首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

个人信息「去标识化」就安全了吗?

有一份10W人的体检数据,包括了个人的身份证号、手机号个人标识信息,以及身高、体重、血压、心率等健康指标。...问:如果把数据中的身份证号、手机号这种个人标识信息去掉,或者脱敏处理,这份数据就安全了吗? 类似的还有投资者的股票交易数据、公民选举倾向、用户的打车数据等做脱敏处理。 答案为否。...举个简单的例子,如果有一份你所在单位的员工的打车数据,即使去掉了个人标识,也能根据他的打车目的地,结合其它一些信息,定位到一个人。...根据美国卡内基梅隆大学的 Sweeney 的研究,如果跟其他数据集的信息组合在一起,87%的美国人可以仅用 5位邮政编码、性别、出生年月,就可以唯一的、重新标识出一个美国人。...,来还原出个人信息的主体。

86810
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    【Nginx35】Nginx学习:运行信息、响应修改及用户标识模块

    Nginx学习:运行信息、响应修改及用户标识模块 今天的内容主要是讲三个模块,这三个模块分别可以查看当前 Nginx 的运行状态信息,可以修改返回响应的内容,以及最后一个可以通过 Nginx 生成一个对应客户端的唯一...Nginx 运行信息 就像 Redis 中的 info 命令一样,Nginx 直接提供了一个配置指令,可以直接返回当前 Nginx 服务器的一些状态信息。...userid_path path; userid_service 如果标识符由多个服务器(服务)发布,则应为每个服务分配自己的编号,以确保客户端标识符是唯一的。...对于版本 2 cookie,默认值是由服务器 IP 地址的最后四个八位字节组成的数字。 变量 $uid_got cookie 名称和接收到的客户端标识符。...数组的第一个元素是服务器的 IP 地址,第二个参数是生成 userid 时的时间戳。那么第三第四个是什么内容呢?第一次,也是唯一一次,咱们去看一下 Nginx 的源码吧。

    54530

    《个人信息标识化效果评估指南》(GBT 42460-2023)全文

    来源:清华大学智能法治研究院本文约1200字,建议阅读8分钟该标准旨在依据个人信息能多大程度上标识个人身份(即标识度)进行分级,用于评估去标识化活动的效果。...根据《个人信息保护法》第73条第3款的定义,去标识化是指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。...2020年3月,国家标准GB/T 37964-2019《信息安全技术 个人信息标识化指南》就个人信息标识化问题给出了具体指导。...在此基础上,国家标准《信息安全技术 个人信息标识化效果评估指南》(GB/T 42460-2023)于近日公开,其引言指出:“经去标识化后处理的个人信息并不能完全实现匿名化,仍存在重标识的风险,需结合应用场景进行去标识化效果评估...该标准旨在依据个人信息能多大程度上标识个人身份(即标识度)进行分级,用于评估去标识化活动的效果,以此形成的个人信息标识度分级,该标准尚无法解决不同分级下法律效果的差异,但是有利于面向未来探讨一种分类分级的治理措施

    1.7K10

    Web安全 信息收集 (收集 Web服务器 的重要信息.)

    intext:powered by *cms ——搜索*CMS相关的页面 intext:powered by xxx inurl:login ——搜索此类网址的后台登录页面 (2)Burp查询服务器的某些信息...在渗透测试的过程中,对端口信息的收集是一个很重要的过程,通过扫描服务器开放的端口以及从该端口判断服务器上存在的服务,就可以对症下药,便于我们渗透目标服务器....CDN的全称Content Delivery Network,即内容分发网络,CDN的基本原理是广泛采用各种缓存服务器,将这些缓存服务器分布到用户访问的网络中,在用户访问网站时,由距离最近的缓存服务器直接响应用户请求...(打电话) 信息收集的总结: 收集到这些信息后就可以利用起来,比如:目标的真实IP地址,服务器的敏感目录,网站的搭建环境,网站使用的系统,网站防火墙,常用端口信息,目录网站是用什么脚本写得等信息。...这样我们就可以对这些信息进行时时漏洞扫描,漏洞发现等操作。然后进行漏洞利用,拿到服务器的权力.

    2.4K20

    如何获取服务器时间_获取服务器硬件信息

    它用来从许多平台收集系统和处理信息。 这些平台包括:Linux, Windows, Solaris, AIX, HP-UX, FreeBSD and Mac OSX。...(查看源码,可以发现,各种获取信息的方法都是native的接口,更多原理看这里:java中native关键字的用法 ) Sigar压缩包下载 Hyperic-hq官方网站:http://www.hyperic.com...,如: ◆系统内存,页面交换,cpu,平均负载,运行时间,登录信息 ◆每个进程占用的内存,cpu,帐号信息,状态,参数,环境,打开的文件 ◆文件系统探测和度量 ◆网络接口探测,配置信息和度量 ◆网络路由和连接表...(1)代码解析 // 取当前系统进程表中的用户信息 Who who[] = sigar.getWhoList(); if (who !...());// } }   8、获取用户信息代码   /** * 静态工具类:取当前系统进程表中的用户信息 * @throws SigarException

    4K20

    SQL标识

    InterSystems IRIS®数据平台SQL标识符遵循一组命名约定,根据标识符的使用,这可能会受到进一步的限制。 标识符不区分大小写。标识符可以是简单标识符,也可以是分隔符。...InterSystems SQL默认支持简单标识符和分隔标识符。...可以将SQL标识符中的特定字符转换为相应对象标识符中的其他字符。 在允许的标识符字符规则不同的环境中,这有助于标识符的使用。...启用分隔标识符支持时,一对双引号字符“”将被解析为无效的分隔标识符,并生成SQLCODE-1错误。分隔标识符有效名称分隔的标识符必须是唯一的名称。...带分隔符的标识符不区分大小写;按照惯例,标识符用首字母大写表示。分隔标识符可以与SQL保留字相同。分隔标识符通常用于避免与SQL保留字的命名冲突。分隔标识符几乎可以包含任何可打印字符,包括空格。

    2.4K10
    领券