新利体育官网备用

新利体育官网备用:17亿大学生个人信息泄露学习通最新回应!

关键词:新利体育官网备用

日期:2022-07-25 07:55:08作者:超级管理员
我要分享

  新利体育官网备用:17亿大学生个人信息泄露学习通最新回应!昨日,#学习通#冲上微博热搜第一。据IT之家6月21日消息,昨日学习通被曝泄露 1.7 亿条信息,消息称泄漏的数据包括

  对此,学习通官方微博于21日下午发布《关于“疑似学习通用户数据泄露”传闻的声明》,具体内容如下:

  随着安全信息法案政策频出,监管机构对个人信息安全开始变得重视起来。国内各大软件厂商纷纷推出了自家的隐私安全解决方案,而国家网信办、工信部、公安部、国家市场监管总局等监管部门则先后出台多项《规定》,给常见应用程序划出了“必要个人信息范围”。

  目前,学习通泄露个人信息一事尚未盖棺定论,但是,作为本次事件的受影响人,学生们都应该做好最坏的打算:如果个人信息真的遭到了大范围的泄露,那究竟会带来哪些不良影响呢?

  最直接的,就是最传统的电话诈骗。当有心人拿到你的手机号码以及各种个人信息,他就可以在私底下编制出一套精密的话术,用最简单直接的金钱利益作为吊钩,用你的各种个人隐私信息作为诱饵,这种做法可以不断加深受害者对骗子的信任程度。

  电信诈骗案例,虽然老套,但是屡见不鲜,尤其是对于涉世未深的学生来说尤其有效。这里必须安利一波“国家反诈中心APP”,对于骚扰、诈骗电话,能有效的检测和提醒,可以最大程度减少不必要的财产损失。

  其次,则是账号安全问题。其实不单单是单纯的学生,很多社会阅历丰富的成年人,也为了方便自己记忆,不同的平台账号、密码都保持一致。而这次泄露事件恰好把邮箱账号和密码给泄露了,所以如果学生不及时修改自己的密码,那便很有可能遇到不法分子撞库盗号。到时候,一方面容易造成账号的二次损失,另一方面更可能造成更大规模的信息泄露,进而恶性循环。在此,小编也呼吁学生们,为避免造成财务损失和信息进一步泄露,尽早调整“统一账号密码”的账户。

  想要充分保护个人信息和隐私数据,需要政策监管、行业自律和个人意识等多方合力。除了相关部门加大监管力度,智能终端企业和软件SaaS平台,需要肩负起保护用户隐私安全的责任,不断提升系统安全防护手段,提升数据风险治理能力,成为防护用户数据和隐私安全的最前线。

  与此同时,作为个人,我们也要足够重视自身的相关信息,尤其是照片、证件、履历作品和其他财务资产相关的重要文件。我们需要更可靠、更安全、更独立的空间,对隐私数据进行安全存放,甚至数字确权。

  我们需要意识到,数据也是一种资产,一种属于个人的资产。数据的产权属于创造者,这毫无疑问,而在数据的流转、交易、加工和使用过程中,数据的产权理应属于我们个人。世界各国围绕着隐私数据、数据确权推出了各种法案,其中最著名的有欧盟的 GDPR 通用数据保护、ISO27701 隐私信息保护、《中国数据安全法》。

  在法律法规明确界定数据权力归属和隐私保护的同时,必须有相应的技术手段和产品,帮助每个人有效地保存、汇聚、保护、利用自己的数据,才能够真正做到数据权力的确权,保证数据作为生产力要素在未来数字世界的高效流通。因此,个人私有云,作为个人掌控自身数据的计算工具,成为了个人隐私数据保护和数据确权的可探知的重要路径。

  etsme 个人私有云,是面向个人的下一代互联网数字化平台,在内置提供安全强大的私有云能力同时,充分满足个人数字生活的使用需求。 通过使用 etsme,我们能够聚合自身数据、保护数据权利、自主选择应用、独立提供服务、树立数字身份、构建数字信用、自由创造和平等分享数据价值。 etsme的安全性主要体现在以下三个维度:

  存储通信双加密:加密是保证数据安全和通信的最有效手段。在存储方面,etsme使用专利加密存储技术,数据加密密钥完全由etsme主人控制。保证了即使在特殊情况下,将etsme设备交由厂商维修或者数据迁移,没有etsme主人的密钥,厂商维修人员或者任何第三方也无法触碰到用户的数据。在通信方面,采用GPAN高强度加密技术,即使黑客通过某种方式监听截获了通信的数据报文,也无法获得明文数据,结合数字证书,实现了网络的接入可信、通信保密。

  零信任防护体系:零信任是新一代的网络安全防护理念。在当前的企业信息安全体系中,零信任是公认的前沿安全防护理念,并且不少一二线互联网企业已经陆续实践。它的核心思想是:默认不信任私有网络内外的任何人和设备,而是基于身份认证和授权重新构建访问控制的信任基础,从而确保身份可信、设备可信、链路可信和应用可信。etsme所构建的私域网络天然具有零信任的特点。在访问etsme私域网络时,不仅要验证用户的身份,也要验证访问设备,从而确保了身份可信、设备可信,而加密能力也确保了链路可信。

  基于数字证书的认证体系:以数字证书为核心的加密技术可以确保网上传递信息的机密性、完整性及不可抵赖性。数字证书被广泛应用于网上银行等对安全性要求极高的领域。etsme采用了基于数字证书的认证和加密体系,用户本身和访问私有云的设备都拥有各自的证书,在进行数据访问时,etsme会同时校验用户和来访设备的证书,以达到合法用户使用合法设备进行访问的目的,从根源上杜绝黑客仿冒用户的可能性。

  需要特别指出的是,etsme内置了数字证书服务,用户和设备的数字证书是由etsme签发和认证的,为用户和群邀请对象的访问提供认证服务。所有认证相关服务完全由Me盒独立进行,etsme 厂商只根据国家实名制规定要求,认证App与用户电话号码的绑定关系,所有的用户数据均不保留。

  在如今这个互联网飞速发展、大数据被频繁运用的时代,我们希望:每个人都能拥有自己产生数据的所有权,并从而掌控同意权、使用权、可访问权、可携带权等各种数据权利;每个人都能从自己的数据价值中获得回报,并能有效保护数据隐私及数据资产安全;我们能拥有个人私有云基础设施,才能获得自主汇聚数据、聚合应用、自主服务的能力,才能建立个人数字身份,确立数据权利,实现数字自我。返回搜狐,查看更多