移動終端隱私數(shù)據(jù)的安全性分析

移動終端隱私數(shù)據(jù)的安全性分析

1、移動互聯(lián)網(wǎng)用戶信息與隱私的威脅近年來，移動互聯(lián)網(wǎng)迅速發(fā)展，網(wǎng)絡(luò)應(yīng)用內(nèi)容不斷增加，用戶體驗不斷提高。中國進入了移動互聯(lián)網(wǎng)時代。據(jù)CNNIC第35次中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告顯示,截至2014年12月,我國手機網(wǎng)民規(guī)模達5.57億,占整體網(wǎng)民比例的85.8%。憑借其便捷性、移動性、私人性等特點,移動互聯(lián)網(wǎng)一方面能夠利用搜集到的用戶信息并進行數(shù)據(jù)挖掘以提供更具個性化、更優(yōu)質(zhì)的服務(wù);另一方面,個人隱私存在著透過網(wǎng)絡(luò)泄漏或者是被非法盜取使用的威脅,這可能對用戶造成嚴(yán)重的傷害。因此,我們必須努力解決移動互聯(lián)網(wǎng)泄露隱私的問題,從而促進移動互聯(lián)網(wǎng)更好的發(fā)展。2、第三方的隱私披露方法是移動互聯(lián)網(wǎng)上的一種2.1隱私數(shù)據(jù)泄露手機,PAD等智能移動終端在被他人保管、遺失或被偷竊時都可能發(fā)生隱私數(shù)據(jù)泄露。終端鎖屏密碼的破譯方法一般有:通過屏幕上留下的指痕或油污,在理想條件下可以完整破解68%的手勢密碼。2.2android平臺惡意程序據(jù)CNNIC2014年中國手機安全狀況報告顯示,2014年360互聯(lián)網(wǎng)安全中心累計截獲Android平臺新增惡意程序樣本高達326萬個。偽裝成系統(tǒng)軟件是惡意程序常用的傳播手法,近似模仿流行應(yīng)用是惡意程序傳播的一個顯著特征,竊取用戶個人隱私成為惡意程序的主要目標(biāo),欺詐短信、惡意鏈接和偽裝應(yīng)用為惡意程序傳播的三種主要途徑。2.3無線熱點ap的應(yīng)用有無線熱點的公共場所,只要一臺Win7系統(tǒng)電腦、一套無線網(wǎng)絡(luò)及一個網(wǎng)絡(luò)包分析軟件,設(shè)置一個無線熱點AP,就能輕松搭建出一個WiFi,不設(shè)密碼。用戶很難察覺黑客搭建的偽造WiFi的真假,一旦連入,黑客15分鐘就可以竊取手機上網(wǎng)用戶的個人信息和密碼,包括網(wǎng)銀密碼、炒股賬號密碼等。3、培養(yǎng)了私家車的精神個人隱私一旦被泄露,會使其精神和財產(chǎn)受到不同程度的侵害:垃圾短信源源不斷,騷擾電話接二連三,垃圾郵件鋪天蓋地,坑蒙拐騙乘虛而入,個人名譽無端受毀等等。用個人的智能手機、PAD等處理工作事務(wù)的人,一旦個人隱私泄露,可能存在泄露企業(yè)單位秘密的安全風(fēng)險,而對于一些政府機關(guān)或者涉密部門的工作人員而言,一旦其個人隱私被泄露,會影響到整個國家安全。4、移動互聯(lián)網(wǎng)上的個人隱私保護策略4.1加強和完善我國的個人信息保護立法考察我國現(xiàn)行立法,有關(guān)隱私權(quán)的法律規(guī)定還比較少,還沒有形成完整的法律保護體系,這顯然不利于對公民隱私權(quán)全面充分的保護。應(yīng)當(dāng)盡快出臺相關(guān)的隱私權(quán)保護立法,并在立法中明確以下問題:第一,各個掌握信息的行政部門不能保留不能為公眾所知的個人信息;第二,為特定目的采集的個人信息,不能用于其他目的,除非征得本人的書面認可;第三,信息數(shù)據(jù)庫以及信用機構(gòu)必須保證該信息可靠地運用于既定目的,合理地預(yù)防該信息的濫用,第四,個人有個人信息知情權(quán)及個人信息修改權(quán)。4.2個人機構(gòu)信息允許公開的個人信息:(1)個人基本信息:姓名、通信地址、電話號碼等;(2)個人基本商業(yè)信息:現(xiàn)有的或以前的貸款或信用卡記錄,所繳納給公共事業(yè)單位的費用等;(3)公共信息記錄:欠稅記錄、犯罪記錄、破產(chǎn)記錄等;(4)查詢記錄:公民個人查詢及被查詢的記錄。禁止公開的個人信息:這類信息原則上不在個人信用信息中收錄,除非因某種特殊需求經(jīng)過本人書面請求,才可以收錄在個人信息中并加以公開。包括:(1)個人儲蓄帳戶信息;(2)個人保險信息;(3)個人收入信息;(4)個人工作經(jīng)歷及表現(xiàn);(5)個人醫(yī)療、民族、政治宗教信仰信息。4.3智能手機使用可靠性注意事項在任何時候任何地方,凡是需要提供自己身份信息、位置信息、健康及醫(yī)療信息、金融信息等個人信息,應(yīng)對提供的對象及方式進行深入的了解,確保安全可靠;在移動互聯(lián)網(wǎng)上瀏覽時,應(yīng)使用可靠的手機和PAD等終端設(shè)備;禁止使用智能手機存放敏感數(shù)據(jù),重要人物的聯(lián)系方式不要存放在手機通訊錄中,并且將通訊錄的信息盡可能的簡化;嚴(yán)格審查將要安裝的智能手機軟件,仔細閱讀智能手機軟件的隱私政策,確認其安全可靠,不安裝任何可疑軟件;禁止通過微信和QQ等即時聊天軟件傳輸敏感數(shù)據(jù);不接入不確定安全的WIFI。4.4隱私泄露的保護移動互聯(lián)網(wǎng)上的網(wǎng)站運營商應(yīng)該加強外來嵌入代碼的安全控制和審計,以確保用戶的個人隱私安全;同時,網(wǎng)站運營商和移動廣告運營商應(yīng)該加強業(yè)務(wù)應(yīng)用的安全,防范個人隱私數(shù)據(jù)的泄露,主要的方法是加強數(shù)據(jù)庫及應(yīng)用系統(tǒng)安全管理和審計,如采用數(shù)據(jù)庫審計系統(tǒng)、運維安全風(fēng)險控制系統(tǒng)、Web應(yīng)用防火墻以及Web應(yīng)用審計及風(fēng)險控制系統(tǒng)來保障個人信息的安全。針對智能移動終端易遭受木馬病毒攻擊,易丟失數(shù)據(jù)包而導(dǎo)致隱私數(shù)據(jù)泄露的問題,對敏感數(shù)據(jù)加密存儲是較好的解決方案,根據(jù)數(shù)據(jù)的重要程度分等級的進行加密保護;通過遠程定位,遠程鎖定和遠程清空數(shù)據(jù)等技術(shù)來減少移動終端設(shè)備丟失造成的損害;采用硬件或軟件隔離技術(shù)為發(fā)生敏感隱私數(shù)據(jù)的應(yīng)用程序營造安全獨立的運行空間,保護應(yīng)用程序及其數(shù)據(jù)不被其他程序侵擾。目前,我國絕大部分智能手機的操作系統(tǒng)都是安卓和IOS等國外操作系統(tǒng),開發(fā)擁有自主知識產(chǎn)權(quán),符合我國人民使用習(xí)慣的移動終端操作系統(tǒng),對保障國家安全和個人隱私安全,提升我國移動互聯(lián)網(wǎng)競爭力至關(guān)重要。結(jié)束語手機、PAD等移動終端已成為人們須臾不離的日常工具,作為智能移動終端,它們時刻記錄著個人的日常行為,保存了大量的個人數(shù)據(jù)。比較常見的如個人聊天記錄、手機短消息、GPS地理位置信息、個人照片、視頻、聯(lián)系人列表、通話記錄等。這些數(shù)據(jù)一旦泄露或被利用,小則暴露個人隱私,大則危害國家安全。我們只有掌握