如果你还不明白什么是社工库,那这个帖子就来讲一下,什么是社工库,社工库有什么用?
大家都知道,我们平时用的QQ、微信、淘宝,还有收发快递的圆通、申通等,以及我们在政府部门也会存放我们的身份信息,比如社保信息、户籍信息。当然,电信营业厅也会有我们的家庭住址、手机号、姓名信息。如果你在婚恋网站,比如世纪佳缘,求职网站,比如智联,还会有公司、职业信息。
你要明白,上面的这些数据都是我们虽然拿不到,但是这些数据确实是存储在他们各个网站、应用服务的后台数据库中。
由于安全技术不到位,或者对于数据安全不够重视,数据甚至都没有进行加密处理,这样一来,数据很容易就造成泄露。一些网络黑客,红客都会尝试发现网站的漏洞,有的是善意的,有的是恶意的。
几年前有个比较有意思的案例,乌云网(一个专注于漏洞报告和信息安全的网站)发现了某婚恋网站存在安全漏洞,报告给该婚恋公司,结果该公司不仅没修复漏洞,反而把乌云网告上法庭。反观国外的公司,都是花钱找安全人员去发现自己网站应用的漏洞,然后去修补,比如国外的谷歌,微软。可见,有些公司在利益和隐私安全方面,把前者看的比后者重要的多。
上面只是个例子,除了上面的形式,我们自身也常常忽略了个人隐私的保护,手机号随便留,快递包装随便扔,安装来源不明的APP。
总之,各种形式的数据泄露,不管是有意的,无意的,被有心的人拿来,整理、处理,然后做成一个社工系统,做成了一门生意。
网上的社工库千千万万,特点是收集了来自网络上的,泄露的隐私数据,可能各个社工库的数据有差异,这其中的门道虽然不清楚,但肯定涉及一些各种各样的交易,卖数据,买数据……
那么社工库对我们有什么影响呢?毫无疑问,将我们泄露的隐私数据做成一门生意,对普通用户来说是极大的利益损害?
我们应该怪谁呢,政府?企业?对隐私不够重视的我们?这些政企发生数据泄露事件的时候,除了谎称没有泄露,可曾承担其他责任?
我们能做什么?交易肯定是为了利益,只要我们不买卖,就能杜绝这门生意的存在。
如果你对社工库有什么看法,可以畅所欲言一下。