数据隐私存在的问题在不断改善！！！

2022-07-08

数据隐私日并不是一个新闻，但是过去一年里发生的事件，突出了更深层次的保护数据隐私的需求。根据数据隐私日的精神，本文总结了一些数据观点和隐私保护贴士，希望能够在帮助终端用户和组织机构保护数据隐私上提供建议。

数据观点1：隐私和安全不同

虽然数据隐私和数据安全有关联性，但是他们并不是同义词。

数据安全可以保护数据隐私，例如通过数据加密等技术，但是数据隐私不仅仅是保护数据安全。数据隐私是指终端用户和个人，对自己的数据被共享和使用的程度和方式有话语权和控制权。

数据观点2：密码通常是保护数据安全的关键

很多终端用户每天访问的网站和服务，都会需要通过某种形式的身份验证(通常是密码)，来获取访问权限。这时候密码不仅是一个访问工具，而是获取数据隐私的“钥匙”。在以往的很多数据泄露事件中，攻击者都采用了事先窃取的密码库，然后将其用于撞库攻击(credential stuffing attacks)。撞库攻击是指黑客试图通过已经窃取的密码登陆其他站点和服务。而且这种攻击往往都会成功，因为很多用户都有重复使用相同的密码的习惯。

不要在不同的网站使用同样的密码，并且尽可能使用多因素身份验证。在使用多因素身份验证的情况下，即使黑客窃取了登陆密码，也仍然需要通过另外一种身份种验证来获得访问权限。

数据观点3：查看社交媒体设置，了解数据是如何进行共享的

社交媒体平台为与朋友，家人和同事分享信息提供了绝佳的机会，但并非所有信息都应该与其他人共享。

当安装社交类应用，游戏，插件，工具和参加调查时，应该查看应用程序正在请求的访问权限都有哪些;当发布个人信息时，检查下读者访问设置，确保将私人信息保密;对于那些敏感信息，例如信用卡信息和社会安全号码(Social Security numbers)，从来都没有公开发布这些信息或者分享包含这些信息的图片的必要。

数据观点4：不要选择参与所有事情

在注册一些网络服务时，网站通常会要求消费者选择加入不同的邮件列表。这些列表会收集用户信息，这些信息可能以无数种方式被使用，共享和转售。

尽管某些时候，加入一个邮件列表并共享你的信息是有意义的，但是记住是“选择加入”——你是否想要或者需要分享你的信息，是由你来决定的。

数据观点5：考虑使用有隐私模式的浏览器

网站通常会通过不同的方式，包括利用cookies和其他形式的跟踪器追踪用户行为。你在网上的活动，浏览网站以及点击的服务都会以表单数据的形式被收集起来，然而出于不同的原因，用户有时候希望或者需要将这些信息保密。

有几个方法可以减少数据暴露于网络跟踪器的风险。最简单的方法是在隐私模式下使用浏览器。所有主流的网页浏览器现在都有隐私模式，隐私模式下至少用户的浏览记录不会被追踪，也不会在浏览器会话之外存储cookies。

数据观点6：在适当的情况下使用VPN

公共WiFi带来了便利，但是它们也可能成为用户安全的问题之一。通过开放的公共WiFi接入点，可以轻松的截取数据，危及用户的隐私。

使用VPN(Virtual Private Network)，用户可以通过隧道传输数据和加密数据，即使在开放的公共WiFi网络上，也能够降低隐私泄露的风险。

数据观点7：如果你不需要它，就不要收集它

数据隐私不仅和终端用户有关，这也是组织机构必须关注的一个主题，因为涉及企业对数据的收集。近年来，随着大数据和高级分析的出现，组织机构尽可能收集更多的信息已经成为了一个趋势，但是这可能不是一个正确的方法。隐私信息的收集需求为GDPR和全球范围内其他隐私法规，带来了着更多的合规挑战。

数据观点8：保持警惕——数据隐私不是终极状态，而是一个持续的旅程