿制度等，都在电子商务信用方面取得了一定成效；在银行方面有招商银行推出的“VISA验证”服务等，都在力求加强网上交易与支付的安全性，最低限度地降低网上犯罪发生的可能性。
从技术层面上讲，电子商务企业安装功能强大的防火墙来实现，比如NORTON，CISCO，NETSCREEN等等。由于网络问题的突发性因素，黑客技术的进步，还有企业安全要从整个面上来防御点的攻击，所以企业在这方面投入的比例势必会越来越大。通过对各种安全漏洞的补丁，入侵的检测，隐私控制，禁止非法访问，还有对重要信息的备份等手段，可以极大降低企业信息的安全性。
对于网络安全的保障，从大的方面来说有规范网络行为的法律和各种规章制度；具体来讲包括网络安全、身份认证、安全存储等方面。总之，电子商务的网络安全是个非常复杂的问题。
我有一些淘宝网购物经验。希望说出来大家互相交流。
淘宝网的支付宝只是淘宝购物的一种手段而已。其他的还有款到付货，要是商家爽快还可以货到付款。
如果购物的金额较小也可以不使用支付宝，采用款到发货的方式也行。但是你挑选的淘宝网商家一定要是信誉好的才行。这个时候就要看商家的好评率以及信用值（就是评价次数，这个代表了交易的次数）。尽量选那些评价信用值高、好评率高的商家，而且最好看看那些好评差评怎么说，会不会对你购物有影响。
有些商家是刚开始网上卖东西，他的信用值比较低，但往往他们的东西要便宜（挣信誉度），即使表面价格一样，你也可以通过淘宝旺旺私下和他侃价（不管买什么都别忘了侃价）。
购买金额较大的商品最好使用支付宝。支付宝和你的网上银行做绑定，而网上银行必须用卡办，而且必须亲自去银行柜台办理网上银行。
办理了网上银行后登陆淘宝个人界面来设定你的支付宝。当你拍下东西后使用支付宝付款，你就要先登陆支付宝界面，再从你的网上银行划出商品价格加邮费给支付宝。等到你的货到了，你就通知支付宝，支付宝就把你的钱给商家。如果你的货没到，你告知支付宝后，他就要和你还有商家进行协纳轿洞商了（这种情况我没遇到）。
使用支付宝的缺点就是侃价不如款到发货方便，但是较为安全，支付宝有专门的服务人员来保障交易的安全。洞枯具体情况还请仔细阅读淘宝的支付宝介绍。
总之，挑选信誉好的商家是至关重要的，他们专门做网上生意靠的就是信誉，但是也不能全相信他们，无奸不商啊。另外别忘了侃价，买东西就要侃价不管多便宜。买来东西后要看东西是否和网上的一样，有没有毁坏，如有异样就要给淘宝投诉。淘宝只是提供了一个平台，并不能保证货物的真假，最近刚发生了一些用户在淘宝网上购得假CDMA包年卡的事件（电脑报登载），所以网上购物还是有一定的风险的，最好不要去那些刚开始在淘宝做的商家。
使用网上银行的时候最好用XP的软键盘，在程序附件里。个人认为，网上银行里不要放太多的钱，到购物帆配的时候再打入一定的钱较为安全。
的服务人员来保障交易的安全。洞枯具体情况还请仔细阅读淘宝的支付宝介绍。总之，挑选信誉好的商家是至关重要的，他们专门做网上生意靠的就是信誉，但是也不能全相信他们，无奸不商啊。另外别忘了侃价，买东西