财讯：互联网个体新闻泄露“暗箭难防” 个体新闻依旧在网上“裸奔”

本篇文章2887字，读完约7分钟

在手机app中嵌入安全漏洞，通过电脑端的软件进行操作，短短几秒钟，工作人员就可以控制千里之外的手机摄像头、扬声器进行偷拍、窃听，现实版的窃听风云是年互联网安全/ [

在nfc银行卡的新闻被盗示威项目中，员工一次被盗。 当您的银行卡接近白色读取设备时，屏幕上将显示银行卡的卡类型、卡号、持卡人姓名、身份证号码和最近的交易记录。

个人新闻网站裸奔的时候，生物识别不再是唯一的时候，我们的新闻怎么保护？

个人新闻依然在网上裸奔

网络时代，网上遗留的个人新闻，如发表评论、网上求职、购物记录、填写测试问卷等，以及随意丢弃的纸质发票，如火车票、售后服务单、快递、证件复印件。 一些不法分子还以填写促销中奖会员等名义，引诱用户填写个人新闻。

不仅如此，聊天记录、费用记录、旅行住宿、行驶线路等个人新闻被各种服务类app掌握，对于过度索取权、不符合隐私条款、强制授权、超范围收集个人新闻等app的违法违规收集，个人新闻问题依然存在。

为处理这一问题，今年1月25日，中央网信办公室、工信部、公安部、市场监管总局4部门联合发布了《关于开展app违法收集个人新闻专项管理的公告》，成立了app违法收集的招聘个人新闻专项管理工作小组。

据统计，中国国内应用商店数量已超过200家，货架上有近500万种应用，下载总数超过万亿次。 据中央网信办公室网络安全协调局相关负责人介绍，截至目前，与app特别管理的举报平台相比，共收到8000多条举报新闻，其中实名举报近三分之一。 400余款下载量大，将客户经常使用的app纳入判断，向100多家app运营公司发送了整改建议书。

个人新闻和隐私泄露频发，与之相关的电信和网络犯罪行为也成为社会的一大疑难病症。 根据《年读者网络安全感满意度调查报告》，过半数读者认为购物和社会交流聊天时，个人新闻被泄露的风险更大。 约四成读者认为手机app、搜索新闻对个人新闻的保护不安全。

公安部第一研究所专家表示，收集、保存和管理个人新闻和隐私数据，不是关联方开展网络业务的必要前提，但却成为个人新闻犯罪难以遏止的泛滥洪水源头。

例如，商家可以通过大数据观察收集到的顾客新闻，绘制顾客图像，进行精准的网络营销，向各顾客推荐特定的信息、购物、服务新闻。 一些企业被被动攻击泄露新闻，积极加工和转卖顾客新闻，成为销售电话、邮件、诈骗电话和垃圾邮件的业务对象。

其中，称呼你的电话、短信炸弹等骚扰模式成为了很多人的烦恼。 据了解，截至年8月底，中国移动累计为约173万客户提供了你的紧急防护服务，共截获你电话约19.7亿次，为110万客户提供邮件炸弹紧急防护服务，共截获邮件炸弹骚扰新闻2亿人

生物识别新闻被偷偷泄露了

随着窃取个人新闻手段的技术迅速发展，个人生物识别新闻成为新闻泄露的新拷贝。

个人识别新闻是指直接采集于人体，体现人的生理特征，与个人识别具有唯一对应性的个人新闻，是指纹、虹膜、脸部特征等。 目前，该技术已广泛应用于居民身份证、手机、安全门禁、零售店支付、银行等行业。

最近，网络安全专家说拍照比剪刀的手有可能漏指纹，在网络上成为了话题。 根据这条新闻，基本上1.5米以内拍摄的剪刀手照片可以100%还原被摄物体指纹，1.5米到3米以内拍摄的照片可以还原50%的指纹，3米以上拍摄的照片很难提取其中的指纹。

欧洲黑客联盟chaos电脑俱乐部知道，只要用照相机拍标准照片，就能获取某人的指纹。 年，日本一家研究所也表示，将强光集中在照片上的人物指纹可以再现指纹数据。

不仅是指纹新闻，被摄体的虹膜新闻也有可能成为从不法分子照片中提取的对象。 1985年，美国摄影家史蒂夫·麦凯利拍摄的阿富汗少女照片登上了《国家地理》杂志的封面。 十多年后，为了寻找当时神秘的少女，通过提取与当时照片中的阿富汗少女进行比对的虹膜新闻，麦克凯利成功地找到了当事人。

北京理工大学光电学院副教授何玉青表示，30多年前用照相机拍摄的照片，可以清晰地分离虹膜新闻，以目前的摄影器材能力，某个人的虹膜新闻并不困难。

独特的是，最近发现小学生洗脸挖坑引起了读者的热议。 据报道，多名小学生通过给人拍照的方法，用照片洗脸后，空手打开快递箱领取物品。

一家媒体对智能快递柜洗脸取出的物品也进行了实验，结果显示，照片1秒钟识别成功，连续尝试了5次，其中4次成功，1次照片不稳定。 然后，将正面拍摄的照片变成偷拍的照片进行测试时，快递箱被打开了。

奇安信领域安全研究中心主任裴智勇表示，仅就技术本身而言，生物识别具有防伪性能高、隐私性强、便携性强等优点，是一种更安全的技术。 但是，所有生物识别技术本质上都和数字密码一样，具有可复制的特征。 因为这个生物密码不适合单独采用。 目前，生物认证和身份认证商业产品的方案不仅包括静态指纹新闻、人脸图像，还应附加生物检测技术、多因子认证技术或基于风控的隐式认证技术，以保证我是我。

个体识别新闻泄露后，高度的安全性也有可能被伪造或破译。 奇安信集团副总经理何新飞表示，面部、指纹、声纹的伪造，如微信验证可以通过声纹进行验证，通过录音获取顾客的声音后，可以轻松打开微信。

为了个人新闻穿上安全服

个人新闻泄露的背后，是我国的个人数据保护立法还不完善。 公安部第三研究所有关专家认为，年个人新闻保护已写入《网络安全法》，个人数据保护力度大幅提高，但仍存在立法分散、可操作性不强等问题。 专家建议，要尽快推进专项个人新闻保护法规的制定和出台，为个人新闻提供系统性、系统性的保护。

根据《全国读者网络安全感调查统计报告》，37.4%的读者认为网络个人新闻泄露非常多，比较多，58.75%的公众读者表示个人新闻受到侵害。

报告指出，读者要求加强法治建设，个人新闻保护和网络平台责任是亟待加强立法的文案，其中82.61%的读者要求个人新闻保护立法，对网络平台责任的立法要求为73.36%

来自国家相关监管部门的专家表示，推广要加强教育和个人新闻保护，切实维护公民在网络空间的合法权益。 组织开展多种形式的推广、教育和培训，提高全民互联网安全意识和防护技能。 并规范公司和机构利用个人新闻的行为，依法严厉打击利用个人新闻的违法犯罪活动，切实保障个人新闻的安全。

另外，媒体、学校、专家可以通过列举大量事例进行说明，分析日常生活中可能发生的新闻泄露问题，促进个人新闻保护。 客户也需要逐渐提高自己的安全意识。 为了提高app个人的新闻保护水平，专家建议客户选择正规渠道下载app，重视手机隐私权限管理，及时关闭不必要的app权限。

中央网信局网络安全协调局专家也表示，将从加强领域自律、超前推进标准、加强生态合作、推广力度等几个方面继续推进相关事业的开展。

在此基础上专家表示，应该兼顾技术手段和行政监督管理。 毕竟好的技术手段需要依靠行政监督管理落地，行政制度也需要技术手段。

专家表示，个人新闻泄露问题需要立法者和执法人员共同寻求符合网络快速发展规律的破解之道，也需要平台开发管理者规范行为、隐私条款的明示，应用店也要认真履行平台审查职责，客户个人 (翟永冠宋瑞)