论互联网时代自己的私人信息是怎么泄露的

2024-06-23 05:38

本文主要是介绍论互联网时代自己的私人信息是怎么泄露的,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

本文通过一个例子来演示如何通过互联网获取到一个陌生人的敏感信息。用到的工具都是我们天天难舍难分的微信,人人,QQ以及12306铁路订票网。

闲来无事加了一个陌生人的微信好友,无聊去访问了他的朋友圈相册。其中有一张图片是秀他的出行的。如图所示,为了方便起见我把他的姓名打了马赛克。

通过这张简单的图片我就轻易获取到了此人真是姓名(打马赛克处)和除出生月日外的其余身份证信息。别小看一张小小的车票所包含的个人信息。

当初火车票上最开始印的二维码只要用手机一扫,你的个人身份证信息是丝毫不差的包含在里面的。但是当我扫这个二维码后很难获取到我想要的信息,可能也是铁路部门出于对乘客个人信息的保护而做的调整。没关系,我继续浏览他的朋友圈,得知他就读于赤峰医学院,继续浏览朋友圈有一条状态是秀他生日当天收到的礼物,我看到他发状态的那天是9月8日,于是我把0908套入到身份证号码里到百度里搜索身份证号码查询得到如图的结果:


最下方出现 输入的身份证号码校验位错误,由此我们可以知道她的生日不是0908,,接下来我利用刚获取到她的学校和身份证上的真实姓名再加上通过查询身份证号获取到她的老家信息包头市九原区等这些信息到人人网上去搜索,轻而易举的就搜到了她并查看了 她的个人资料,获取到她的qq号和手机号,但是依然没有获取到她的生日。不过没关系,我搜索她的qq号,找到后查看她的qq资料,看来她防护的还是不严,轻而易举获取到她的生日8月2日。如下图所示:


然后像刚才那样我把0802套入到身份证中去查询结果如下:

很明显最下边没有出现 身份证号码校验错误 的提示信息,说明这个身份证号有效。为了更进一步的来验证这个身份证号,我们去可以严格且足够官方的网站去验证,对于我们来说最常接触的非12306莫属,直接去自己12306里去添加好友,把她的真实姓名和身份证号填上,我们都知道12306在添加好友是点击提交是会验证姓名和身份证号是否匹配。如果匹配则通过,如果不匹配会有提示。做到了这一步我手上已然掌握了她的真实姓名,身份证号,手机号,qq号, 出生地,就读的大学和所学专业。我更知道很多人都有把身份证号后六位作为某些网站的登录密码的不良习惯,我也好奇的用她的身份证号后六位028021作为密码,手机号作为用户名就近去登录她的人人账号。很明显我登录进了她的人人账户。人人号既然如此,那么像淘宝,京东,亚马逊这些也差不多吧。


到这里,我只想提醒那些看了这篇文字的朋友们,往朋友圈发状态时尽量避免发带有敏感信息的图片和文字,如果真想发也把信息敏感区打个马赛克再发。其次每次qq或微信更新版本时你都去个人资料里去修改一下隐私设置。因为qq和微信默认的信息都是很公开的。你自己最好去把权限设置一下。本人网络安全菜鸟一枚,希望能给大家几分警示。

这篇关于论互联网时代自己的私人信息是怎么泄露的的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1086290

相关文章

MySql死锁怎么排查的方法实现

《MySql死锁怎么排查的方法实现》本文主要介绍了MySql死锁怎么排查的方法实现,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧... 目录前言一、死锁排查方法1. 查看死锁日志方法 1:启用死锁日志输出方法 2:检查 mysql 错误

Rsnapshot怎么用? 基于Rsync的强大Linux备份工具使用指南

《Rsnapshot怎么用?基于Rsync的强大Linux备份工具使用指南》Rsnapshot不仅可以备份本地文件,还能通过SSH备份远程文件,接下来详细介绍如何安装、配置和使用Rsnaps... Rsnapshot 是一款开源的文件系统快照工具。它结合了 Rsync 和 SSH 的能力,可以帮助你在 li

Linux内存泄露的原因排查和解决方案(内存管理方法)

《Linux内存泄露的原因排查和解决方案(内存管理方法)》文章主要介绍了运维团队在Linux处理LB服务内存暴涨、内存报警问题的过程,从发现问题、排查原因到制定解决方案,并从中学习了Linux内存管理... 目录一、问题二、排查过程三、解决方案四、内存管理方法1)linux内存寻址2)Linux分页机制3)

电脑密码怎么设置? 一文读懂电脑密码的详细指南

《电脑密码怎么设置?一文读懂电脑密码的详细指南》为了保护个人隐私和数据安全,设置电脑密码显得尤为重要,那么,如何在电脑上设置密码呢?详细请看下文介绍... 设置电脑密码是保护个人隐私、数据安全以及系统安全的重要措施,下面以Windows 11系统为例,跟大家分享一下设置电脑密码的具体办php法。Windo

C#实现系统信息监控与获取功能

《C#实现系统信息监控与获取功能》在C#开发的众多应用场景中,获取系统信息以及监控用户操作有着广泛的用途,比如在系统性能优化工具中,需要实时读取CPU、GPU资源信息,本文将详细介绍如何使用C#来实现... 目录前言一、C# 监控键盘1. 原理与实现思路2. 代码实现二、读取 CPU、GPU 资源信息1.

在C#中获取端口号与系统信息的高效实践

《在C#中获取端口号与系统信息的高效实践》在现代软件开发中,尤其是系统管理、运维、监控和性能优化等场景中,了解计算机硬件和网络的状态至关重要,C#作为一种广泛应用的编程语言,提供了丰富的API来帮助开... 目录引言1. 获取端口号信息1.1 获取活动的 TCP 和 UDP 连接说明:应用场景:2. 获取硬

SpringBoot使用Apache Tika检测敏感信息

《SpringBoot使用ApacheTika检测敏感信息》ApacheTika是一个功能强大的内容分析工具,它能够从多种文件格式中提取文本、元数据以及其他结构化信息,下面我们来看看如何使用Ap... 目录Tika 主要特性1. 多格式支持2. 自动文件类型检测3. 文本和元数据提取4. 支持 OCR(光学

C#实现获取电脑中的端口号和硬件信息

《C#实现获取电脑中的端口号和硬件信息》这篇文章主要为大家详细介绍了C#实现获取电脑中的端口号和硬件信息的相关方法,文中的示例代码讲解详细,有需要的小伙伴可以参考一下... 我们经常在使用一个串口软件的时候,发现软件中的端口号并不是普通的COM1,而是带有硬件信息的。那么如果我们使用C#编写软件时候,如

怎么关闭Ubuntu无人值守升级? Ubuntu禁止自动更新的技巧

《怎么关闭Ubuntu无人值守升级?Ubuntu禁止自动更新的技巧》UbuntuLinux系统禁止自动更新的时候,提示“无人值守升级在关机期间,请不要关闭计算机进程”,该怎么解决这个问题?详细请看... 本教程教你如何处理无人值守的升级,即 Ubuntu linux 的自动系统更新。来源:https://

Ubuntu系统怎么安装Warp? 新一代AI 终端神器安装使用方法

《Ubuntu系统怎么安装Warp?新一代AI终端神器安装使用方法》Warp是一款使用Rust开发的现代化AI终端工具,该怎么再Ubuntu系统中安装使用呢?下面我们就来看看详细教程... Warp Terminal 是一款使用 Rust 开发的现代化「AI 终端」工具。最初它只支持 MACOS,但在 20