京东12G数据泄漏的背后，如何做好数据安全保护？

热点追溯：京东回应数据外泄、极少数账户存风险

热点摘要：针对在网络流传的“京东数据疑似外泄，数据量达12G”，京东昨日发表声明作出回应。极少数账户存风险。

而且泄漏的数据一旦进入地下黑色产业链后，还有可能被多次贩卖。

当今我们的社会正从IT时代步入DT时代，数据将变成未来社会发展的驱动力量。正如马云所说，“数据将是未来的石油”。

不管是消费者，还是企业，每天都在产生无限的数据。然后大多数人并没有特别去注意我们的数据安全问题。

然而当我们最近频繁接到贷款、房地产销售，投资等不少骚扰电话的时候，人们已经开始意识到我们的个人身份信息被泄漏了。数据泄漏已经给给我们的日常带来了极大的困扰。

一、我们的数据主要通过哪些途径泄漏的呢？

现在大多数的数据泄漏主要通过人们日常接触的手机和电脑、快递等泄漏的。

1、快递。如今是网购频繁，消费者在收到快递后，快递上的个人用户信息依旧存在，但是上面却包含个人姓名、地址、电话等极其重要的信息。

2、电脑和手机。当人们在使用电脑和手机时可能会遭遇病毒、木马和恶意软件等，它们会隐藏在手机或者电脑上，窃取你的关键信息。

3、平台。掌握大量用户数据的平台，它们遭遇黑客攻击，从而导致用户数据被窃取。

4、企业。个人在企业登记的信息没有企业没有做好保密工作也可能随时被泄漏。如员工个人档案。

二、大家平时应该注意些什么？

1、要谨慎访问一些网站和页面，禁止下载不安全的软件，安装防毒杀毒工具。

2、多多了解网络安全、数据安全和隐私方面地知识。

3、在注册网站时，设置高强度的密码，同时多个网站不要设置相同的密码。否则，容易导致“撞库”—即黑客通过已泄漏的用户名和密码，尝试批量登录其他网站，获取数据。

4、发现数据买卖现象及时向有关部门报告。数据买卖已然成为一条巨大的黑色产业链。我们要一起监督。

数据泄漏已经给我们的生活带来了极大的伤害和损失。

我们每一个互联网的使用者都需要提高信息安全危机意识和防范水准，让不法分子没有可乘之机。

我们要打击数据偷窃、交易和消费的网络黑产业，全社会都要行动起来保护我们的隐私安全。

这几天关于京东12G用户数据泄露的消息炒的沸沸扬扬，大有刷屏之势，但是这些文字仍然比不上一张图片带来的冲击力。在网上关于泄露数据的截图中我们可以看见，用户名、密码、邮箱、QQ号、电话号码、身份z等等事关人们重要隐私的数据就这样的暴露出来。由此，引起了很多人的恐慌，但真正的隐患，大部分人仍未知晓。

那么，身处互联网时代，个人隐私的泄露，会给我们带来什么样的危险，下面我们来为大家说明一下，给大家提个醒，讲解一些防范的知识。

   

我们都知道信息不是孤立的。在过去，很多信息都是独立存在的，彼此间并没有直接的关联，需要通过很多渠道问很多人才能把一个人的全部资料收集齐全，而且信息存储基本都是纸质文件的形式甚至只是某某负责人记忆中的一个片段，这些都加大了收集信息的难度。而现在，我们使用的网络，App程序，网站，朋友圈，微博，邮箱，在线笔记，在线记账簿等等，互联网时代，所有的这些信息都是电子化的，易于存储也方便收集，而这些信息彼此关联，可以形成一张十分详细的分析报告，包括个人信息、家庭信息、工作信息、消费信息、爱好信息、习惯信息、车辆信息、房产信息、贷款信息、信用信息，如果这些信息一旦泄露被不法分子获取，我们将面临何种安全隐患，大家可想而知。

为何个人隐私信息会泄露呢？不谈主动交待出去的，大部分人都是在不知不觉间信息就被泄露了。

首先，你的密码并没有想象中的安全。字母数字符号混排，自己把自己都给绕晕了，还是抵不过某些网站系统明文存储密码，有的就算用MD5把密码编码了，但是挡不住使用MD5库暴力匹配。当然这种低级漏洞大一些的网站一般不会出现，为什么说一般不会呢，因为还真有大网站犯这种低级错误的，大家有兴趣上网查一查便知。所以，咱自己得留一手。小网站注册的时候，信息都尽量不要太真实准确了，密码也不要跟常用密码一致。有一个办法，比如密码可以截取这家网站的域名，或者这家网站中文名字的拼音或首字母，再加上几个固定的字母组合，例如“xxxcomHaHa123”，这样的密码平时自己也记不得，但登录的时候就可以根据自己的规则把密码拼出来，是不是既安全又方便呢。还有，一定要记得，找回密码的邮箱多注册几个，重要的密码和普通的密码设置的找回邮箱一定要不一样啊，不一样，不一样。还有，重要的邮箱密码也别设置成一样。

(图片来自网络)

目前各大网站和应用App，大多都推荐使用手机号登录系统，手机号已经作为事实上的通用用户名。这样一旦某个网站不小心将用户数据泄露出去，不法分子使用获取的手机号和密码连续登录各种网站和应用系统，行话中叫做“撞库”，这样的话撞破的几率还是挺高的。所以大家尽量为不同的网站设置不同的密码，不过密码多了确实很难记，会导致频繁的密码找回 *** 作，上一段已经为大家介绍了密码设置的一些技巧，大家可以参考。

绑定手机号还有个麻烦就是以后无法再轻松愉快的换掉手机号了，因为很多人已经记不得这个手机号曾经绑定过多少个应用。如果在更换手机号前不解除绑定的话，被废弃的手机号很可能在一年以后被通信公司重新启用销售出去，这时候这个手机号新的主人可能在不知不觉中获取原本属于你的很多权限。特别是那些可以通过手机号找回密码的应用，通过手机收到的验证码是可以重置密码的。所以，手机千万不要丢失，一旦丢失后要第一时间解除手机绑定，如果你还不知道要怎么解除绑定，要解除哪些绑定，那么最好现在就开始了解这方面的知识，做个应急预案，做到有备无患。

（图片来自网络）

信息爆炸催动了大数据产业，而大数据带来便捷的同时也暗藏了隐患，因为从大数据中获取一个人的全息数据变得越来越容易，通过这些数据会有人比你自己还了解你。听起来怪吓人的，实际上，真实的情况比这还要吓人。在国家更严厉的监管和立法出台之前，我们能做的是多多注意自己的隐私信息安全，享受互联网的便利，也要认识到其中的风险。对于风险，只有了解，才能更好的防范。

平时如果收到自称是客服或者售后的电话和短信，千万记住不要随便点击链接，不要随便扫描二维码，不透漏收到的验证码，立即去官方网站上核实或拨打官方渠道的400电话，记住网址和电话不要直接使用对方发来的，要去官网上确认一下，谨防上当受骗。

呼吁大家提高安全意识，重视个人隐私，不给不法分子钻空子的机会，保护自己的人身财产安全。在这样一个互联网的时代，这点尤其重要。

出品：科普中国

制作：蒲公英小组

监制：中国科学院计算机网络信息中心

“科普中国”是中国科协携同社会各方利用信息化手段开展科学传播的科学权威品牌。

本文由科普中国融合创作出品，转载请注明出处。

京东的泄露是给网站主敲了警钟 其实网站是人做的，或许都存在漏洞 但是像一般的大公司，都是有做漏洞测试的 防止这种事情的发生 有事情不怕，能发现问题，才能让我们以后做的更好，走得更长远

---