重視社交網的安全隱患

最近有一則報道稱,敘利亞電子軍隊黑客了奧巴馬總統的Twitter賬戶,把其中兩條微博轉送到了YouTube。這個事件如果是發生在平民百姓身上,根本是微不足道;即使是發生在奧巴馬總統身上,目前也還沒有看到會對國家安全造成什麽重大危害,然而卻使白宮感到非常難堪。

根據美國國會1978年通過的《總統政府記錄法案》(Presidential Records Act),在白宮和國家安全委員會工作的大多數員工都不允許使用辦公室的電腦或由政府發給的工作手機訪問社交網站,其目的是防止員工把危險的惡意軟件下載到政府網絡,或者不小心把敏感材料上傳到公共網絡。祗有那些工作職責需要他們接觸媒體的部門,才允許從辦公室登錄。然而,當今世界的現實是突發新聞通常最早出現在社交網絡,大量的專家對話、政策辯論和抗議活動也是在社交媒體形成和發生,而政府官員們經常被排斥在外,無法參加對話、辯論或對突發事件做出即時應對。

2011年8月的一個夜晚,當利比亞反叛武裝開始向首都的黎波裏進發,企圖推翻穆阿邁爾•卡扎菲總統的時候,一名白宮情報主管正在家裡通過個人微博閱讀該地區的突發新聞和第一手報道,但是當他被叫到白宮戰情室(White House Situation Room)開緊急會議的時候,竟然發現戰情分析師們還沒有接到利比亞首都發生槍戰的報告。受到這一事件的觸動,白宮開發了一個名為eChirp的內部網絡轉貼Twitter的內容,使得國家安全委員會和情報部門的官員和戰情分析師們不需要登錄Twitter就能讀到微博和來自幾個新聞機構的突發新聞。

然而,Twitter和其它社交網站對所提供新聞的來源是不予審查的,所以不能保證“獨家新聞”的準確性,在某些情況下,甚至會出現故意誤導的不良報告,使原本已經錯綜複雜的事件變得更加撲朔迷離。例如,去年4月波士頓馬拉松爆炸案發生後,Twitter和Reddit的許多用戶指證了一個犯罪嫌疑人,最後證明是錯的。

2010年海地發生大地震的時候,美國和海地之間一切常規的通信方式全部中斷,使有關部門一籌莫展。當時的奧巴馬政府副首席信息官Andrew McLaughlin後來回憶說,在那場不可預知的危機到來時,有人發現祗有即時通訊服務Skype提供了關鍵的通信鏈路,他如獲至寶地衝進了他的辦公室,卻發現在白宮電腦係統中禁止使用Skype。他祗好回家拿他的筆記本電腦回辦公室,通過一個無線調製解調器連接到Skype,才得到了極其珍貴的實時通信通道。

社交網絡是一把雙刃劍,它在為用戶提供很多方便服務的同時也留下了泄露軍事情報、政府機密和個人隱私的隱患。現在,越來越多的用戶在使用社交媒體,我們首先要明白一件事,就是社交網絡從本質上來說是廣播媒體,鼓勵向全世界廣播。在默認狀態下,在Twitter上幾乎任何人都可以關注你,分享你的信息。你在上面講的什麽話,貼的什麽帖子都會向所有人廣播,讓所有人知道,除非你明確指定發佈的範圍。所以你進入社交媒體以後首先要做的事情就是要設定一系列狹小的圈子,如家人、密友、熟人、工作夥伴、客戶,或任何你想要的自定義類別。當你發佈帖子的時候務必要點擊一個或多個這樣的類別,否則係統就會按照默認值使用“公開”設置,向所有的人廣播。

另外一個要注意的問題是,儘管你設定了一個帖子的發佈範圍,但這並不能確保這個帖子在你限定的範圍內發佈,因為收到這個帖子的人還可以轉發,而經過多次轉發以後,發佈範圍就完全失控了。所以,你如果不想和所有人分享你的帖子的話,那麽在發佈的時候就要規定禁止轉發(”Disable re-shares”)。

還有一個要注意的問題就是盡可能地保護你的隱私,不要提供自己的出生日期和出生地等不法分子可能盜竊的私人信息。在Twitter主頁選擇“設置”,然後再選擇“安全和隱私”和“保護我的微博”,就可以選擇在發佈微博的時候是否要宣佈你的位置。如果你選擇在發佈微博的時候宣佈你的位置,那麽你每發一條微博,就會根據你手機的位置宣佈你的位置,精確到1英尺以內。大多數人大概不喜歡這樣做。

Facebook、Google和Twitter還提供一種臉部特徵識別功能,可以從照片找人。比如,當有人上傳的照片中有符合你的臉部特徵的人物時,臉部特徵識別軟件就會顯示你的名字。用戶也可以用這種圖片搜索功能到大量的圖片文獻檔案中去查找某一個人。這一強大的功能可能會大大加快破案的速度,但是一旦落入壞人手裏就會變得十分可怕。如果你不想讓你的肖像出現在Facebook或Google+的社交廣告裏,那麽要在你的設置中禁止“find my face in photos and videos and prompt people I know to tag me”這一類的功能。

 

記者 湯毅堅

Leave a Reply

This site uses Akismet to reduce spam. Learn how your comment data is processed.