

信息安全工程师知识点:互联网服务
用户为了获得各种Web服务,如申请邮箱、注册抽奖或是网上购物等,常常需要在相应网站上登记许多个人信息,如年龄、性别、出生年月、收入、职业、个人爱好等。随着大数据时代的推进,互联网服务成为最大的隐私泄露风险来源,大量向站通过一些合法或者隐蔽的技术手段收集到网络用户的个人信息。其中首当其冲的就是云服务及社交应用。
云服务是近年来推出的一种新兴存储服务,方使用户将资料存储于互联网服务器中,但最近所发生的云服务漏洞问题也不在少数。一旦出现泄露,黑客就可以轻栓查看用户各种数据,后果不堪设想。
目前对网站服务缺少强有力的外部监督,网站很可能会不正当地使用注册用户信息,与其他实体进行信息共享,更有甚者会出程或转售用户信息,从而泄露用户的个人隐私。例如医疗信息网站DrKoop.com在没有征得用户许可的情况下将用户的医疗信息出售给网站vitacost.com,结果因其侵害了他人的隐私权而导致破产。
| 各省软考办 | ||||||||||