上网不要忘记保护自己的隐私

我们都是来自五湖四海，为了各自不同的目标，走到了贝壳村里。 贝壳村是一个虚拟社区，大家通过互联网互相交流，各种信息汇合到贝壳村的服务器上，然后又传播到大家的计算机上。 服务器是由网管来管理，信息来自各位村民。 有的时候，村民们在互相交流中需要交换一些不便公开的信息，这既合法又合理。各位村民的一些隐私信息本来就是保密的，如EMAIL ADDRESS、真实姓名、住址、IP，等等，网管一定会尽最大努力保护这些信息的。 所谓保护，就是防止信息的公开，和防止信息被unauthorized access。 但贝壳村也是一个鱼龙混杂的地方，什么人都可以来，什么皮都可以披。 和其它的网站一样，有的时候由于某些原因某个人很想知道他或她不该知道的一些信息，当无法通过正常的渠道获得的时候，这些人就尝试通过非常的渠道。

可以肯定地说，所有的海外中文网站都存在一定程度的安全漏洞。 这种安全漏洞可以存在于服务器的操作系统上，互联网平台软件上，以及应用软件上。 这些软件厂商经常提供安全补丁或版本升级来堵住安全漏洞，但由于每一次打补丁和升级都有丢失数据和丢失功能的风险，而且很多客户个性化的代码要重写，所以无法及时升级或打补丁 。 你去谷歌搜索一下，可以发现目前在运行的所有的论坛应用软件都存在着安全漏洞。 网上还有人教大家如何利用这些安全漏洞来非法获得他人的信息。 这种事情在互联网上每天都在发生。 是非法的吗？ 当然是，而且这种非法活动在美国是criminal offense。 为什么不把这些罪犯给抓起来呢？ 首先这种作案极其隐秘，绝大多数的案子来无影去无踪，根本就没人知道。 然后即使有人报案，这一类案件的侦破极其复杂，且案件数目太多，不可能每一个案件都去查个水落石出的。 所以在美国这一类案子如果受害人的损失少于2万美元的话，政府一般都不会立案侦查的。 有的案子的嫌犯在国外，查出来也无计可施。 结论是：如果有个坏家伙偷了你的个人隐私信息，除非你的财务损失到达了一定的数目，你算栽了，没人会帮你破案的。 我说的这些事情坏人都知道，所以他们很猖狂，他知道你拿他毫无办法， 偷窥别人的一点隐私，不会有人去破案的。

我说这些绝对不是无的放矢。我不是指谁谁有几个马甲那种游戏（那合法）那种事情，也不是指某人谩骂某人那种老生常谈。 每天都有人确实知道了通过正常途径无法知道的东西，只是有些人嘴没有闭紧，表露出来了，却又不敢说出来那个信息是如何得到的，因为一说出来，问题就严重了。

结论是：无论你去哪个网站都有风险，但不上网风险更大，所以不要怕上网，只是要注意保护自己的隐私。 要保护你的隐私，最主要的还是要靠你自己。 建议：

1. 如果你在网上有什么不便公开的信息，如果不是太重要的秘密，使用各大论坛提供的悄悄话功能就行了。  但如果机密程度较高，那就尽量使用out of band communication，例如email， MSN， Skype, 等等。 
2. out of band communication 尽量使用大公司提供的服务。如yahoo, google, microsoft等。 网上窃贼要hack进去那些大公司的系统很难。 
3. 你的out of band communication一定要使用很强的口令（password），也就是说里面有大写、小写字母，数字、特别符号，且字长要超过8个，绝对不可使用字典里的单词当口令。
4. 定期删除所有短消息。 所有网站都有把短消息export到text file的功能。  当然，如果你的短消息只是问好一类的无关要紧的话，你大可不必删除。 

另外，很重要的一点，就是不要以为自己在博客里没有透露任何重要的隐私，别人无法知道自己的详细情况。 很多网民今天写篇博客泄露一下自己住在哪个城市，明天写篇博文说自己的职业，过几天又在微薄里告诉大家有关自己的家庭的趣事，每天泄露一点东西，久而久之什么秘密都透露出去了，任何人只要在谷歌上一搜索，把所有的信息拼凑到一起，就可以得到有关你的全部情报。 举个例子，某个网站的一位网友写博文说自己在某个城市的华人合唱团唱男高音的，不过没有告诉人家自己的名字。 但那个合唱团有一个网站，上面有最新活动报道，把男女高音的名字都写在上面。 然后这位男高音说自己有几个孩子，还把照片放在网站上，甚至把妻子的职业也写得一清二楚。  心怀叵测的人只要去网上一查（白页），就可以把他妻子的名字，甚至小孩的名字也查到。 过了几个月某信用卡罪犯以这些信息开一个信用卡账户，上网购买一大堆电器，邮寄到某个post box。 一年后这位男高音被一家讨债公司追上门......