udid有风险！公开请务必谨慎！_ios7吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：492,696贴子：
udid有风险！公开请务必谨慎！收藏
若能取得用户的UDID，不只能直接辨识用户，获取用户在iOS设备上的使用动向，还可能被有心人士间接地取得用户的行动帐户。不过，UDID就像是个iOS设备的辨识码，如果无法取得UDID在各App的出现情形，该用户的使用状态就不会被泄漏。分析指出，这一情况带来的坏消息是UDID中的个人资料仍有被解码的可能，但好消息是其中不包含用户电子邮件帐号及各项密码等数字资料，因此网友的个人身份等信息仍然安全。给论贴吧开发者账号关联的吧友提个醒。
购手机,正品低价新品同步,品类齐全 轻松购物,送货到家更快捷!到「京东」搜索需求,找到喜欢的手机马上行动吧!
UDID可以关联其它各种数据到相关设备上。例如，连接到开发者账号，可以允许在发布前让设备安装或测试应用；也可以让开发者获得iOS测试版进行体验。苹果用UDID连接到苹果的ID，这些设备可以自动下载和安装从App Store购买的应用、保存从iTunes购买的音乐、帮助苹果发送推送通知、即时消息。在iOS 应用早期，UDID被第三方应用开发者和网络广告商用来收集用户数据，可以用来关联地址、记录应用使用习惯……以便推送精准广告。为什么苹果反对开发人员使用UDID？许多开发者把UDID跟用户的真实姓名、密码、住址、其它数据关联起来；网络窥探者会从多个应用收集这些数据，然后顺藤摸瓜得到这个人的许多隐私数据。但是哈佛数据实验室的导师在2000年证实仅仅用ZIP、生日、性别就可以辨别87%的美国人。2010年10月巴克内尔大学信息安全和网络副主任则表示大部分应用确实在频繁传输UDID和私人信息。“例如，Amazon以纯文本的用户真名登陆，跟UDID一起”和网络窃取者都很容易匹配一个用户的UDID和手机名称。”而这些数据可以被关联然后被卖给有意向的用户，比如告商、配偶、离婚律师、债务催收公司,或工业间谍。为了避免集体诉讼，苹果最终决定在iOS 5 的时候，将这一惯例废除，开发者被引导生成一个唯一的标识符，只能检测应用程序，其他的信息不提供。现在应用试图获取UDID已被禁止，如果应用开发者硬是需要用户信息，也需要用户同意才可。问题的严重性在于，UDID可以作为你进入账户的入口，就像有人不用密码登陆你的账户；它会关联到许多其它的隐私信息；但是又没人保证这些信息的安全。 就最近《连线》杂志的高级编辑Mat Honan做的一项实验表明：黑客从Amazon账户获取的信息可以破解用户的iCloud账户、进入Email、登入Twitter账号，然后擦拭用户iPhone和MacBook Pro 的数据，这样，用户还有什么隐私可言吗？。
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或您好，分享的企鹅
隐私泄漏有风险 换手机比丢手机其实更危险
驱动之家MyDrivers
恐怕很少有人知道，自己的短信、照片、微信聊天等隐私信息即使从手机上删除，甚至将手机恢复到出厂设置后，仍可通过一些软件恢复。在数亿旧手机买卖的背后，是众多个人隐私的泄露风险。换手机同样存在隐私泄露风险余先生刚换了新手机，精打细算的他将旧手机卖给了电子城回收二手手机的贩子。交易前，余先生把手机里的照片、视频、联系人、短信等涉及到个人隐私的都删除了，还恢复了出厂设置。半个月后的一天，余先生发现电话打不出去了，到营业厅查询才发现，这张手机SIM卡已经作废，并已在异地被补办。余先生急忙重新补办了新SIM卡，却发现自己的4个账户资金被用不同的方式取走24笔款项，共计10万余元。银行的操作记录是，有人登录了网银，并多次进行转账操作。“换手机可能比丢手机更危险！”安全专家表示，因为很多人都知道丢手机后可能泄露个人隐私，一旦丢失手机，会立刻挂失补办手机卡，修改各种支付密码、微信微博密码，风险会相对较低。但用户不知道的是换手机同样存在隐私泄露风险。国内换手机用户今年高达2.2亿据媒体网络问卷调查统计显示，58.6%的手机用户的手机更换频率在1年内，仅有8.4%的用户会使用同一部手机超过2年。安全专家表示，理论上，只要手机上的信息没有被覆盖，被删除的信息都能恢复。即便使用手机自带的“恢复出厂设置”功能，也无法彻底删除全部信息。可能泄露的信息包括私密照片、短信、微信聊天记录、录音、视频等等。10元软件几分钟恢复已删除照片“恢复照片10元，恢复照片和短信40元。”倒卖旧手机数据已形成产业链。具体做法是，不法分子先恢复手机中的短信、聊天记录、照片等信息，获得用户姓名、身份证号、手机号等信息，然后通过假身份证补办SIM卡，直接获取支付软件的登录权限，从而盗取用户财产。记者从手机安全厂商方面了解到，已有不少手机用户因换手机泄露隐私，甚至遭受财产损失。目前在淘宝和各地的电脑市场、手机维修门店，都可以发现大量提供手机数据恢复服务的商家，收费几十到数百元不等。甚至通过搜索引擎，也能下载数据恢复功能的软件，且操作相当简单。安全建议对于这一情况，安全专家建议用户：一方面对旧手机进行“恢复出厂设置”，可以将账户、软件、个人信息等删除；另一方面，用户应当将SD卡上的信息进行删除之后，再覆盖上新的垃圾信息，通过覆盖降低个人信息泄露的风险。(驱动之家MyDrivers)
正文已结束，您可以按alt+4进行评论
看过本文的人还看了
[责任编辑：wykindlei]
热门搜索：
Copyright & 1998 - 2017 Tencent. All Rights Reserved互联网用户隐私风险大：为什么自己的网络账户会被别人注册？_中国产业信息网
欢迎来到中国产业信息网||||
互联网用户隐私风险大：为什么自己的网络账户会被别人注册？
& & 互联网的发展已经进入到深水区，更多的应用都与用户的最隐私宝贵的信息相关，一旦发生风险，后果将相当严重。在与信息泄露和违法犯罪的斗争中，互联网公司任重而道远。& &&最近，有人炒作自己实名认证的支付宝账号下多了自己不清楚的关联子账户，还有报道说有人用别人的信息和证件注册了借贷宝的账号。& &&冒名注册问题无法杜绝& &&哪里有利益，哪里就会有人希望钻空子。一些人甚至是犯罪分子使用非法获得的信息证件去注册别人的账号，目的性可想而知。就借贷宝来说，那些被人假冒进行注册的用户可能是冲着此前借贷宝拉一个用户给20元提成而来，也就是用这些虚假的人头刷单。对于借贷宝，如果采取措施将这些僵尸账号清理，将可能影响到用户数量，所以动力不大。& &&不管是哪里，信息泄露是安全问题的核心，这些假冒身份的注册，一定是信息泄露的结果，但解决信息安全问题却不仅仅是APP企业可以做到的，需要用户、APP和国家相关部门的合作。& &&我们已经看到，这些冒名注册用的都是&真证件&，即便通过公安系统的验证也毫无问题，如果这些证件做到了这种程度，APP企业也会一筹莫展。在这种情况下，APP企业只能被动的提高注册的门槛，增加更多的认证层次，但这种繁琐的认证却是不经济的，事实上也再复杂的认证系统也无法彻底杜绝信息泄露之后的虚假注册。& &&解决问题的同时可能让问题更严重& &&从逻辑上说，如果手机、证件、银行卡的信息能够打通，三位一体的信息连通有可能有能力最大限度的解决问题。比如手机全部实名制，而每部手机都与身份证号相关联，每部手机也能保证保持在注册者的手中（一旦遗失就无延时的作废处理），银行卡也全部实名制，全部进行了完全可信且无偏差的信息核对，那么，只要用户的身份证等信息不被泄露和盗用，网络使用安全就可以得到确保。& &&但是，证件作假是中国一大顽疾，即便有能力进行面对面识别的银行也经常中招，何况依靠远程电子化验证的APP们。只要证件作假和信息买卖依然活跃，依靠这个产业链而发生的各种作奸犯科就无法避免。& &&更为严重的是，各方面的信息一体化也是对隐私保护和信息安全的最大威胁，是双刃剑。越来越全面的信息数据一旦被泄露，危险也会成倍放大。如果我们形成了统一的信息认证制度、使用一致性的认证流程，那就等于是给犯罪分子提供了最大的便利。& &&现实中，因为不同互联网公司面对威胁的程度不同，技术路线也不同，造成各家的防护措施不同，这种差异化的网站注册制度和认证方式对信息安全是有利的。& &&用户应该这样做，即便被注册也不怕& &&虽然互联网公司的安全防护责任不容推托，但最主要的防护仍然是来自用户自己。每个互联网用户应该对自己的个人信息多加保护，尽量少的让其暴露在不设防的场景下。& &&更重要的是，我们不要贪小便宜吃大亏，对于一些具有引诱性质的注册、抽奖和投票，一定要在确定安全的情况下参与，不明来源或者天上掉馅饼的获利机会最好不要参与，因为这些途径往往是信息泄露的最大威胁。& &&即便不得不使用的时候，也尽量在不同的互联网应用中使用不同的用户名、密码，尽可能的保护好自己用于认证的手机号码及手机信息，不频繁的更换手机号码和销号。& &&用户尽量的只在可信赖的大型网站应用里使用与资金相关的业务，只在可信任的网上应用商店下载重要的与资金有关的应用，使用专用的银行卡（且只用于保存适度的资金量）来与网络支付密切的应用进行资金往来或用于注册。& &&网络使用的安全性和便捷性在一定意义上肯定存在矛盾，完全的便捷和完全的安全都不可能实现。国家应该严厉打击信息买卖和信息盗取，APP应该采取更严格更复杂的认证程序，用户更应该多多关注自己的信息安全。只有如此，安全才最有可能实现。
中国产业信息网微信公众号
中国产业信息网微信服务号
近日，工业和信息化部、发展改革委、科技部、财政部联合…
全国咨询热线：400-700-小时） 业务咨询电话：010- 传真：010- 客服QQ： 客服电邮：
Copyright 2000-, All Rights Reserved 产业信息网 版权所有 运营公司：智研咨询集团
技术支持：}