腾讯社会研究中心联合DCCI互联网数据中心联合发布《2017年度网络隐私安全及网络欺诈行为分析报告》，通过对1129款手机app获取手机用户隐私权限情况的统计，Android应用在下半年越界获取用户隐
在这个互联网时代，我们的资料无处不在被泄漏，被出卖，那么我们应该如何更好的保护自己的身份信息，防止被人肉呢，带给大家的14点小建议，觉得好你转载收藏是我最大的支持。
德国汉堡大学的研究人员进行了一项现场实验，捕获了数十万路人的WiFi连接探测请求，以此探究哪些隐私信息是在用户无法察觉的情况下泄露出去的。 众所周知，WiFi探测是智能手机和调制解调器/路由器之间建立连接所需的双边通信的一部分。在日常生活中，智能手机会一直搜索可用的WiFi网络并自动连接那些可连接的信号。 目前，许多商场和商店都在使用WiFi探测来跟踪客户的位置和移动。由于此跟踪仅在探测中使用匿名 MAC 地址，因此被认为符合GDPR隐私保护政策。 研究人员决定分析这些探测器以查看它们可能包含的其他内容，
大数据时代，人们在网络上留下的个人印记越 来越多，这给人们的生活带来极大便利的同时，也增加了用户 个人隐私信息泄露的风险。通过运用大数据技术对人们留在互 联网上的痕迹进行采集，挖掘，提炼与分析之后，每个人的精 准画像都被毫无保留地完整暴露在了网络世界中。别有用心的 人们会利用每个人的精准画像给用户定向推送垃圾短信，拨打 骚扰电话，进行网络诈骗，造成了一起又一起的网络安全事 件，严重危害社会。在这种背景下，个人隐私信息的保护就显 得至关重要，这就要求涉及个人隐私信息采集处理的组织加强 组织内的隐私信息保护管理体系建设。本文从组织内隐私保护 管理体系建设的意义，建设思路，产品的隐私保护设计流程， 隐私泄露常见风险及应对策略几个方面来论述。
3月4日，十二届全国人大五次会议大会发言人傅莹在发布会上介绍，今年将开展网络安全执法检查，关注重点之一就是加强个人信息保护。 她提到，“今年准备对网络安全开展执法检查，关注重点之一就是现在社会上特别关
作者 tofreebuf 2014年是中国国际互联网成立至今的第20周年。移动通信技术的快速发展导致移动设备的数量呈指数级增长，2014年手机网民大概有5亿人。手机病毒的指数级增长无疑是移动安全的爆发点，具体表现在移动支付安全是移动互联网新的挑战。新的移动应用和新功能,如网上银行、游戏、和手机收费等，为用户带来了私人隐私泄露等安全风险。 目前大多数银行使用自己开发的移动应用软件来运行移动金融业务来为客户提供移动金融服务。不幸的是，由于缺少规范的安全监管标准和流程，许多银行不能对其应用软件充分执行必要的安全性
SDK隐私问题往往比较容易被入门开发者忽略，去年因为SDK隐私问题引起整个移动互联网行业关注的事件屈指可数： （有米、百度…） SDK隐私规范有哪些类型？哪些对于开发者来说应当谨慎对待？ 1、索引权限 在国内，应用索取权限是个顽固的老问题，稍微有点儿追求的应用都会索要一系列七七八八的权限（应用开发者为了实现更多的功能，采集更多的数据，往往需要做很多权限声明）。有时你会发现一个扫二维码的应用想要“读取通讯录”的权限、一个监测空气质量的软件需要摄像头和麦克风的权限，其实这些莫名的权限需求可能连开发者自己都没想过
📷 链圈的人应该对「电报群」（Telegram）不陌生，由于在国内被河蟹，因此有人做了一个「可以访问外国网站的Telegram」——BiYong，BiYong可以与Telegram全部数据互联，也可以一键加入各大主流区块链社群。 然而，这款号称要做「区块链领域的微信」的产品，最近被爆出了严重的隐私漏洞。 数字钱包是区块链生态交易中不可或缺的工具，无论是管理加密资产，还是转账都至关重要，在应用市场中也可以看到不少这类产品的身影，如Exodus或imToken等。与一般App不同的是，加密钱包类A
长达近两年时间的打磨，微信键盘1.0.0终于在苹果和各大安卓应用商店上架；短短三天，微信键盘APP就登录了各大应用商店下载热门榜，无数用户下载、使用。
来源：专知本文约7000字，建议阅读14分钟人大最新关于图数据隐私攻击与防御技术综述论文。 摘要 如今，图数据已经被广泛地应用于现实生活与科学研究当中，有巨大的使用和研究价值. 但与此同时，针对图数据的收集与发布中也存在巨大的隐私风险。如何在保护图隐私的同时，发布与收集可用图数据，是目前个人、企业、政府等面临的重大挑战. 本文首先从隐私信息所包含的内容、不同的隐私泄露场景，以及敌手模型三个方 面深入地剖析了图数据在使用中存在的隐私风险，然后重点从攻击和防御两个角度展开介绍. 针对攻击而言，本文分析了当前可
对于安卓源代码是Java文件，正向编译过程是把.java->.jar->.apk。而反编译过程正好相反.apk ->.jar->.java。获取了Java源代码，一来可以获取代码信息，二来可以在代码中加入恶意代码，比如信息窃听器，然后再编译成apk文件（这就是所谓的二次编译）。
每日5分钟安全快讯（2018/9/3） 1. 这下好了，家里的智能灯泡都会泄露数据了 https://wp.me/pa8FRg-85 2. 火绒安全警报：病毒伪装成激活工具 强制安装360、2345浏览器 https://wp.me/pa8FRg-8g 3. 3亿用户隐私信息被泄露 顺丰回应：暗网所售非顺丰数据 https://wp.me/pa8FRg-8s 4. 青岛两护士卖上万条产妇个人信息：2元一条，流向早教等商家 https://wp.me/pa8FRg-8w 5. [图]Android API
APP中存在比较严重的安全风险有：数据泄露问题、第三方库漏洞问题、隐私合规问题、组件间通信问题。
你是否有这样的经历，刚刚说完某一个东西，不一会儿手机就推送给你相关的内容。其实，这大概率是手机麦克风权限被获取的结果。拥有了麦克风使用权限，手机APP就可能在我们不知情的情况下，听到我们谈话的声音甚至手机所处环境附近的声音。然后将这些收集到的信息上传分析后，将广告精准地投放给我们。
互联网时代给用户带来了极大地便利，但也让个人隐私信息无处躲藏。打开电商购物平台，APP的精准推荐总是让人感到不安；打开搜索平台，跳出的智能搜索记录着浏览行为；打开娱乐软件，推荐算法让用户逐渐沉迷其中......
你是不是每天都能接到各种推销电话，也许你已经见怪不怪了。 但你发现没有，他们知道你的很多信息，你的名字，你的家庭成员，你的大致收入，你有多少资产，只有这样他才能精准营销。 精准营销没有错，错的是你的信息是如何泄露的？ 📷 有时候是你自己泄露的，但大部分是别人把你的信息打包卖给了这些人，才有了这每天无数的推销及诈骗电话。 根据公开信息，2011年至今，已有11.27亿用户隐私信息被泄露。包括基本信息、设备信息、账户信息、隐私信息、社会关系信息和网络行为信息等。 “被遗忘权”将成为基本人权 欧盟早在1995年就
对于敏捷团队，安全卡应该提到比业务卡更高的优先级，同样需要放在backlog里面进行track，需要kick off、deskcheck，需要一个正经的流程或者仪式感强化成员的意识：安全卡和业务卡、Bug卡都是项目交付中的一等公民。
Android 致力于帮助用户充分利用最新的创新技术，同时始终将用户的安全和隐私视为第一要务。在 Android 12 中，通过引入 隐私信息中心 (Privacy Dashboard)，使平台提高了透明度，隐私信息中心为用户提供一个简单明晰的时间线，展示了过去 24 小时内各应用对位置、麦克风和摄像头的访问情况。用户可以准确获悉权限访问发生的时间，并且可以选择撤销应用对于特定功能的访问权限。
与中国人“愿意”用隐私交换便利性的心态完全不同，欧美国家在个人隐私保护方面明显走得更早也更远一些。在2018年5月GDPR发布前后的一段时间里，保护个人隐私相关的需求被迅速提高了优先级，而像我这样一个开发国际化产品的普通程序员，日常工作也因此受到影响，我们放下手中的业务需求卡（Story），转而去做GDPR相关的安全需求。
人类历史上，除了计算机外从没有一项技术可以在短短的几十年间，能够全方位的影响整个社会的各个领域。技术的发展，少不了许多代人为之的努力。无论是在计算机硬件上，还是在实现的算法上，这其中有着大量非常精巧的设计，在后面的文章中，将会不定期的把这些知识写在公众号上。这次介绍一个在隐私保护领域常用的模型，K-匿名。
数据脱敏(Data Masking),又称数据漂白、数据去隐私化或数据变形。百度百科对数据脱敏的定义为：指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据 的可靠保护。这样，就可以在开发、测试和其它非生产环境以及外包环境中安全地使用脱敏后的真实数据集。
2019年第三季度以来，我们SINE安全，APP漏洞检测中心发现许多APP被检测出含有高危漏洞，包括目前漏洞比较严重的SIM卡漏洞以及安卓端、IOS端漏洞，根据上半年的安全检测以及漏洞测试分析发现，目前移动APP软件漏洞的发展速度上涨百分之30，大部分的APP漏洞都已被商业利用以及窃取用户隐私信息，造成APP软件的数据泄露，数据被篡改，等等。
首先，大家都知道，每个人都有自己的一串和别人不同的身份证号，那这么长一段身份证号上面，到底隐藏了多少我们的个人信息呢？
导读：本文将从隐私计算技术的起源开始说起，介绍什么是隐私计算，以及隐私计算的发展脉络，并进一步介绍隐私计算技术的一些应用场景。
根据某国内前著名安全厂商的报告指出，2013年全年中中国网民被病毒感染11.45亿人次，超过2300万台电脑遭受攻击，平均每个人每7天会受到一次攻击。而导致网民被攻击的方式多数是来源于下载软件、电影、游戏外挂。 而不得不提到的是企业安全领域，通过电子邮件、网购、聊天等方式中毒的比例明显增高，而地域性攻击也较以往更为明显，令人感到担忧的是企业信息化程度较高的区域受到病毒的特殊关照，广东省以高达16.7%的比例高居榜首，河南跟上海分别以6.78%和6.59%分列二三位。 2014年企业面临四大病毒
19年一个朋友从外地来广州工作，半年之后打算买房子定居，找到长期呆在广州的我给他建议，其实我也不是特别了解房地产又没有这个行业的熟人和朋友，只能下载注册了几个购房APP（房天下，贝壳，链家），在那之后我就源源不断收到房产中介的电话。大家都知道程序员工作很辛苦容易脱发，前段时间去网上查了一些防脱资料，结果第二天打开微信、知乎及淘宝京东等，每一个APP都出现防脱洗发水的广告...等等诸如此类，想一想，APP和中介是如何获取到我们的信息的呢？
腾讯科技讯（中涛）北京时间12月22日消息，美国知名IT杂志《eWeek》网络版今天刊文称，虽然谷歌多项产品在2010年期间取得了市场成功，但同样也出现了不少市场失误。不仅如此，由于谷歌知名度的提高，该公司还遭到了欧盟等监管部门的反垄断调查。《eWeek》为此评出了谷歌2010年十大产品失误和开局不利事件，其中包括谷歌街景收集用户上网隐私信息受指责、Buzz社交网络服务遭批评、没能成功收购美国团购网站Groupon等等。
本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，手机QQ显示实时电量会泄露隐私？腾讯回应称不用担心；超500万台新手机被植入木马病毒，涉31省市4500种机型；关于侵害用户权益行为的APP（第二批）通报；微信发原图会泄露个人信息，建议P个图再发。想要了解详情，来看本周的BUF大事件吧！
1）原生数字化数据 这类数据自然产生出来就适合计算机存储的和处理的数据。例如：电子邮件与文本信息，GPS位置数据，关联电话呼叫的元数据等等，这类数字化的数字信息可以被计算直接利用 2）原生模拟话数据 这类诗句一般为非结构话的数据，例如呼叫的音频与视频，个人健康数据，环境监测数据，超声波检测数据
近日，澎湃新闻连续披露了全国各省份多所高校官网存在泄露学生个人信息的情况，这些高校在公示受助学生信息时，包含了身份证号码、银行卡号等个人信息。针对这种现象，全国学生资助管理中心已督促部分学校进行整改，并发布了《全国学生资助管理中心第9号预警：保护学生个人信息和隐私，要“拧紧这根弦”》。此外，针对教育行业信息安全问题，教育部已经在今年初发布了《关于教育部展开信息安全专项行动的建议》，并且全国教育系统已经有条不紊地在进行僵尸网站、黑站、伪造网站、网站漏洞等专项筛查，各省信息中心、各高校安全防御措施建设、建立情报
去年12月20日，某知名汽车品牌发生了数据泄露事件，而且泄露的数据包含用户个人隐私数据，也包含了公司的运营销售信息等商业机密数据。泄露的个人隐私信息将用户暴露于短信、电话骚扰甚至电信诈骗的危害之下，同时也造成了用户对企业的信任危机，企业也将会面临监管的调查。
随着Android版本的不断更新，对APP的要求越发严格，主要体现在用户隐私的获取上；
摘要 随着大型语言模型（LLM）的快速发展，许多下游的 NLP 任务都可以在友善的提示（即Prompt，是用户或程序向LLM AI 提供的输入或查询）下得到很好的解决。尽管模型开发人员和研究人员在对话安全性方面做了大量工作以避免从语言模型生成有害文字，但要引导 AI 生成内容 (AIGC，AI-Generated Content) 造福于人类仍然具有挑战性。由于强大的 LLM 正在收集来自各个领域的现有文本数据（例如，GPT-3 是在 45TB的文本上训练的），公众很自然地怀疑隐私信息是否包含在训练数据
大数据平台通过将所有数据整合起来，充分分析与挖掘数据的内在价值，为业务部门提供数据平台，数据产品与数据服务。大数据平台接入的数据中可能包括很多用户的隐私和敏感信息，如用户在酒店的入住纪录，用户支付信息等，这些数据存在可能泄漏的风险。大数据平台一般通过用户认证，权限管理以及数据加密等技术保证数据的安全，但是这并不能完全从技术上保证数据的安全。严格的来说，任何有权限访问用户数据的人员，如ETL工程师或是数据分析人员等，均有可能导致数据泄漏的风险。另一方面，没有访问用户数据权限的人员，也可能有对该数据进行分析挖掘的需求，数据的访问约束大大限制的充分挖掘数据价值的范围。数据脱敏通过对数据进行脱敏，在保证数据可用性的同时，也在一定范围内保证恶意攻击者无法将数据与具体用户关联到一起，从而保证用户数据的隐私性。数据脱敏方案作为大数据平台整体数据安全解决方案的重要组成部分，是构建安全可靠的大数据平台必不可少的功能特性。本文首先分析了数据泄露可能带来的风险，然后详细介绍了数据脱敏技术的理论基础与常用算法，最后介绍了一个基于大数据平台的数据脱敏解决方案。
2020年是新冠疫情构成主旋律的一年，全球经济形势、科技发展乃至人们的日常工作生活都受到疫情影响。在疫情催化各行业数字化转型更加依赖网络世界的同时，互联网安全也受到了前所未有的挑战。从2020年的开年大洞，微软 Windows CryptoAPI验证绕过漏洞CVE-2020-0601，到年末网络管理软件供应商SolarWinds遭供应链攻击，部分版本的Orion Platform更新文件中被植入后门，2020年的网络攻击更加频繁，手段更加多样化。
隐私信息与用户画像 隐私是一种与公共利益、群体利益无关，当事人不愿他人知道或他人不便知道的个人信息，当事人不愿他人干涉或他人不便干涉的个人私事，以及当事人不愿他人侵入或他人不便侵入的个人领域。 信息泄露这件事情，从人类文明产生就已经存在了。古龙说过，有人的地方就有江湖。无论是中国古代各国群雄之间的硝烟战火，还是后宫佳丽之间的勾心斗角，都存在着线人、卧底、碟中谍、无间道……更何况，在科技愈来愈超出常人想象的现代。 什么是江湖？人心就是江湖。有人侠肝义胆，为国为民，就有人见利忘义，卖国求荣。人心向背，无可断决。
“身份”这个词在人类社会中有着重要的意义。在百度百科上，它被诠释为人的出身和社会地位。也有人会将“身份”这个词拓展，将它的意义覆盖到到出身、阶层、职业、地位、状态等等。但不变的是，“身份”一直是在从不同的维度去证明，“我是谁”。
如果你还没有玩过“羊了个羊”，那么恭喜你，你最近的睡眠质量超过了大部分人。谁也没有想到，无数人竟然因为一款小游戏而睡不着觉。
近日，某高校毕业生在校期间窃取学校内网数据，收集全校学生个人隐私信息的新闻引发了人们对互联网生活中个人信息安全问题的再度关注。在大数据时代，算法分发带来了隐私侵犯，在享受消费生活等便捷权利的同时，似乎又有不少个人信息泄露的担忧。用隐私换便利还是花钱护隐私？
12月12日，“通信行程卡”微信公众号发布了“关于下线‘通信行程卡’服务的公告”，根据国务院联防联控机制综合组有关要求，12月13日0时起，正式下线“通信行程卡”服务。“通信行程卡”短信、网页、微信小程序、支付宝小程序、App等查询渠道同步下线，具体信息如下所示：
我们在浏览各大网站的时候，会发现有些网站网址是以http://开头，有些是以https://开头的，这是什么原因呢？以https://开头的网站就是安装了https证书（也就是SSL证书）的缘故。随着互联网的发展，带来便利的同时也带了一定的危险，比如：信息泄露等。网站安装SSL证书将http升级为https尤为重要。
HTTPS的全称是超文本传输安全协议（Hypertext Transfer Protocol Secure），是一种网络安全传输协议。在HTTP的基础上加入SSL/TLS来进行数据加密，保护交换数据不被泄露、窃取。
安妮 编译整理 量子位 出品 | 公众号 QbitAI 推荐引擎总想知道你喜欢看什么。 就像网购时会弹出可能需要的东西，推荐系统会基于你以往的购物行为推断用户需求。你面临着两难境地：是否应该在不知是否
摘要：在手机应用中,集成第三方 SDK的优势是显而易见的，与此同时,第三方SDK也会对手机用户的隐私和安全性产生威胁。
涉及到个人隐私问题，我无法保证读者不滥用，所以隐私信息收集就跳过了。我不可能教别人去搜集隐私啊，对吧？
移动互联网的发展让人们的生活更加便捷，但与此同时也让每个人，都被动地变成了一个个可量化的数据，储存在互联网上，并且很可能一直在互联网上流转，永不消逝。当我们举着手机自由地享受互联网，也必将深陷于这张看不见的网中，越来越没有自由。 2022年秋，全国迎来了一波破纪录的热潮，而互联网大厂也曝出了两个大瓜，引得一众网友群情激奋，其热度和这极端炎热的天气相比都毫不逊色。它们一个是“WPS被指删除本地文档”事件，一个是“百度网盘人工审核照片”事件。 两大事件的接连爆发彻底点燃了网友的愤怒，作为方便人们生活的工具，竟
“【报告下载】后台回复关键词“数据智能”可免费下载数据猿最新发布的完整高清版《2021中国数据智能产业发展报告》
2014 年刚刚上市不久的安全企业 FireEye 以 10 亿美元收购了 Mandiant，成为当时轰动一时的大手笔收购案；2017 年的今天，已经在安全界威名天下的这家神话公司 FireEye 下
咱们来剖析下骗子是如何利用人性的弱点，如何获取你的个人隐私信息，一步步让你上当受骗
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
