大多數社交網站用戶注冊時，都要求填寫非常詳細的個人信息。

　　-調查顯示，社交網站存在7種信息安全風險

　　-有關律師表示，未經許可售賣他人信息違法

　　-本報記者 高申現／文 邵東升／圖

　　近日，國內某信息安全公司發(fā)布的“信息安全報告”爆出驚人消息：受年輕網民喜歡的社交網站可能成為個人信息泄露的重要途徑。由于目前用戶對網站的防備意識不強，社交網站泄露個人信息的危害可能更大。面對這種狀況，許多人都從最初的茫然轉為困惑：我的個人信息究竟是如何被社交網站泄露出去的？該如何保護個人隱私？記者對此展開調查。

　　社交網站成“信息寶庫”

　　在深圳某公司工作的陳小姐由于平時工作繁忙，無暇顧及自己的婚姻愛情，她希望能通過一些交友網站去結交“另一半”。在按照網站的相關要求填寫了自己的諸多個人信息后，“另一半”遲遲未能出現，卻不斷受到各種騷擾。不但有房產中介公司找上門向她推薦房子，一些保健品公司也以種種“關心”的態(tài)度向她介紹產品。

　　“剛開始我被弄糊涂了，我的信息究竟被誰泄露了？”陳小姐告訴記者，在反復思考后，才恍然大悟?！鞍雮€月前自己注冊成為了兩個交友網站的用戶，才導致了這樣的麻煩。”

　　在記者調查中，大多數社交網站的用戶注冊信息中，都要求填寫個人資料，包括性別、年齡、受教育程度、工作情況、婚姻情況、真實照片、手機號碼等。如果用戶要使用該網站的交友功能、游戲功能，通常還要提供更多的信息，包括MSN賬號密碼、QQ賬號密碼、Outlook郵箱通訊錄等。

　　業(yè)內人士說，由于各種交友網站管理存在很多漏洞，極易造成個人信息的丟失外泄。根據相關統計數據顯示，在深圳15至30歲的網民中，有95%以上會注冊一個或幾個社交網站，因此社交網站幾乎成了個人信息寶庫。

　　個人信息被惡意出賣

　　事實上，陳小姐的經歷在深圳并不少見。作為一個以年輕人為主的移民城市，不少人都希望能借助社交網站去認識更多的人。但由于社交網站所要求注冊填寫的個人信息通常十分全面，從個人的聯絡方式，到個人的喜好都被“赤裸裸”地展示出來，如此全面的信息，成了不少機構想要的內容?！翱梢哉f，如果網民將這些信息全部填寫完畢，那就幾乎沒有任何隱私可言?！?/P>

　　某國內知名社交網站工作人員昨天下午接受記者采訪時說，對于社交網站而言，其出售個人信息牟利已成為半公開的秘密。他透露，“出售當事人信息是網站行業(yè)通行的‘潛規(guī)則’。”他分析指出，這一“潛規(guī)則”是同質惡性競爭的結果。一些社交網站普遍存在個人信息買賣“產業(yè)鏈”?！靶畔①I賣‘產業(yè)鏈’往往由上游、中游、下游三部分構成，依據不同的行業(yè)，每一部分的構成也不相同。比如，他們會利用工作的便利將公司登記在冊的用戶信息資料賣給一些較大的房產中介公司、裝修公司等，以此牟利?！彼f，交友者個人資料往往被采用打包出售的方式，第一手出售的價格往往在500元以上，有時可達上千元，如果對方需要更多的信息資料，價格也會相應上漲。

　　瑞星公司安全工程師唐威在接受采訪時表示，像某些社交網站的賬號，包括它的用戶信息都是可以買到的。有的級別比較高的賬號可以賣到10～15元左右的價格，賬號買過來以后，賬號本身的信息以及賬號里面好友列表的信息全部都有。

　　“還有其他情況，比如這個公司倒閉了，有時候會把網站數據賣掉?！碧仆f，有些網站還有一些員工，平時工作就是管理這些數據，為了謀取個人利益把這些信息、數據私下出售，這也是信息外泄的一個渠道。

　　但也有一些機構對隱私權的保護高度重視?！凹尬揖W”就明確表示，“不會出售、交換或在未經當事人同意的情況下使用任何相關的個人信息?！?/P>

　　業(yè)內人士估計，目前TOP5的社交網站，可以覆蓋深圳90%以上的年輕網民。在調查過程中，記者使用一個帶有30名好友的MSN賬號注冊某社交網站，登錄后發(fā)現有16人把自己的MSN好友列表儲存在該網站的服務器上。類似情況，在各大社交網站都有出現。

　　手機交友存安全隱患

　　另一個不可忽視的問題是，由于手機交友日益普遍，手機網民隱私安全問題浮出水面，如何建立安全的交友模式已不僅僅是傳統互聯網該思考的問題了。

　　據了解，3月15日，中國最大手機交友網——天下網群組(一種社區(qū)形式)某女群主因其“女同志”身份導致連日接到幾十個陌生來電對其進行人身攻擊，其中更有人能夠準確說出其姓名，引發(fā)手機網民關注。

　　經多方調查，原來是該女群主在聊天交友過程中不知不覺將自己的個人信息透露出去，從而造成此次電話“圍攻”事件。而該網運營負責人表示，在天下網這種以虛擬交友與真實交友并行的手機交友網站，目前很多手機網民對自身的個人真實信息安全意識仍舊比較薄弱。尤其在受到3G利好消息和中國移動降低GPRS資費下調刺激，用戶交友需求大幅增長。網友“三人行”表示：“交友的時候很容易因為對對方產生好感而泄露自己的手機號碼等信息，完全沒有意識到會給自己帶來什么后果?！?/P>

　　近日，已有部分網站開始對保護個人信息安全采取一定措施。據悉，淘寶網就發(fā)現并搗毀了一種能記錄IM工具如QQ聊天內容的破解器。

　　未經許可售賣他人信息違法

　　瑞星公司安全工程師唐威建議，在社交網站填寫個人資料之前，都要了解其中蘊含的風險。盡量不要在社交網站填寫過于詳細的個人資料，不要隨意通過陌生人的MSN好友請求、SNS網站的好友請求，把自己的SNS資料設為最高安全等級。同時，他說，鑒于目前個人隱私保護不力的情況，國家相關部門應該出臺針對性的法律、規(guī)章，通過法律途徑或者是行業(yè)規(guī)范對利用個人隱私牟利的企業(yè)行為作出查處。同時，社交網站行業(yè)應該主動進行行業(yè)自律，不能只看到侵害用戶隱私帶來的短期利益，而要維護行業(yè)長期的健康發(fā)展。

　　深圳德恒律師事務所深圳分所律師黎孟龍告訴記者，網站未經個人的許可利用或者向“網友”以外的他人披露上述信息將構成對公民隱私權的侵犯，是一種違法行為，如果因此造成了公民的精神困擾和其他的損害，網站應當承擔法律責任。此外，出于交友的目的，網站本不應向網友索取任何控制密碼類的秘密信息，網站要求填報電子郵箱、網絡空間、QQ、MSN等控制密碼的，網友有理由懷疑其目的的正當性，同時，如果網站將上述控制密碼向他人披露，則不僅是侵犯隱私的問題，甚至有可能構成更嚴重的涉嫌違法犯罪事項。

　　相關鏈接

　　須防范7種信息安全風險

　　在瑞星研究統計團隊日前發(fā)布的《社交網站與網民隱私安全報告》表明，目前中國網民的個人隱私泄露情況已經相當嚴重，而造成這種情況的主要原因，已經從“木馬病毒竊取”逐步轉變?yōu)椤坝薪M織、大規(guī)模的進行商業(yè)收集利用”，而社交網站更成為誘導網民泄露隱私、記錄隱私、利用網民隱私牟利的巨大商業(yè)集團。這些網站從設計伊始就把“商業(yè)利益”放在了“安全原則”之前，他們誘導用戶填寫自己的真實資料，利用記錄的MSN賬號密碼和郵箱密碼，頻繁騷擾注冊用戶的郵箱聯系人、MSN好友。網站通過注冊時的“免責聲明”來免除自己的法律責任，讓用戶承擔全部的安全風險。

　　調查顯示，社交網站存在7種主要信息安全風險：利用引誘、誤導等方式，鼓勵用戶填寫MSN和QQ賬號、密碼；通過游戲積分獎勵、優(yōu)先享受新功能等方式，鼓勵用戶填寫自己的真實情況；網站提供的安全保護存在很多問題；鼓勵網民將網站賬戶與手機綁定，建立手機信息庫，存在隱私泄露風險；網站的隱私保護設計，完全以“方便”為立足點，漠視用戶的“ 安全風險”；網站使用大量ajax技術，很容易產生XSS和CSRF攻擊，使用戶電腦中毒，網銀賬戶失竊等；頻繁騷擾注冊用戶的聯系人，誘騙其注冊自己的網站，甚至直接騙取隱私信息，并頻繁發(fā)送廣告；用戶在游戲、交流的過程中很容易泄露自己的真實情況，可能給黑客詐騙帶來方便。