2018网络安全周：隐私保护已成重中之重

撰稿|一帆编辑|图图9月18日，2018年国家网络安全宣传周上海地区活动在杨浦区中国(上海)创业者公共实训基地正式开幕。

上海地区活动包括开幕仪式、网络安全高峰论坛、全民体验日、网络安全知识展、网络安全成果展、第十届中国网络安全技能竞赛（ISG）大赛、2018年十佳首席安全官（CSO）评选等。网络安全高峰论坛“一主七分”，主论坛已于9月17日下午在复旦大学举办，共有包括行业专家、高校专家、产业界代表等400多人与会，就网络安全国际形式、产业发展、技术研发、人才培养等议题进行交流。

今年上海地区的宣传周活动紧紧围绕“群众性”做文章，发挥“接地气”的特点，活动策划和内容组织都力求让市民能“看得懂、学得了、防得住”。在“网络安全知识展”上，就通过“安全小贴士”、“电子支付安全”、“个人隐私保护”、“手机使用安全”、“网络诈骗犯罪”、“网上生活安全”、“智慧家庭安全”等七大主题，涵盖了市民日常生活工作中常见的网络安全问题。

同时精选40个日常生活工作中常见的网络安全知识，设计了能让普通市民看懂、学会的详实图板，并计划在后续通过350多位社区宣传志愿者把网络安全知识送进千家万户。

随着新技术的不断发展，网络安全出现新挑战，也需要新的应对策略。让市民认识到网络安全和个人隐私的重要性，普及网络安全的意识教育，则很好地符合了“看得懂、学得了、防得住”这三点“接地气”的要求。警惕共享充电设备和公共WiFi在“网络安全知识展”上，主办方通过实景模拟黑客的攻击，来还原市民个人隐私最容易被盗取的几种场景。

首先是共享充电装置，工作人员现场将手机接入用来演示的充电装置，几秒钟以后，手机相册里的照片就显示在充电设备的显示屏上了，引得体验者一片哗然。

而WiFi攻击则更为简单，体验者只需要将手机连接至用来演示的WiFi以后，手机里所有的包括信息、照片在内的个人隐私都在屏幕上显示了出来。现场志愿者还表示，市面上还出现了一些“蹭网”移动应用，号称不用密码就能连接周边WiFi，殊不知，用户一旦使用这些应用，可能会在连用时，被这些其将支付账号等信息盗走。

因为不少用户在使用智能摄像头的时候没有做好安全防范，设置简单的密码甚至不设置密码，因此攻击者可以在无须接触设备的情况下，轻易地劫持摄像头。志愿者提醒，在购买智能摄像头时，一定要选择有加密等安全措施的品牌，同时在日常生活中注意密码的及时更换，设置高强度的密码，养成主动防范的意识。

所以，上班族们以后千万不能再马虎大意，一定要妥善保管好自己的门禁卡。当然，除了门禁卡意外，其他包括银行卡在内等更要严加保管，因为笔者亲身体验过演示者将我的银行卡在他的手机上轻轻触摸，就收集了包括笔者姓名、身份证号、消费记录等在内的所有信息。

网上提供信息需谨慎在日常上网中，我们可能会经常看见朋友分享的一些答题测试小游戏，可能是性格测试，也可能是运势推理。这些小测试可能会给出很多个问题让用户回答，问题之间也许并不互相关联，也没有直接对用户的信息进行征集和索取，甚至有不少用户在只回答一两个问题以后便觉得索然无味关掉了测试。但其实在这个过程中，这些测试题已经搜集到了部分的用户信息。

在现场，志愿者通过一台简单机器，就模拟了这类小程序搜集用户信息的方式。体验者在四个选项中选择全部带有自己属相的按钮，最终机器就能分析猜测出用户的真正属相。

其实这类小程序搜集用户信息的手段并不高明，但却十分轻易，只要用户参与答题，就一定有某一个信息会被获取，答的越多，暴露得也就越多。所以大家平日里尽可能少地参与这类测试游戏，一时满足新鲜好奇就算了，千万不要让自己的隐私信息成为不法分子在交易当中的货品。全部“网络安全知识展”体验下来，给笔者的感觉就是：“用最接地气的方式来给市民普及网络安全的意识教育”。