近日,國家安全部以《警惕網絡社交媒體中的“獵密者”》為題揭示了境外間諜情報機關通過社交軟件隱蔽關注、攀拉結交、滲透竊密等手段,試圖“獵取”用戶手中秘密的一些風險,這些風險主要源于以下幾個方面:
個人信息泄露:用戶在社交軟件上隨意發(fā)布個人信息,如工作單位、職務、家庭住址等,這些信息可能被不法分子利用,對用戶造成安全威脅。
涉密信息泄露:涉密單位工作人員在社交軟件上討論工作內容,上傳涉密文件,甚至透露涉密接密人員身份,這些都可能導致涉密信息被境外間諜情報機關竊取。
釣魚鏈接和惡意軟件:社交軟件中經常出現各種鏈接和附件,有些可能是釣魚網站或包含惡意軟件的文件,一旦點擊或下載,就可能導致個人信息泄露或設備被攻擊。
為了避免社交軟件泄密,我們需要:
謹慎添加好友:在社交軟件上添加陌生人時要謹慎,只接受真正認識的人的好友申請??梢岳闷脚_提供的審核功能,以更好地控制社交網絡中的聯系人。
不要輕易透露個人敏感信息:個人敏感信息包括但不限于身份證號碼、信用卡信息、家庭住址等。這些信息應該只在安全可信的環(huán)境下與需要的人分享,避免在社交軟件上公開透露。
不要在朋友圈曬秘密照片:很多人出差、旅游都喜歡拍下火車票、登機牌等,發(fā)到朋友圈里曬一曬。一些自我保護意識強的人會將姓名進行模糊處理,票面上的內容卻未曾留心。需要特別提醒的是,機票和火車票的條形碼或者二維碼含有乘客的個人信息,包括身份證號等,有被人利用高科技竊取個人信息的可能。此外,不要曬護照、家門鑰匙、車牌。因為含有這些信息的照片會透露你特定時間所處的特定位置,也會透露你的生活圈范圍。
小心點擊鏈接和下載附件:在社交軟件中遇到鏈接和附件時,要學會識別和規(guī)避網絡釣魚攻擊。不要輕易點擊不明鏈接或下載不明附件,以免設備被惡意軟件攻擊。
加強安全意識教育:企業(yè)和單位應加強對員工的安全意識教育,提醒員工注意社交軟件使用中的安全風險,提高員工對信息安全的重視程度。
針對社交軟件泄密的風險,中國信息安全領域領軍企業(yè)北信源歷經十余年自主研發(fā)的“信源密信”高安全即時通信工具,保護國家秘密、工作秘密、商業(yè)秘密和個人隱私安全,以私有化部署,支持全面適配信創(chuàng)環(huán)境,為用戶提供多層次的安全通信聚合平臺服務。
其安全防護機制體現在:
三端加密:信源密信采用服務端、傳輸SSL加密和客戶端三端加密。采用身份認證、加密防護、密匙保護,安全加固,一人一密,一文一密,讓用戶再也不用擔心信息泄密、被竊取等問題。而且即使手機遺失,數據也不能解開。
五維防護:信源密信具有通訊、存儲、訪問、使用、管理模式五維防護的全方位安全架構體系,保證了通信全生命周期的數據安全。
信源密信還有很多安全高效特色小功能,滿足安全和高效工作的需要,比如:
群內密聊:用戶在群聊溝通方式中,私信聊天發(fā)送的消息只有指定的人才能收到,避免了信息泄露的風險。
閱讀水印和消息防轉發(fā):具有閱讀明水印、暗水印功能,防截屏、拍照泄密可以追溯泄密源;同時支持用戶設置消息不可轉發(fā),有效防止了信息被惡意傳播。
禁轉消息:發(fā)送者設置消息不可轉發(fā)后,接收者收到該消息后無法轉發(fā)到其它地方,防止了一些敏感消息被快速傳播的風險。
橡皮擦:可以在聊天雙方允許的情況下擦除任何時期雙方已經發(fā)出的某些聊天記錄。且對方是否刪除,也可通過系統查看到,可有效避免敏感信息遺留。
單次閱讀:聊天雙方在看完信息內容后在規(guī)定時間內自動刪除所發(fā)內容,雙方的聊天數據也會在彼此的軟件中徹底消失,保障了內容的安全性,讓用戶免去信息發(fā)出后被留存的后顧之憂。
此外,信源密信還有比如群數據保護、追一下、延時消息等特色安全高效小功能,為用戶提供安全高效的即時通信服務。
國家安全部公開的多個社交軟件泄密案例再次為保密工作敲響了警鐘,社交軟件泄密的風險不容忽視。我們不僅需要增強個人信息安全意識,而且還要采取相應措施來保護個人信息安全,讓科技更好地服務于我們的工作和生活。