“社工库”成人肉搜索工具 谁来保护网络隐私？

“社工库”掌握众多用户隐私数据

由于社工库掌握众多用户的隐私数据，所以社工库网站大多是非法的。不少网站经常被举报或者查封，但过段时间又会换一个域名重新出现。甚至一些社工库网站服务器还设置在境外，以此来躲避国内公安机关的调查。

“社工库”手握众多用户的隐私，那这些信息来自哪里呢？“社工库”又是如何运作的呢？网络工程专家表示，这类社工库网站的数据大多来自两大方面。一方面是黑客自行窃取信息。黑客通过放置木马病毒、非法侵入各大网站，获取并下载用户的重大信息。而数据来源的另一方面，就是一些网站贪图利益，违背行业道德，将自己掌握的用户信息私自出售给不法分子，造成用户信息的泄露。

此外，据安全专家介绍，不少用户为贪图方便，在多个网站、多个平台使用相同的账号和密码。因此熟知此信息的不法分子只需购买一部分网站，通过数据分析加工，就能获取多个网站的用户信息；或者将获取信息售卖给有关“社工库”，获取不法利益。有律师表示，公开兜售用户隐私已经违反刑法，对于“社工库”运营者，更应追究其刑事责任。

其实，不止是“社工库”泄露了用户的信息，还有许多渠道让用户的隐私处于“裸奔”状态。譬如，危害移动终端的各类病毒，在入侵“劫持”用户终端后，在后台打包用户各种信息，传送至不法分子的服务器。在这个互联网时代，用户信息的泄露成了行业难言的痛。

用户隐私保护迫在眉睫

随着互联网的快速发展，我们的数据越来越庞大、详细，但与此同时，所受的威胁程度也日益严重。据安全专家分析，社工库数据的买家大多数目标明确，心怀不轨。网民因此遭受的损失亦很严重。

对于网民来说，如何规避风险，保护自己不被社工库扫描或将损失降到最低？专家建议用户要养成良好的习惯，将重要账户和普通账户分离。首先，将常用账号分为公司账号、社交账号、普通账号以及以银行、支付宝为代表的金钱账号。其次，保证每种账号至少对应一套密码，而且设置的密码要稍微复杂些。第三，每个账号对应的找回密码的邮箱要尽量不同。第四，用户要养成定期修改和整理密码的习惯。第五，用户要时常用安全软件对电脑进行查毒、杀毒。

而对于网站开发和管理人员而言，最重要的是遵守行业道德，始终将用户的利益放在首位，不能为了眼前的小利而贩卖用户信息，这并不利于网站的长久发展。其次，要将保障用户权益落实到实处，挡住黑客侵犯，竭尽全力保护好用户的隐私不被窃取和泄露。第三，专家还建议网站要经常进行漏洞安全扫描，包括后门和注入类的扫描。另外，网站对自己的数据库也要设置密码，并且对备份的数据进行加密。

无论是“社工库”事件，还是其他网络安全事件，一件件惨痛的案例都应该给互联网行业、网民以及安全厂商敲响警钟。互联网安全需要产业链上的各方通力合作，共同致力维护的网站安全性，让大家可以尽情享受互联网带来的科技成果。