Uygulamayı kullanmak, gizliliğinizi arkadaşlarınıza ifşa edecektir! Uygulamaya bu şekilde giriş yaparken dikkatli olun!
Günümüzde, büyük uygulama pazarlarında aktif olan sayısız uygulama vardır ve bunlar çeşitlidir. Kullanılmadan önce temelde kayıt gerektiren ilk uygulamalarla karşılaştırıldığında, birçok uygulama artık QQ, WeChat ve Weibo gibi üçüncü taraf giriş yöntemlerini kullanıyor ve bu da kayıt sürecini atlayarak kullanıcıları çok fazla sorundan kurtarıyor. Ancak, bu uygulamalara QQ, WeChat, Weibo vb. Kullanarak giriş yaparken, birçok kullanıcı da gizlilik sızıntılarıyla karşılaştı.
Resim kaynağı: Zhu Yingying
Bilgi güvenliği uzmanları, aslında belirli uygulamalara giriş yapmak için QQ, WeChat, Weibo ve diğer yöntemleri kullanmanın kullanıcılar için kişisel bilgi sızıntısı riskini belirli bir ölçüde azaltabileceğini söyledi. Bu uygulamaların kullanıcıların özel bilgilerini sızdırıp sızdırmayacağı da QQ, WeChat ve Weibo gibi hangi bilgi platformlarının onlar için açık olduğuna da bağlıdır. Uzmanlar ayrıca kullanıcılara şunu hatırlatır: Kişisel bilgi sızıntısı riskini azaltmak için, kullanıcılar kişisel bilgi ifşa kanallarını en aza indirmeli ve arkadaş ilişkileri, cep telefonu numaraları ve kimlik numaraları gibi hassas bilgileri APP'ye iletme konusunda dikkatli olmalıdır.
Çoğu uygulamanın üçüncü taraf oturum açma yöntemlerine erişimi vardır
Son zamanlarda, bazı basında Meituan'ın bir yan kuruluşu olan Dianping'in kullanıcıları WeChat kullanarak oturum açmaya çağırdığı bildirildi. Kullanıcılar WeChat'e giriş yaptıktan sonra, platform check-in bilgilerini paylaşacak, bilgiler gibi bilgileri veya oteller ve restoranlar için adres bilgilerini WeChat arkadaşlarıyla paylaşacaktır. Sadece bu değil, sistem aynı zamanda kullanıcıları arkadaşlarını takip etmeleri için otomatik olarak paketler, ancak kullanıcılar takibi bırakmak istediklerinde yalnızca tek tek iptal edebilirler. Raporda yer alan gizlilik ve güvenlik sorunları birçok netizenin dikkatini çekti. Daha sonra, Dianping de yanıt verdi ve kullanıcılardan özür dileyerek ürünü birçok yönden düzeltmeye ve yükseltmeye başlayacağına söz verdi. " Tüm üçüncü taraf sosyal ilişkiler işlevlerini tek tıklamayla devre dışı bırakın.
Aslında günümüzde pek çok uygulama, kullanıcıların kayıt olmadan hızlı bir şekilde giriş yapmalarına olanak tanıyan QQ, WeChat ve Weibo gibi üçüncü taraf giriş yöntemlerini açmıştır. Muhabir, 10 milyondan fazla yüklemeye sahip Android uygulama pazarında rastgele bir düzineden fazla uygulamayı indirdi. Giriş yapmadan önce yalnızca birkaç uygulamanın bir cep telefonu numarası veya e-posta hesabıyla kaydedilmesi gerekir ve diğer yarısına QQ ve WeChat aracılığıyla erişilebilir. , Weibo ve diğer doğrudan oturum açma yöntemleri (bazı uygulamalar, kayıttan sonra oturum açmayı seçebilir veya doğrudan QQ, WeChat, Weibo vb. Aracılığıyla oturum açabilir).
Resim kaynağı: Zhu Yingying
Doğrudan Uygulamada oturum açmak için QQ, WeChat ve Weibo gibi üçüncü taraf oturum açma yöntemlerini kullanırken, APP kullanıcıya hangi izinleri alacağını soracaktır. Örneğin, QQ aracılığıyla belirli bir APP'de oturum açmak "Temel bilgilerinize erişin", "Yayınlanıyor" ve "Bu web sitesinin kimlik doğrulama alanını takip edin" komutlarını ister veya WeChat aracılığıyla belirli bir Uygulamada oturum açmak "Herkese açık bilgilerinizi (takma ad, avatar vb.) Alın. )"Hem de "Sizinle uygulamayı kullanan arkadaşlarınızı bulun" Ve Weibo üzerinden belirli bir APP'de oturum açtığınızda "genel bilgilerinize erişirsiniz, Arkadaş bilgileri "Ve" Uygulamanın Weibo'sunu takip edin ".
Bununla birlikte, çok sayıda netizen, APP'nin izinleri almak için ilgili istemleri olsa bile, Pek dikkat etmiyor . Mahremiyetlerinin güvende olduğunu hissediyorlar.
APP, kullanıcıları kazanmak için üçüncü taraf oturum açma "kolaylığını" kullanır
Öyleyse neden bu kadar çok uygulama QQ, WeChat ve Weibo gibi üçüncü taraf oturum açma yöntemlerine bağlı?
Sektör içerisinden bir kişi, QQ, WeChat ve Weibo gibi sosyal platformların popülaritesi nedeniyle, birçok uygulamanın büyük trafik kanallarında yayılmasının uygun olduğunu analiz etti.Ayrıca, kullanıcı arkadaş ilişkisi zincirleri oluşturma konusunda zaten çok olgunlaştılar, bu da faydalı Bu uygulamaların sosyal öneri ve paylaşım yoluyla daha fazla kullanıcı edinmesine izin verin ve birçok uygulamayı bu platform hesapları üzerinden tek tıklamayla oturum açma işlevine erişmeye yönlendirin.
Resim kaynağı: Zhu Yingying
"Ne de olsa uygun. Yalnızca kullanıcılar için uygun olmakla kalmaz, aynı zamanda operatörlerin daha fazla kullanıcı edinmesi ve elde tutması da uygundur. Her şeyden önce, doğrudan oturum açmak için QQ, WeChat, Weibo vb. Kullanın, böylece kullanıcıların kaydolma ihtiyacı ortadan kalkar.Bu, kullanıcı deneyimini iyileştirebilir ve kullanıcıların oturum açmadan önce kaybetmelerini önleyebilir. İkinci olarak, QQ, WeChat, Weibo ve diğer hesaplardaki mevcut arkadaşların yardımıyla kullanıcılar, APP'ye girdikten hemen sonra tanıdık kişileri bulabilirler ve bu da kullanıcıları elde tutmak için çok yararlıdır. Üçüncüsü, çoğu uygulama QQ, WeChat ve Weibo avatarlarını, takma adlarını ve konum bilgilerini kullanabilir. Kullanıcı portresini alın , Kullanıcı tercihlerini anlamak ve bunu kullanıcılara içerik göndermek için bir temel olarak kullanmak, böylece kullanıcının ürünleri için viskozitesini artırmak. "
Görüntü kaynağı:
Aynı zamanda, sektördeki uzmanlar, QQ, WeChat ve Weibo gibi üçüncü taraf giriş yöntemlerinin kullanımının da farklı konumlandırılmış uygulamalarda farklı olduğunu söyledi. Genel olarak, araçlar, oyunlar, içerik ve diğer uygulamalar için odak noktası araçların kullanımı ve içeriğin sağlanmasıdır. Üçüncü taraf oturum açma yöntemlerine öncelik vermek, hatta yalnızca üçüncü taraf oturum açma bilgilerini sağlamak gerçekten uygundur. E-ticaret uygulamalarına gelince, hesap sisteminin kurulmasına ve daha sonra kullanıcıların pazarlanmasına odaklandığı için, kayıttan sonra giriş yapmak hala kullanıcılara önerdiği ilk yöntemdir ve üçüncü taraf oturum açma en iyi ihtimalle yalnızca bir tamamlayıcıdır. Ödeme, finans ve diğer uygulamalar için güvenlik ve gizlilik vurgulanır ve üçüncü taraf oturum açma bilgileri genellikle sağlanmaz.
Arkadaşlık kazanılır ve davranışsal mahremiyeti korumak zordur
Bir bilgi güvenliği uzmanı, aslında belirli uygulamalara giriş yapmak için QQ, WeChat, Weibo ve diğer yöntemleri kullanmanın yeni bir kullanıcı adı ve şifre oluşturulmasını gerektirmediğini söyledi. Aksine, kullanıcılar için bilgi sızıntısı riskini azaltabilir , En azından bir "kilitlenme" yöntemi kullanarak diğer hesaplarınızın başkaları tarafından ele geçirilmesi riskini azaltabilir. Bu uygulamaların kullanıcıların özel bilgilerini sızdırıp sızdırmayacağı da QQ, WeChat ve Weibo gibi hangi bilgi platformlarının onlar için açık olduğuna da bağlıdır.
"Ortak izinler, QQ, WeChat ve Weibo'daki kullanıcıların avatarları, takma adları ve arkadaş ilişkileridir. Bununla birlikte, platformdan cep telefonu numarası, WeChat kimliği, kimlik numarası gibi daha özel kullanıcı bilgileri almasını isteyen bazı uygulamalar da vardır. O zaman, platform tarafı izinleri açarsa, daha fazla gizlilik sızıntısına neden olabilir. "
Bilgi güvenliği uzmanının ayrıca, kişisel çalışma, yaşam ve çalışma izlerinin korunması da dahil olmak üzere kişisel davranış gizliliğinin korunmasını özellikle vurguladığını belirtmek gerekir. O işaret etti Davranışsal gizlilik söz konusu olduğunda, üçüncü taraf oturum açma, kullanıcı bilgilerinin sızdırılmasını kolaylaştırır Kullanıcılar arkadaşlarını bazı uygulamalara, özellikle de kaynağı bilinmeyen uygulamalara kolayca teslim ederse, davranışlarının gizliliğini garanti etmek zor olacaktır. Aslında Dianping'e ek olarak, WeChat arkadaş ilişkisi gibi diğer uygulamalar kullanıcının arkadaş ilişkisini elde edebilirse, kullanıcı davranışını arkadaşlarıyla paylaşmak için kendi platformlarının büyük veri içeriğini de birleştirebilirler.
"Örneğin, WeChat arkadaşlarınızda iki ünlü varsa, onlar yeraltı bir ilişki içindedirler. Her iki ünlü de oturum açmak ve sizin gibi belirli bir yaşam tarzı uygulamasını kullanmak için WeChat kullanıyor. Bir gün bu uygulama size ayrı olarak gönderecek Size şunu söyleyeyim, bu iki ünlü de aynı restoranda yemek yedi ya da bir gecede aynı otelde kaldı. O zaman bu iki ünlünün ilişki bilgilerini çıkarmanız muhtemeldir. Çünkü APP, arkadaş izinlerinizi aldı. "
Bilgi güvenliği uzmanı aynı zamanda şunu da belirtti: Kişisel davranışın mahremiyetinin nedeni sadece arkadaşlığı APP'ye devretmek değil, aynı zamanda cep telefonunun konumlandırma yetkisini APP'ye devretmek de kolaydır.
Çünkü bazı uygulamalar kullanıcının cep telefonunun konum iznine sahip olduktan sonra, kullanıcının her türlü faaliyetini iyi bilebilirler. Ve bu uygulamaların kötü niyetleri varsa, kullanıcıların bu uygulamalarda oluşturduğu davranışsal gizlilik bilgileri yetkisiz olarak arkadaşlarıyla paylaşılabilir veya APP yetersiz bilgi koruma yeteneklerine sahip olabilir ve bu özel bilgiler bilgisayar korsanları tarafından çalınabilir.
Uzman: Kullanıcılar, hassas bilgilerini APP'ye verirken dikkatli olmalıdır
Güvenlik Açığı Bankası'nın baş teknoloji sorumlusu Zhang Xuesong, bilgi güvenliği açısından, kullanıcılar kişisel bilgilerini internete koyduklarında, bir sızıntı riski olması gerektiğini söyledi. Ancak, bazı netizenlerin gösterdiği gibi, birçok gizlilik ihlali, kullanıcıların Kişisel bilgilerin korunmasına yetersiz dikkat Örneğin, belirli uygulamaları kullanırken, onlara çeşitli izinleri açmakta özgürdürler ve kişisel bilgiler, kaynağı bilinmeyen uygulamalara serbestçe aktarılır.
Zhang Xuesong şunu hatırlatıyor: Kişisel bilgi sızıntısı riskini azaltmak için kullanıcılar Kişisel bilgi teşhir kanallarını en aza indirin Örneğin, bazı uygulamalar kullanıcıların QQ, WeChat ve Weibo kullanarak oturum açmalarına izin verdikten sonra, kullanıcılardan cep telefonu numaralarını bağlamalarını ve cep telefonu numaralarını QQ, WeChat ve Weibo hesaplarıyla eşleştirmelerini de ister. Bu durumda kullanıcılar Kişisel bilgilerin açığa çıkmasını azaltmalıdır , Örneğin, bu uygulamaların arkadaşlıklar gibi derin içerikler almasına izin vermemek için oturum açmak için yalnızca cep telefonu numaranızı kullanın.
"Diğer bir deyişle, kullanıcılar QQ, WeChat ve Weibo gibi platformlardan hangi izinleri kullandıklarını dikkatlice onaylamalıdır. Arkadaş ilişkileri, cep telefonu numaraları ve kimlik numaraları gibi hassas bilgileri elde etmek istiyorsanız, başka yollarla oturum açmak en iyisidir. Ek olarak, İnternet davranışı için kullanıcılar Kişisel bilgi sınıflandırmasını kullanmanın yolları , İrtibat numaranızı, e-posta adresinizi vb. Bırakmanız gerekirse, ikincil bir kart, yeni e-posta adresi vb. Kullanarak kendinizi gerçek kimliğinizden ayırabilirsiniz.
Bilgi güvenliği uzmanları, kullanıcı düzeyinde önleme ve korumaya ek olarak, APP operatörleri, kullanıcı bilgi güvenliğini koruma sorumluluğunu da aktif olarak üstlenmelidir. . Mevcut durum söz konusu olduğunda, çeşitli APP'lerin geliştirilmesi ve işletilmesi hala barbarca bir büyüme durumundadır ve bu da bazı APP'lerin kullanıcıların çıkarlarını göz ardı etmesine ve kullanıcı bilgilerini kendi tanıtımlarını ve işlemlerini gerçekleştirmeye yardımcı olmak için yetkilendirmeden kullanmalarına yol açmıştır. Bu uygulamalar için bir husus, Kredi değerlendirme mekanizması Bunları piyasadan çıkarmak için kullanıcı derecelendirme mekanizmaları dahil; Öte yandan, yine de güvenmek zorundayız Ağ denetim departmanı Piyasadaki APP'lerin çok yönlü denetimini ve yönetimini gerçekleştirin ve kullanıcı gizliliği ihlallerini ciddi şekilde azaltın.
