淺談信息安全中的信息泄露問題

周璐璐

（重慶電子工程職業(yè)學(xué)院，重慶 400020）

迅速發(fā)展的Internet給人們的生活、工作帶來了巨大的改變，人們可以坐在家里通過Internet收發(fā)電子郵件、打電話、進(jìn)行網(wǎng)上購物、銀行轉(zhuǎn)賬等，一個(gè)網(wǎng)絡(luò)化社會的雛形已經(jīng)展現(xiàn)在我們面前。在網(wǎng)絡(luò)給人們帶來巨大的便利的同時(shí)，也帶來了許多不容忽視的問題，網(wǎng)絡(luò)信息安全的保密問題就是其中之一。

1 案例分析

1.1 “假客服”網(wǎng)上支付事件分析

2015年10月9日，中央電視臺《法治在線》報(bào)道：遼寧省沈陽市的王女士，于2015年8月31日在某購物網(wǎng)站上買了一套化妝品，

在網(wǎng)上填好了信息并作了線上交易。在第二天則收到了自稱該化妝品店“客服”的電話，該“客服”稱前一日網(wǎng)站系統(tǒng)正在進(jìn)行升級維護(hù)，訂單無法生效，須取消訂單及退款后再次購買。本來還有所疑慮的王女士在“客服”能準(zhǔn)確道出她的訂單信息、個(gè)人信息之后，打開了“客服”發(fā)來的退款鏈接，并按照該鏈接相應(yīng)地輸入了銀行卡號、綁定的電話號碼、身份證以及交易密碼，多次提交申請但頁面顯示交易不成功后，相信了“客服”的提醒更換使用銀行卡，經(jīng)過幾次的提交，王女士銀行卡被支付了6000元，信用卡被支付了8000元。當(dāng)她知道整個(gè)過程其實(shí)是一場信息泄露的網(wǎng)絡(luò)騙局后，為時(shí)已晚。

至今，發(fā)生在王女士身上的網(wǎng)購消費(fèi)者詐騙該事件還有很多，對其分析主要由兩部分原因構(gòu)成:首先是消費(fèi)者在網(wǎng)購時(shí)信息的保密性不足，進(jìn)行網(wǎng)上在線交易時(shí)沒有謹(jǐn)慎對待，讓盜取密碼者有了可趁之機(jī)。其次是沒有做好銀行卡的交易保護(hù)工作，采取有力措施，例如大額交易短信認(rèn)證，限定每日消費(fèi)額度等等。

1.2 “免費(fèi)WIFI購物”事件分析

隨著智能手機(jī)的普遍使用，越來越多的公共場所都提供了免費(fèi)WIFI無線上網(wǎng)功能，為人們帶來便利的同時(shí)，也出現(xiàn)了新的網(wǎng)絡(luò)消費(fèi)詐騙事件。2015年十一期間，北京市的李先生在咖啡館休息時(shí)，使用該店內(nèi)提供的免費(fèi)WIFI進(jìn)行網(wǎng)絡(luò)購物，剛完成在線支付不久，就收到了網(wǎng)銀密碼被更改，且余額不足的短信。

李先生在使用公共場所的無線網(wǎng)時(shí)，疏忽了該免費(fèi)網(wǎng)絡(luò)的“可用性”，沒有確保它的安全就進(jìn)行線上支付活動；另外，有關(guān)部門及該場所負(fù)責(zé)人沒有對該網(wǎng)絡(luò)進(jìn)行嚴(yán)格監(jiān)管，也是造成此次損失的原因之一。公共的網(wǎng)絡(luò)環(huán)境，需要的是消費(fèi)者較高的自我保護(hù)意識以及大家對安全的網(wǎng)絡(luò)環(huán)境的維護(hù)意識。不法分子的手段高明而又簡單，只要消費(fèi)者更強(qiáng)烈的安全意識即能瓦解。

2 被騙因素分析

2.1 消費(fèi)者自身保護(hù)意識不足

許多消費(fèi)者沒有主動學(xué)習(xí)網(wǎng)絡(luò)保護(hù)、網(wǎng)絡(luò)環(huán)境辨別等意識，在網(wǎng)上購物需要填寫個(gè)人信息時(shí)，因?yàn)樘幵谔摂M的網(wǎng)絡(luò)空間，沒有與人進(jìn)行面對面的接觸，對個(gè)人信息的保護(hù)意識逐漸降低，不會辨別網(wǎng)購環(huán)境的安全性，甚至在填寫重要信息時(shí)無所顧忌。另外，在線上與線下的銜接過程也是如此。舉個(gè)簡單的例子，在收到網(wǎng)購商品時(shí)，很少部分人有意識地去消除快遞包裝上的個(gè)人信息，以至于許多隱私被輕易的泄露。

2.2 監(jiān)管和自律問題

電子商務(wù)平臺的競爭異常激烈，網(wǎng)購消費(fèi)者購買商品時(shí)常常會忽略商品本身，而是注重賣商品的商家等級，所以網(wǎng)店店主為了吸引更多的消費(fèi)者前來消費(fèi)，不斷提升等級，積攢人氣和銷售額，就互相利用別的網(wǎng)店的快遞單上的信息制造假的成交額，互刷銷量、提升等級。就在電子商務(wù)網(wǎng)站強(qiáng)制且嚴(yán)厲的對這種網(wǎng)店商家間互相交換、買賣消費(fèi)者信息行為的同時(shí)，說明了這種侵犯、泄露網(wǎng)購消費(fèi)者信息的手段已然成為網(wǎng)店刷等級的必要途徑。就在商家們互相共享消費(fèi)者信息的同時(shí)，得不到保證的消費(fèi)者信息安全問題也油然而生，快遞單上的消費(fèi)者姓名、電話、詳細(xì)的家庭住址等信息，不經(jīng)意的遭到泄露和盜取，也就變成了網(wǎng)購消費(fèi)者日常生活中的安全隱患。

3 保護(hù)網(wǎng)購消費(fèi)者信息安全的建議

3.1 提高信息安全保護(hù)意識

在網(wǎng)上購物過程中，假若消費(fèi)者可以不斷提高信息安全自我保護(hù)意識，養(yǎng)成安全健康的線上購物習(xí)慣，并適當(dāng)?shù)貙W(xué)習(xí)和采用相應(yīng)的信息安全保護(hù)方法，會一定程度地降低信息被盜用的可能性。因此從消費(fèi)者自身出發(fā)，在網(wǎng)購時(shí)應(yīng)該增強(qiáng)相關(guān)認(rèn)知與技能的學(xué)習(xí)，培養(yǎng)自己的保護(hù)能力，這需要消費(fèi)者具備一定的主動性與自覺性，提高自己信息安全的保護(hù)意識，養(yǎng)成良好的習(xí)慣。

3.2 加強(qiáng)快遞行業(yè)監(jiān)管意識

網(wǎng)購中消費(fèi)者信息的“可控性”和“完整性”主要由有關(guān)監(jiān)管部門決定，而有關(guān)監(jiān)管部門監(jiān)管不夠明確有以下兩個(gè)原因：1）確定信息泄露渠道困難；2）定性處罰困難。

3.3 明確相關(guān)法律法規(guī)

急需我國研究并出臺關(guān)于網(wǎng)購消費(fèi)者安全方面的法律法規(guī)，這樣才能使如今不斷增長和擴(kuò)大的網(wǎng)購市場有法可依、有理可循，在保障網(wǎng)購環(huán)境良好的同時(shí)，保證網(wǎng)購消費(fèi)者信息安全，達(dá)到網(wǎng)購市場的健康可持續(xù)發(fā)展。

4 結(jié)束語

現(xiàn)如今，科技在不斷發(fā)展，互聯(lián)網(wǎng)在不斷地更新進(jìn)步。我們需求的服務(wù)變得更加便利，信息獲取也更為簡單，因此消費(fèi)者在網(wǎng)購過程中的信息安全使我們必須重視，也是急需去解決的問題。本文從整體出發(fā)，研究出現(xiàn)信息不安全的原因，以及相對應(yīng)的解決措施。在此呼吁廣大消費(fèi)者，重視個(gè)人信息安全問題，養(yǎng)成良好購物習(xí)慣，享受科技發(fā)展為我們帶來的便利。