每(mei)當您在社(she)交網絡(luo)上點(dian)贊，加(jia)入群聊或社(she)區群的(de)時(shi)候；每(mei)當您發布簡(jian)歷，或是(shi)被街(jie)頭(tou)電子眼拍(pai)到的(de)時(shi)候，都會有相關信息存入數據(ju)庫中(zhong)。無論是(shi)網絡(luo)上還是(shi)現實中(zhong)，您大概不知(zhi)道自(zi)己留下的(de)這些信息蹤跡有多么脆弱。
█ 錯誤的自行車手、司機、父親(qin)
每個人都有可能遭遇網(wang)絡扒皮（Doxing），正如下面三個案例所示。
馬里蘭州一(yi)(yi)名自行(xing)車手 Peter Weinberg 忽然收到一(yi)(yi)堆來自陌生(sheng)人的侮辱(ru)性信息和威脅，他(ta)這才發(fa)現自己的健身 App 正在公布他(ta)的騎車路(lu)線(xian)，還有人據此(ci)推斷他(ta)近期(qi)曾(ceng)途(tu)經(jing)發(fa)生(sheng)過兒(er)童遇襲(xi)事件的地(di)區。網民們反響迅速，他(ta)們錯誤地(di)把 Weinberg 當做(zuo)嫌犯，并扒(ba)出(chu)了(le)他(ta)的地(di)址，公布了(le)出(chu)來。大(da)家都知道(dao)，往往是“造謠一(yi)(yi)張嘴，辟謠跑(pao)斷腿”。
在地球另一端，新加(jia)坡的一名動物保護人(ren)(ren)(ren)士(shi)公(gong)布了某位開車(che)撞(zhuang)到狗(gou)的人(ren)(ren)(ren)的姓名與(yu)住址，還呼吁“讓她(ta)(ta)下(xia)地獄”。據車(che)主說，這些公(gong)開的職責影響到了她(ta)(ta)的事業。在那些“義務警(jing)察(cha)”摸清了她(ta)(ta)的住址之(zhi)后(hou)，就(jiu)有罵人(ren)(ren)(ren)帖子(zi)出現(xian)在了她(ta)(ta)公(gong)司(si)的 Facebook 頁面。而當撞(zhuang)狗(gou)事故發生時，駕駛她(ta)(ta)車(che)的人(ren)(ren)(ren)恰(qia)恰(qia)不是她(ta)(ta)。
另一個(ge)更知名(ming)的(de)(de)案例發生在前職業棒球(qiu)運動員 Curt Schilling 身上，他看到了(le)有(you)關(guan)自己(ji)女兒的(de)(de)推(tui)文，感(gan)到反(fan)感(gan)且不適。Schilling 追蹤了(le)這(zhe)些推(tui)文的(de)(de)作者（據他稱只(zhi)花(hua)了(le)不到一個(ge)小時(shi)），收集(ji)了(le)這(zhe)些人的(de)(de)大量個(ge)人信息，并(bing)發布了(le)博客。冒(mao)犯者中與棒球(qiu)社(she)團有(you)關(guan)系的(de)(de)人，在一天(tian)內被解雇(gu)或從球(qiu)隊中除名(ming)。
█ 發生了什么(me)？
以上(shang)三個故(gu)事都是(shi)“扒皮”的(de)簡單例子。扒皮這(zhe)個詞匯(hui)指的(de)是(shi)在未經同意的(de)情況下(xia)搜(sou)集一個人(ren)的(de)身(shen)份信息，并在網絡上(shang)發布。這(zhe)種行為不僅讓(rang)人(ren)反感，還可能在現實(shi)生活中損(sun)害受(shou)害者的(de)名譽、工作，甚至人(ren)身(shen)安全。
扒(ba)皮者(zhe)的(de)目的(de)千奇百怪(guai)。有(you)的(de)人認為(wei)自己是(shi)在(zai)揭露(lu)罪(zui)行，有(you)的(de)則是(shi)為(wei)了恐嚇網(wang)上的(de)對(dui)手，還有(you)的(de)是(shi)為(wei)了私(si)事報復(fu)。網(wang)絡扒(ba)皮現象出現在(zai)20世紀(ji)90年代，之(zhi)后則變(bian)得(de)更(geng)加危險(xian)。現在(zai)，隨著(zhu)所有(you)人都(dou)可以獲得(de)大量(liang)個人信息，在(zai)線上搜集他(ta)人信息已經不(bu)再(zai)需(xu)要(yao)特殊(shu)技(ji)能，也不(bu)需(xu)要(yao)特權。
在(zai)這篇(pian)文(wen)章中，我們暫且不(bu)從(cong)法律和(he)道德角度對網絡(luo)扒皮(pi)作分析(xi)。作為(wei)安全專(zhuan)家，我們的任(ren)務就是概述扒皮(pi)的方式，并教您自我保護(hu)的方法。
█ 網絡扒皮：從(cong)內窺探
由(you)于網絡(luo)扒(ba)皮既不需要特殊的知識，也不需要很多(duo)資源，所以變得(de)非常普(pu)遍。扒(ba)皮者(zhe)使用(yong)的工具也是合法且公開(kai)的。
█ 搜索引(yin)擎
普通的(de)搜索引擎就能提(ti)供很多個人信息，扒(ba)皮者還會通過使用高級搜索功(gong)能 (例如(ru)在特定網(wang)站或文(wen)件類(lei)型范(fan)圍內(nei)進行搜索) ，更快(kuai)地找到正確的(de)信息。
除了姓名之外(wai)，網(wang)名也會暴(bao)露一個人的線上習慣。比(bi)如，在(zai)不同(tong)網(wang)站上使用相(xiang)同(tong)網(wang)名的行(xing)為，就給扒皮者提供了相(xiang)當(dang)的便利。通過這種網(wang)名，他們能在(zai)公共來源搜集(ji)到大量相(xiang)關評論(lun)和帖子內容。
█ 社交網絡
社(she)交(jiao)網絡(luo)，包(bao)括(kuo)領英等專業網站，包(bao)含了大量(liang)個人信息數據。
具有真實(shi)數(shu)據的(de)公開個(ge)(ge)人資(zi)料(liao)基(ji)本就是現成的(de)檔案。即使個(ge)(ge)人資(zi)料(liao)設置成私人，僅對(dui)朋友(you)開放，專門的(de)調(diao)查者(zhe)也(ye)能通過搜索受(shou)害者(zhe)的(de)評論、社(she)區(qu)、朋友(you)發的(de)帖子(zi)等(deng)等(deng)來收集信息。一些好友(you)申請有可能是冒(mao)充(chong)招聘者(zhe)的(de)人提出的(de)，而(er)這(zhe)會將(jiang)您(nin)拖入下一個(ge)(ge)圈套，即社(she)會工程學(xue)。
█社會工程學
許多(duo)攻(gong)擊都(dou)采用了社會(hui)工程學手段，這就是利用人性搜羅信息。扒皮(pi)者首先會(hui)通過公(gong)開(kai)可見的(de)信息聯(lian)系上受害者，然后從受害者那(nei)里(li)套出信息。比如，扒皮(pi)者可以自(zi)稱是醫療(liao)管理或(huo)是銀行(xing)代表，然后從受害者嘴里(li)套話(hua)(hua)。這種騙術在真話(hua)(hua)假話(hua)(hua)參半時(shi)效果(guo)更好。
█ 官方來源(yuan)
公眾人(ren)(ren)物想在網上保(bao)留隱私是最難(nan)的，但(dan)這不代(dai)表只有(you)搖(yao)滾明(ming)星(xing)和(he)職(zhi)業(ye)運動員需要保(bao)護自己(ji)的個人(ren)(ren)信息。
扒皮者甚至會利用受害(hai)者的(de)(de)雇主(zhu)發布(bu)的(de)(de)信(xin)(xin)息實施侵害(hai)，比(bi)如(ru)一些公司(si)網站上(shang)“關于(yu)我們”頁面貼出的(de)(de)全名(ming)和照(zhao)片(pian)(pian)，或(huo)是部(bu)門網頁上(shang)完整(zheng)的(de)(de)聯系方式。雇主(zhu)可能(neng)(neng)比(bi)較無辜，但是一般的(de)(de)公司(si)信(xin)(xin)息能(neng)(neng)讓(rang)你(ni)定位到某個(ge)人，而照(zhao)片(pian)(pian)有可能(neng)(neng)引申至他們的(de)(de)社交網絡資料。
商業活(huo)動往往也會(hui)在互聯(lian)網上(shang)留下(xia)痕跡。比如在許多國家(jia)，有關公(gong)司(si)創始人(ren)的(de)大量信息都是公(gong)開(kai)的(de)。
█ 黑市
更復(fu)雜的(de)方(fang)法(fa)包括(kuo)使(shi)用非公開的(de)資源，例如(ru)隸屬政府實(shi)體(ti)和企業的(de)遭破壞的(de)數據庫。
經我(wo)們研究發現，暗(an)網上(shang)有各種個人數據被掛牌(pai)出售，從護(hu)照掃描（6美元(yuan)或以(yi)上(shang)）到銀行(xing) App 的(de)賬(zhang)戶（50美元(yuan)或以(yi)上(shang)）。
█ 專業信息(xi)收集
扒(ba)皮者還(huan)將部分(fen)工作外包給數據(ju)(ju)代理(li)，這些公(gong)司販賣從各種來源收(shou)集到的個人數據(ju)(ju)。數據(ju)(ju)代理(li)公(gong)司并不(bu)一(yi)定(ding)就是犯罪企(qi)業。銀行會(hui)使用數據(ju)(ju)代理(li)公(gong)司提供的數據(ju)(ju)，廣告商和招聘機構也(ye)一(yi)樣。然而不(bu)幸的是，總有些數據(ju)(ju)代理(li)是任(ren)誰都賣的。
信息泄露，怎么(me)辦
在接受(shou)Wired采訪時(shi)，電(dian)子(zi)前沿基金會（EFF）網(wang)絡安全總監 Eva Galperin 建議，一旦(dan)發現(xian)自己的(de)個人(ren)信息遭濫(lan)用(yong)，應與(yu)扒皮者發布信息的(de)所有社交網(wang)絡取得聯系。應該(gai)從客(ke)戶服務或(huo)技術支持入手。通常來(lai)說，未(wei)經所有者同意(yi)而泄露個人(ren)信息的(de)行為會違(wei)反用(yong)戶協議。這樣做雖然不能(neng)完(wan)全解決問題，但可以減少潛在的(de)損害。
Galperin 還建議在遭(zao)到攻擊后一段時間內，關閉您(nin)的社交帳戶(hu)或找別人管理您(nin)的帳戶(hu)。和其(qi)他亡羊補(bu)牢的措施一樣，這(zhe)也不能消除(chu)損害，但可以讓您(nin)放松(song)情緒(xu)，大概也能讓您(nin)避免面對網上的一些窘境。
█ 保(bao)護(hu)自己(ji)免受扒(ba)皮侵害
與其在(zai)收(shou)拾殘局(ju)上下功夫，不如(ru)盡力去(qu)降低數(shu)(shu)據(ju)泄露的可能性。然(ran)而，很難做到完全(quan)免受其害。比如(ru)說(shuo)，您基本無法確保政府或社交網絡(luo)數(shu)(shu)據(ju)庫中的數(shu)(shu)據(ju)不會遭人轉儲(chu)或泄露。但是您可以提高扒(ba)皮者的犯罪成本。
█ 別在(zai)網上泄(xie)露秘(mi)密
不(bu)要把您(nin)的個人信(xin)息(xi)(xi)放到網上，尤其是您(nin)的住址、電話號(hao)碼和(he)照片(pian)，一定要遠離互聯網。確(que)保您(nin)發布的任(ren)何照片(pian)都不(bu)包含(han)地(di)理標簽，同理，文檔中(zhong)也(ye)不(bu)能包含(han)個人信(xin)息(xi)(xi)。
█ 檢(jian)查(cha)您的社交網絡賬戶設置(zhi)
我(wo)們建(jian)議您(nin)在使用的(de)社交網(wang)絡和(he)服務上(shang)選(xuan)擇嚴格(ge)的(de)隱私(si)設置，只對朋友(you)開放(fang)個人資料，還(huan)要定(ding)期檢查您(nin)的(de)朋友(you)列(lie)表。您(nin)可以參考(kao)我(wo)們隱私(si)診(zhen)斷門戶上(shang)的(de)分(fen)步說明，對社交網(wang)絡和(he)其他(ta)服務進行設置。
█保(bao)護(hu)您的帳戶免受(shou)黑客(ke)攻擊
為每個(ge)帳(zhang)戶單獨設置密碼(ma)，這是非常(chang)重要的(de)保護措施，只是可能(neng)會比較麻煩（也不一(yi)定）。如果您在所有地方(fang)都使(shi)用(yong)一(yi)樣的(de)密碼(ma)，一(yi)旦您的(de)某(mou)項服務泄(xie)漏(lou)了該密碼(ma)，那么(me)即便把隱私設置得再嚴(yan)格，也無濟于事(shi)。
我們建議您(nin)使用(yong)密碼(ma)管理(li)程(cheng)序。卡巴斯基密碼(ma)管理(li)器，我們的這項(xiang)解決方案(an)不僅能保存(cun)密碼(ma)，還(huan)能保存(cun)密碼(ma)所屬的網(wang)站和服務(wu)，而您(nin)只需記住一(yi)(yi)個(ge)管理(li)密匙。我們還(huan)建議您(nin)盡量(liang)使用(yong)雙重身份驗(yan)證(zheng)，進一(yi)(yi)步加強防御。
█ 巧用小(xiao)號
如果可以的(de)話，在(zai)網(wang)站上注冊時(shi)，要避免使用社交(jiao)網(wang)絡，或是(shi)其(qi)他包(bao)含您真實信息(xi)的(de)帳戶。將一個(ge)帳戶與(yu)另一個(ge)帳戶相關聯，會讓人(ren)更(geng)容易把(ba)握您的(de)在(zai)線活動(dong)，比如使用頂著(zhu)真實姓名的(de)賬(zhang)號(hao)發表言論(lun)。
為了解(jie)決這(zhe)種(zhong)問題，請至(zhi)少準備兩個電子郵件賬戶，一(yi)個為您的(de)實名賬戶提(ti)供，另一(yi)個為您想要保持匿名的(de)網站(zhan)提(ti)供。同樣(yang)也要在不(bu)同的(de)地方使(shi)用不(bu)同的(de)網名，這(zhe)樣(yang)一(yi)來在線搜集您的(de)信息就會變(bian)得更加(jia)困難。
█嘗試扒出自己的檔案
有(you)(you)(you)一(yi)種(zhong)了(le)解自己(ji)隱私狀(zhuang)況的(de)(de)(de)方式，就是扮演扒皮(pi)者(zhe)的(de)(de)(de)角色(se)，在互聯網上搜(sou)索與您(nin)有(you)(you)(you)關(guan)的(de)(de)(de)信(xin)息。這樣，您(nin)就能(neng)(neng)了(le)解到(dao)自己(ji)的(de)(de)(de)社交(jiao)網絡賬戶遇到(dao)的(de)(de)(de)任何問(wen)題，還能(neng)(neng)找出您(nin)有(you)(you)(you)哪些個人信(xin)息被(bei)掛(gua)到(dao)了(le)網上。您(nin)找到(dao)的(de)(de)(de)內容可以用來追蹤數據來源，甚(shen)至(zhi)能(neng)(neng)學(xue)習如何將(jiang)其刪除。您(nin)還可以設置(zhi)被(bei)動(dong)監控(kong)，讓谷歌來通知您(nin)包含您(nin)姓名關(guan)鍵(jian)詞的(de)(de)(de)所有(you)(you)(you)最新搜(sou)索結果。
█ 刪除與自己(ji)有關的信息
您(nin)可以舉(ju)報任(ren)何(he)侵犯(fan)您(nin)隱私的內容，并要求搜索引擎和社交網絡刪除您(nin)的數(shu)據。
社交(jiao)網絡和其(qi)他服(fu)務的(de)使用(yong)政策，往(wang)往(wang)禁止未經授(shou)權(quan)發布個(ge)人(ren)數(shu)據(ju)。然(ran)而實際上，只有執法部(bu)門才有權(quan)對一些有嫌疑的(de)資源進行處理。
合法的數(shu)據代理公司(si)通常允許(xu)個人刪(shan)除(chu)自己(ji)的信息，但是基于此類公司(si)數(shu)量有限(xian)，想(xiang)刪(shan)除(chu)所有內(nei)容并不容易。而與此同時，有一些機構和服務能幫您抹除(chu)您在網(wang)上的蹤跡(ji)。您需(xu)要在省事(shi)、刪(shan)得徹底(di)和花銷費用這三(san)者間找到平衡(heng)
快(kuai)速(su)小(xiao)貼士
無(wu)論是否有動機(ji)，任何人(ren)隨時都有可能成為被扒(ba)皮(pi)曝光的目標。這些訣竅能幫您(nin)保護自己(ji)的在線隱私：
不要將您的(de)個人(ren)數據上傳到互聯網，包括真實姓(xing)名，地址(zhi)，工作地點(dian)等(deng)；
將您的(de)社(she)交(jiao)網絡賬戶對外人隱藏，并使用強大(da)而(er)獨特的(de)密碼(ma)，以及雙重身份驗(yan)證。要(yao)管理您的(de)密碼(ma)，請安裝卡巴斯基密碼(ma)管理器；
避免使用一項服(fu)務中的帳(zhang)戶登錄到(dao)另(ling)一項服(fu)務，尤(you)其是對于(yu)包含您真實信息的賬(zhang)戶；
主(zhu)動出(chu)擊(ji)：嘗(chang)試扒出(chu)自己的(de)檔案(an)，并(bing)要求所有(you)保留了您過多信息的(de)服務(wu)方(fang)刪除數據；
考慮徹(che)底(di)刪除(chu)(chu)賬戶。對于失敗主(zhu)義者，這(zhe)是一種(zhong)能阻止扒(ba)皮者的(de)激進方法。我們能幫助您(nin)在保留(liu)重要(yao)數(shu)據的(de)同(tong)時，正確執(zhi)行刪除(chu)(chu)賬戶操作。
網(wang)絡(luo)扒皮，不過(guo)是(shi)無處不在(zai)的在(zai)線數據對(dui)現實生(sheng)活(huo)的一種入侵，但這種入侵非常嚴重(zhong)，可能對(dui)現實生(sheng)活(huo)造成惡劣影響。我(wo)們會定(ding)期發布新聞和實用信息，對(dui)網(wang)絡(luo)扒皮以(yi)及自我(wo)保護的方式進行科普。
