腾讯数据泄露 我该如何保护我的隐私（获奖名单已公布-2013-12-26）
获奖名单已公布，详情请看：http://bbs.chinaunix.net/thread-4117045-1-1.html11月18日，来自乌云-漏洞报告平台的消息，某网盘爆出“QQ数据库”下载连接，在网络安全圈疯传，部分人认为是笑话或恶作剧，但经过网友确认，似乎确为腾讯大量敏感信息。已经有人利用数据搭建成在线查询网站，数据准确！
在发现腾讯群关系数据泄漏后，发现者已将细节已通知腾讯并且等待其处理中。据称，外界已经有下载地址了，迅雷上就可以看到很多用户数据泄漏，可能是早期的漏洞被利用抓取的，可以根据QQ查一个人的姓名，年龄，关系网甚至从业经历等。
腾讯安全应急响应中心做出的回应是，“经初步排查，因某台云查杀服务器的配置不当，在特定情况下被soso收录，现已修复。此事和QQ或微信完全无关。我们会加强云端安全检查，避免此类问题的出现。”
今天我们讨论的话题：
1、你在日常工作中，是否有很强的数据防护意识？
2、你是如何保障自己企业的数据安全的？
讨论时间：2013.11.21--2013.12.5
讨论奖励：活动结束后将会抽取5名会员赠送图书徽章一枚。
PS:凭此徽章可以到书单中换取图书一枚。书单地址：http://bbs.chinaunix.net/thread-4074217-1-1.html 讨论奖励：活动结束后将会抽取5名会员赠送图书徽章一枚。:shutup: 企鹅有数据泄漏？这个危害很大啊~:oo 没法保护；现在在各网站注册一个ID，都要填各种真实信息；关键是网站要保护好这些信息 @zhaopingzi
你在cu注册就叫李cu
你在baidu注册就叫李baidu
你在建行注册就叫李jianhang
到时候看是哪里泄漏的 回复 5# gilet
让填邮箱，手机号，生份证号呀
邮箱一般是必填的。 你要是填个假的，等你把密码啥的忘了，想找回来的话，就要这要那的；比如你在CU上获得的礼品。你写的快递地址和联系方式难道全是虚构的吗 本帖最后由 hbsycw 于 2013-11-21 11:54 编辑
参与讨论话题：
1、你在日常工作中，是否有很强的数据防护意识？
答：有一定的信息安全保护意识，但，防护意识不是太高。像QQ通过和财付通绑定，个人隐私企鹅是全掌握，还包括你的社交关系，所以，如果企鹅数据泄漏，危害会比较大！
2、你是如何保障自己企业的数据安全的？
答：对于企业的数据安全，这个话题比较大，针对信息的敏感性、需要保密的级别不同应该采取的措施也不同。具体到一般的IT企业安全防护来说，首要的是要有信息安全规划。 从信息本身来说，信息安全很大程度在于“信息隐蔽”，因此涉及到敏感信息，数据都应该加密。加密的手段和强度，可以采取软加密，也可以采用硬加密（专门的硬件加密机，银行、金融部门会使用~），对于口令密码这类关键信息要注意定期更换；从信息传播来说，应该视研发还是开发的工作性质，建立完全内外网物理隔离，还是有限访问的网络环境。对于信息的传输采用加密协议，或者自己开发保密协议。最后，从信息使用来说，信息安全很大种程度在于组织管理，对于涉及信息安全的关键岗位，应该明确职责，合理授权，责任到人。
总之，高的防护安全也意味着成本增加（时间成本和需要投入的资金成本以及管理成本），这个需要平衡！信息安全理论上没有绝对的安全，技术手段保护是一方面，法律健全才是关键。
注册填真实信息真是头疼啊，不填等忘记密码什么的想找回来就麻烦了，填了要怕泄漏了{:3_188:} 我的网易邮箱被锁了（嘛的，这是他们自己认为邮箱不安全，给我锁了），现在找不回来了。要找回来的话，需要回答一些注册时的问题。10来年了，早忘了
或者提供生分证给他们。NND