搜索[隐私]结果-低调大师优秀个人博客

精选列表

搜索[隐私]，共8687篇文章

Springboot 配置文件、隐私数据脱敏的最佳实践（原理+源码）

敏感字段脱敏生产环境用户的隐私数据，比如手机号、身份证或者一些账号配置等信息，入库时都要进行不落地脱敏，也就是在进入我们系统时就要实时的脱敏处理。

2021-08-03

谷歌公布 Chrome 隐私沙盒计划的详细时间线

上个月，谷歌宣布将推迟 Chrome 逐步停止支持第三方 cookie 的计划，并发布了其隐私沙盒计划的时间表。现在，其公布了隐私沙盒计划的详细时间线。

2021-07-24

谷歌要求2022年所有安卓应用添加隐私标签

虽然致力于“杀死第三方Cookie”的Floc(同类群组联合学习)遭遇业界广泛抵制，但是谷歌公司并未停下“隐私保护”的脚步。

2021-05-10

iOS的隐私跟踪到底要不要打开？看完就明白

iOS14.5正式版本已经发布，版本号和之前发布的RC版本一模一样，都是18E199，这说明两个版本是一样的，没有任何的改变，之前传的沸沸扬扬的隐私跟踪功能在正式版依然有相当多的人无法打开的，这可能是app

2021-04-27

泄露用户隐私信息，意大利启动对微软旗下 LinkedIn 调查

4 月 9 日，微软旗下 LinkedIn 正遭到意大利隐私监管机构的调查，因为这家职业社交网站泄露用户个人数据，包括用户姓名和电话号码等。

2021-04-09

近日，加利福尼亚大学警告其学生和教职员工，勒索软件团伙可能已经窃取并发布了他们的个人数据以及全国数百所其他学校、政府机构和公司的个人数据。该大学在周三的一份声明中说，网络安全攻击针对的是第三方供应商Accellion中的一个漏洞，该漏洞用于安全传输文件。该大学说：“我们知道这次攻击背后的人已经发布了泄漏的个人信息的屏幕截图。” 声明还说，一个或多个黑客还一直在发送大量恐吓电子邮件，威胁如不缴纳赎金就要发布数据。在上周五的更新中，加州大学表示，网络攻击影响了大约300个组织，“包括大学、政府机构和私人公司。” 其他学校，包括斯坦福大学医学院和纽约叶史瓦大学，都报告说，学生和员工的社会安全号码和财务信息被盗，有些已经在网上发布。据悉，这些数据泄漏于12月和1月之间，黑客利用了已有20年历史的Accellion文件传输服务中的漏洞。但是，一些组织表示，他们只是在最近才意识到数据泄露事件的发生。据《巴尔的摩太阳报》报道，巴尔的摩马里兰大学的工作人员和学生的私人信息已于上周在线发布。该校表示，一个名为Clop的黑客组织于12月获得了Accellion的访问权。科罗拉多大学和迈阿密大学报告说，文件是在一月份访问的，其中包括个人数据以及一些健康研究和研究数据。华盛顿州审计署上个月报告说，有关近150万失业申请人的信息被盗。 Accellion在三月份发布了一份声明，称已关闭“所有已知”漏洞，未发现任何新漏洞。近几个月来，勒索软件大规模攻击多家企业和组织，并收割巨额赎金。在另外一次单独的勒索软件攻击中，美国最大学区之一布劳沃德县公立学校的计算机系统遭到犯罪团伙的黑客攻击，该犯罪团伙对学区的数据进行加密并要求4000万美元的赎金，否则它将删除文件并将学生和员工的个人信息在线发布。公立学区一直是勒索软件攻击的目标。网络安全公司Emsisoft的分析师布雷特·卡洛(Brett Callow)表示，总体而言，勒索软件攻击在2020年中断了1,681所学校、学院和大学的学习，今年到目前为止至少发生了544例。根据网络安全公司Palo Alto Networks的数据，支付给黑客团伙的平均赎金几乎翻了三倍，从2019年的115,000美元增加到2020年的312,000美元。【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】戳这里，看该作者更多好文

2021-04-07

Facebook被爆以往漏洞泄密，用户隐私信息被出售

据Motherboard报道，有人掌握了包含Facebook用户手机号码的数据库，正在使用Telegram机器人出售这些数据。安全研究人员Alon Gal表示，该机器人的运维人员掌握了5.33亿用户信息，信息来自Facebook的一个漏洞(早在2019年修复)。对于数据库来说，找到任何有用的数据都需要一定的技术能力，拥有数据库的人和想要从数据库中获取信息的人之间往往要有互动，因为数据库的 "主人 "不会随便把那些有价值的数据交给别人。然而，制作一个Telegram机器人，就解决了这两个问题。这个机器人可以让别人做两件事：如果他们有一个人的Facebook用户ID，就可以找到这个人的手机号码;如果他们有一个人的手机号码，就可以找到他们的Facebook用户ID。当然，虽然真正获得人们要找的信息是要花钱的--解锁一个信息，比如手机号码或Facebook ID，需要一个信用点，机器人背后的人以20美元的价格出售。根据Motherboard的报告，还有批量定价，1万个信用点的售价为5000美元。根据Gal发布的截图，这个机器人至少从2021年1月12日开始运行，但它提供的数据是2019年的。尽管数据是以前的，但人们不会那么频繁地更换手机号码。这对Facebook来说尤其尴尬，因为它历史上收集了包括开启双因素认证的用户在内的人的手机号码。【责任编辑：赵宁宁 TEL：（010）68476606】

2021-01-26

凛冬已至：11月隐私安全焦点事件复盘

刚刚过去的11月，隐私焦点事件频发，对口监管法规紧锣密鼓，堪称2020年的“隐私月”。

2020-12-09

隐私问题是否扼杀了安全及相关市场的创新？

但是，除了市场需求之外，隐私问题对技术创新有何影响?本周我们的专家小组会议主题为：隐私问题是否扼杀了安全和相关市场的创新?

2020-10-30

澳大利亚前总理Tony Abbott个人隐私数据泄露

作者通过澳大利亚前总理Tony Abbott在instagram朋友圈的晒图，从其中的登机牌照片入手，以开源网络情报方式(OSINT)发现了澳大利亚前总理Tony Abbott的详细护照信息。我们一起来看看。某个星期天的下午我在家闲得无聊，脑子放空，喝着可乐，无事可做。然后，我收到了朋友的一条消息：什么情况，要我黑掉这个人?这是一张登机牌照片，而且是澳大利亚前总理托尼·阿博特(Tony Abbott)的。哎，身边的好朋友就是这样，他们考虑问题从来都是非常直接的。登机牌哦，原来是近期澳大利亚前总理托尼·阿博特(Tony Abbott)在instagram上晒出了一张澳航(Qantas Airways)的登机牌照片，其中配文为：马上就要从日本回来了，期待见到大家!还能适应这气候变化，再见，日本! 黑掉Tony Abbott ? 朋友的这个提问确实让我有所思索，我不是一个心血来潮冲动的人，而是最近我们正好在讨论一些登机牌安全的问题。现在，好多人都喜欢在朋友圈晒旅游图，会在其中放上一些行程登机牌照片，再配上“我又去XXXX旅行了”，殊不知，这样的行为正在无意识的泄露了一些个人信息。这些图片信息在黑客眼里，就是非常重要的线索发现，可以通过它们来深挖个人身份，然后实现身份欺诈目的。暗网里兜售的一些数据其实就来源于我们生活之中。仅在instagram中搜索“登机牌”就会出现多达120578条公开帖子，不为人知的是，有多少黑客正在盯着这些帖子信息。详细分析Tony Abbott的登机牌信息-发现敏感数据 (1) 寻找线索从文章《How Hackers Use Hidden Data on Airline Boarding Passes to Hack Flights》的讲解中，我们可知，可以从条形码看到个人机票的预订代号(Booking Reference)，比如H8JA2A。这个预订代号是登录航空公司网站来查询管理行程的要素之一。另外一个线索就是姓名中的姓氏，有了这个姓氏，结合预订代号就能顺利登录航空公司网站来查看你的登机信息，或用邮箱请求电子登机牌了。本来我想着登录航空公司网站应该需要密码什么的，但根本不用。 (2) 识别条形码我在手机里面下载了一些条形码扫码APP，试图能从Tony Abbott登机牌条形码中识别出更多信息。但忙活了一阵，什么也识别不了。估计是图片太模糊了。反复的调焦、调清晰度都不行。 (3) 登录航空公司网站算了，直接尝试用以下的预订代号(Booking Reference)来登录航空公司网站吧：我来到澳航网站qantas.com.au，点击其中的订票管理“Manage Booking”，如前所述，这里仅只需要乘客的预订代号(Booking Reference)和姓氏就可成功登录，这里有了Tony Abbott的预订代号，再加了他的姓氏Abbott，Bingo，登录成功：这样，我就以Tony Abbott的身份登录了他的机票行程管理页面了，从中可以看到他的全名、飞机起飞时间、航旅会员号(Frequent Flyer number)，另外，还可以看出该机票是通过订票中介预订的，但除此之外好像没有什么敏感的东西了。由于航班行程已经是过去式，因此，我也不能对其中的属性进行修改。难道就这样收手了吗?不。 (4) 通过浏览器工具发现更多敏感数据接下来，我用Chrome浏览器的检查工具Inspect Element进一步查看该登录页面： Inspect Element是Chrome浏览器开发者套件模式下的一个元素查看功能，用它可以查看当前页面中的HTML信息，就有点类似打开一个时钟，可以看到里面的齿轮一样。然后，在该工具的辅助下，我看到了该页面背后的更多敏感数据信息，其中包含了Tony Abbott的护照号、出生日期、护照签发日期等：既然都有护照号了，那说不定肯定会有Tony Abbott的联系电话。我找了一圈，啥也没有。之后我尝试输入了澳大利亚电话前三位数614，然后出现了一堆奇怪的搜索结果： RQSTQFHK1HNDSYD/03EN|FQTVQFHK1|CTCMQFHK1614[phonenumber]|CKINQFHN1DONOTSEATROW[rownumber]PLSSEATLASTROWOF[rowletter]WINDOW 其中确实包含了一个电话号码 614[phone number]，但其它文字又是什么呢?“CKIN QF HN1 DO NOT SEAT ROW [row number] PLS SEAT LAST ROW OF [row letter] WINDOW”，意思好像是“不要把该乘客安排在X排，请把它安排在最后一排靠窗位置”，我突然意识到，这是澳航公司员工对Tony Abbott行程的备注信息啊!另外，还有一段话“HITOMI CALLED RQSTING FASTTRACK FOR MR. ABBOTT.”(HITOMI要求为MR. ABBOTT开通快速通道服务)，HITOMI估计为澳航员工。为什么登录该页面后，可以看到这些信息量大的内容呢?澳航员工之间的交流、乘客信息、护照号......，这，当时我都有点懵了。 (5) 航空公司术语代码后来，我意识到上述内容中可能包含了一引起航空公司的术语代码，于是，我又从谷歌发现了一些解释性的PDF文档，其中包含了大量航空术语代码，如“SSR codes”代表Special Service Request，如航空素食餐“Vegetarian lacto-ovo meal”为VLML, 东方素食餐“Vegetarian oriental meal” 为VOML，印度素食餐“Vegetarian vegan meal”为VGML，还有如下代码： RFTVReasonforTravel UMNRUnaccompaniedminor PDCOCarbonOffset(chargeable) WEAPWeapon DEPADeportee—accompaniedbyanescort ESANPassengerwithEmotionalSupportAnimalinCabin 前述发现的电话号码CTCM QF HK1 614[phone number]，谷歌SSR CTCM后发现它与航空公司相关，CTCM QF HK1 直译过来就是“Contact phone number of passenger 1”：因此，我确定号码614[phone number]应该就是Tony Abbott的联系电话了。综上所述，现在我发现了澳大利亚前总理Tony Abbott的：护照信息联系电话澳航员工对Tony Abbott行程的交流备注信息要知道，Tony Abbott的护照可能是澳大利亚外交护照。后续作者通过官方渠道与澳大利亚情报机构-澳大利亚信号局(Australian Signals Directorate， ASD)取得了联系，上报了该数据泄露事件：之后，作者并通过开源网络方式联系到了Tony Abbott的私人助理，告知了该事件。为此，Tony Abbott为表示感谢，还亲自打电话给作者请教了一些信息安全知识。护照号泄露可能导致的安全隐患以你的身份预订国际航班向政府申请一些检查证明激活与你身份相关的SIM卡以此创建一个虚假的身份证明，进行银行开户、应对出入境检查等参考来源：instagram" _fcksavedurl="https://mango.pdf.zone/finding-former-australian-prime-minister-tony-abbotts-passport-number-on-instagram">mango

2020-09-17

APP成用户隐私惯犯处罚还要再“疼”一点

从工信部通报的情况来看，涉事App可谓“包括万象”，理财、网约车、直播、旅游、网络交友等等，这也说明，App肆意侵犯用户隐私及其他权益绝非个案，而日益演化为带有普遍性的行业潜规则。

2020-07-28

iOS14 隐私适配及部分解决方案

iOS14 的适配，很重要的一环就集中在用户隐私和安全方面。

2020-07-16

担心智能家居泄露隐私？别怕，边缘AI来帮你

当然，这也会产生隐私泄露的风险，想想亚马逊或谷歌的转包商坐在一旁听我们家里传送过来的音频片段，或者黑客远程监视我们的孩子，这有多恐怖。这个问题是结构性的。它融入了当今消费类人工智能的构建和部署方式。

2020-06-21

未来智慧城市建设的焦点：数据安全与隐私保护

这意味着个人保护自己的隐私的选择非常有限。” Wagner承认，解决这些问题并不容易。

2020-06-12

“零信任无接触社会”降临：个人隐私消亡还是进化？

关于数据隐私的担忧在接触者追踪等“抗疫技术”面前依然普遍存在。其核心问题是，在数字化治理时代，如何重新解读信任、隐私、社会治理等关键概念？

2020-05-06

2023年，超过40％的隐私合规技术将依赖AI

Gartner研究副总裁Bart Willemsen表示：“诸如《通用数据保护条例》(GDPR)之类的隐私法为遵守隐私提供了令人信服的商业依据，并激发了全球各地的效仿。”

2020-03-10

Firefox 或将与 Tor 集成，以插件形式呈现超级隐私模式

Mozilla 和 Tor 的项目正处在早期探索阶段，Tor 的隐私特性最终很有可能以特权扩展的形式在 Firefox 网页版浏览器上呈现出来。最初的计划并非以扩展的方式进行。

2019-07-20

iPhone诈骗新招式曝光，陌生FaceTime视频通话或窃取隐私

近日，网传iPhone用户都接到了陌生邮箱账户打来的Facetime视频通话，接通后对方处于黑漆漆的状态，只有自己的图像呈现在手机屏幕里，感到有些莫名奇妙。目前，腾讯手机管家安全团队已经接到用户的相关举报，经验证此类陌生FaceTime视频通话存在录制用户脸部视频的风险，一旦被诈骗分子利用可用于社工诈骗，譬如人脸识别、熟人诈骗等。为什么用户会收到陌生号码的FaceTime请求呢？腾讯手机管家安全专家杨启波对此原理分析，在任何iOS（MAC）设备，陌生人都可以在通讯录单向添加联系人（用户的号码），进行直接拨打，属于单向联系人问题。（图片来源于网络）需要注意的是，目前一些支付APP采用了“人脸识别”生物识别技术，让用户直接“刷脸”支付，而不法分子利用FaceTime录制用户脸部视频，借以通过“人脸识别”验证，进而盗取用户的支付账户的财

2017-11-06

快讯：苹果iOS6将强制执行严格隐私保护

本文讲的是 : 快讯：苹果iOS6将强制执行严格隐私保护 ,【IT168 评论】6月21日消息，据Mac OS新闻网站Mac Rumors网站报道，苹果公司在iOS的发行说明中，对iOS 6上运行的应用程序提出了新的要求

2017-10-15

知乎出现串号漏洞，大量用户隐私疑遭泄露

据了解，下午串号事件发生后，知乎官方似乎采取了一些措施，或以直接切断服务器的方式避免串号事件扩大，但不知道是不是有人已经在混乱中窃取了他人的隐私信息。有相关专家表示，串号事件的发生是

2017-08-08

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

精选列表

Springboot 配置文件、隐私数据脱敏的最佳实践（原理+源码）

谷歌公布 Chrome 隐私沙盒计划的详细时间线

谷歌要求2022年所有安卓应用添加隐私标签

iOS的隐私跟踪到底要不要打开？看完就明白

泄露用户隐私信息，意大利启动对微软旗下 LinkedIn 调查

加州大学遭勒索软件攻击，隐私数据大规模泄漏

Facebook被爆以往漏洞泄密，用户隐私信息被出售

凛冬已至：11月隐私安全焦点事件复盘

隐私问题是否扼杀了安全及相关市场的创新？

澳大利亚前总理Tony Abbott个人隐私数据泄露

APP成用户隐私惯犯处罚还要再“疼”一点

iOS14 隐私适配及部分解决方案

担心智能家居泄露隐私？别怕，边缘AI来帮你

未来智慧城市建设的焦点：数据安全与隐私保护

“零信任无接触社会”降临：个人隐私消亡还是进化？

2023年，超过40％的隐私合规技术将依赖AI

Firefox 或将与 Tor 集成，以插件形式呈现超级隐私模式

iPhone诈骗新招式曝光，陌生FaceTime视频通话或窃取隐私

快讯：苹果iOS6将强制执行严格隐私保护

知乎出现串号漏洞，大量用户隐私疑遭泄露

资源下载

Mario

腾讯云软件源

Rocky Linux

WebStorm

欢迎您来访！

精选列表

Springboot 配置文件、隐私数据脱敏的最佳实践（原理+源码）

谷歌公布 Chrome 隐私沙盒计划的详细时间线

谷歌要求2022年所有安卓应用添加隐私标签

iOS的隐私跟踪到底要不要打开？看完就明白

泄露用户隐私信息，意大利启动对微软旗下 LinkedIn 调查

加州大学遭勒索软件攻击，隐私数据大规模泄漏

Facebook被爆以往漏洞泄密，用户隐私信息被出售

凛冬已至：11月隐私安全焦点事件复盘

隐私问题是否扼杀了安全及相关市场的创新？

澳大利亚前总理Tony Abbott个人隐私数据泄露

APP成用户隐私惯犯 处罚还要再“疼”一点

iOS14 隐私适配及部分解决方案

担心智能家居泄露隐私？别怕，边缘AI来帮你

未来智慧城市建设的焦点：数据安全与隐私保护

“零信任无接触社会”降临：个人隐私消亡还是进化？

2023年，超过40％的隐私合规技术将依赖AI

Firefox 或将与 Tor 集成，以插件形式呈现超级隐私模式

iPhone诈骗新招式曝光，陌生FaceTime视频通话或窃取隐私

快讯：苹果iOS6将强制执行严格隐私保护

知乎出现串号漏洞，大量用户隐私疑遭泄露

资源下载

Mario

腾讯云软件源

Rocky Linux

WebStorm

欢迎您来访！

APP成用户隐私惯犯处罚还要再“疼”一点