分類: 網路隱私

當應用程式成為你的主宰，當心隱私不保

趨勢科技 TrendMicro

每一次下載應用程式前先主動搜尋資料再按下「接受」。忽略像檢查權限或應用程式所需資料等事情都可能產生嚴重的後果。

從Uber未經同追蹤乘客位置遭罰2萬美金,談行動應用程式的隱私問題

經過14個月對2014年資料外流（包括超過5萬名現任和前任司機的姓名和駕照號碼）事件的調查，Uber（優步）最近要在紐約繳出2萬美元的罰款。這款應用程式背後市值數十億美元的新創公司也因為被發現該應用程式可以在未經同意下追蹤乘客位置而飽受批評。

「我們致力於保護消費者隱私及紐約州任何產品的客戶，包括公司在此地的員工。我強烈建議所有的科技公司定期檢討和改進自己的政策和程序來更好地保護自己客戶和員工的私人資料，」紐約州檢察長Scheiderman指出。「這協議保護Uber（優步）乘客的個人資料不被公司高層或員工濫用，包括乘客在Uber（優步）車輛內的即時定位。」

除了因為沒有披露2014年9月的資料外洩事件給相關團體及檢察長辦公室而遭受罰款外，這協議還強制要求改善及加強有爭議的資料隱私和安全措施。根據協議，Uber（優步）強制要「加密乘客定位資訊，任何員工要存取特別敏感乘客個人資料前要採用多因子認證，還有其他先進的資料安全做法。」

大約在2014年11月開始被探究的同時，Uber（優步）發言人Natalia Montalvo在備忘錄中指出，「我們的業務仰賴數百萬使用Uber（優步）乘客和司機的信任。我們乘客的乘車紀錄是重要的資料，我們知道必須認真且尊重地對待，保護它免於未經授權的存取。」這段話是因為其「非法」存在的「天眼系統」爭議，這是一個會收集和顯示消費者個人資料的追蹤系統。

你下載，他們收集：行動應用程式的隱私問題

Uber（優步）從2010年出現開始就一路突飛猛進到現在，該應用程式已經涵蓋了60個國家，超過300個城市，有800萬人下載和使用。該公司估計每天有一百萬次乘客透過該應用程式叫車。特別的是，在早些時候，有報導指出舊金山最大的計程車公司 – Yellow Cab Co-Op因為來自高科技產業對手如Uber（優步）和Lyft強大的挑戰而面臨申請破產邊緣。隨著應用程式涵蓋範圍增加及快速的成長，類似資料隱私等問題也開始成為重大的問題。 繼續閱讀

改善你在FB 臉書等社群網路上的隱私狀況

趨勢科技 TrendMicro

FB Social Media

維護社群媒體上的隱私並不是件容易的事。無可否認地，社群網路已經成為大多數人分享想法、認識流行文化趨勢、了解最新資訊和吸收各種數位內容的主要平台。有著線上關係網路加上社群媒體的「分享」本質，我們只能盡量地去保護和限制我們在公開平台上的活動範圍。

我們都知道社群網路讓我們幾乎可以分享任何東西。使得我們更容易去快速而直接地進行溝通。但在你的貼文、訊息及所分享的所有其他東西的背後會發生什麼事情？

為了紀念國際資料隱私日（DPD,International Data Privacy Day），我們要強調保護社群網路隱私的重要性。要記住，你的朋友或連絡人列表內的人並非唯一會追蹤你社群活動的人。網路犯罪分子也會出沒在社群媒體網站，這是他們獲取目標個人資料的地方，也是利用各種社交工程（social engineering ）來找尋新受害者的平台。他們不只會檢查人們在線上分享的東西，還會監視人們會去點擊什麼。

 

由趨勢科技 Trend Micro 貼文。

因此，保持你個人資料隱私比任何時候都還要重要，因為如果你待在社交媒體上，你就已經成為壞蛋們的潛在目標。西方諺語「Sharing is Caring（分享就是種關懷）」還是成立的，但在社群媒體上如果過度分享就很危險。

在採取步驟來確保線上隱私前，你需要先想想看首先該保護什麼。既然你已經洩漏了一定程度的個人詳細資料，還有什麼需要防止讓人窺探的？除了基本應該保密的資料像是地址、電話號碼、出生日期、位置和個人對話外，你還需要檢查並變更網站的安全或隱私設定來保護你無法控制的東西，例如標記照片和貼文。將隱私設定為最高等級有助於增加攻擊者將你做為目標的難度。

繼續閱讀

國際消費電子展（CES）破天荒地將個人隱私和網路安全加入主題

趨勢科技 TrendMicro

CES

網路安全在2015年的國際消費電子展得到該有的重視

知名的國際消費電子展（CES）在今年破天荒地將個人隱私和網路安全加入商展主題。根據主辦單位的介紹，這一區將會展示從「智慧錢包和安全支付應用程式，到防護訊息與私密網路存取」的一切。

對參觀者來說，這是個很棒的機會去了解最新的個人數位防護。同時它也代表了大家對個人數位安全日益關注的認同。

資料外洩的一年

過去這12 個月充滿了戲劇性揭露政府監控和高知名度攻擊。這些令人印象深刻的報告也讓網路安全問題首度被納入主流，而看來2015年還會持續此一趨勢。根據我們TrendLabs對未來一年的預測，我們認為還會看到另一波針對消費者的威脅快速成長，所以必須要全力地加強上網安全。

Android惡意軟體在2014年突破了400萬大關，我們預測會在下一年看到加倍的成長，因為駭客們也在尋找新漏洞攻擊包來針對此一平台。同時，Apple Pay的出現帶動了整個行動支付產業，但Google錢包使用率增加的同時，也會引來想賺快錢的網路犯罪份子。接著，網路銀行的使用者也將面臨不斷成長的威脅風險 – 這是另一波會在2015年引起消費者關注的威脅。

雖然在專家圈內（IT產業到學術界、執法單位及其他），數位隱私與安全相關主題已經被討論多年，但現在已經來到非技術性用戶也會積極尋找維護或改善自身隱私的時間點。

國際消費電子展的新展區是我們可以開始開誠布公地討論未來網路生活的重要一步。這類型的討論來得絕不算太快。隨著智慧型手錶這類會結合定位追蹤健康跟健身活動的裝置出現，個人隱私風險的意識已經相當地高漲。智慧型裝置潛在客戶在購買前先問好安全及隱私防護相關問題已經變得十分重要了，因為買後（及收集資料後）再出現問題的成本實在太高了。

國際消費電子展到來

國際消費電子展（CES）是世界上歷史最悠久的消費性電子產品展；可以一直追溯到1967年。今年預計會有超過14萬的參觀者湧入拉斯維加斯。

這也是為什麼新的網路安全展區可以好好地提高人們對網路安全的認識。今年的會場有超過20個特定主題的展區，從3D列印與遊戲到智慧型住家及行車智慧。網路安全展區的重點大部份應該會放在對消費者的教育上，由產業界、政府及學術界的夥伴們所結盟的黃金組合來加以贊助。

趨勢科技的承諾
在過去26年來，趨勢科技一直對抗壞傢伙來保護著我們的客戶 – 無論是消費者、企業還是政府機構。在很多時候，我們都知道網路犯罪份子在增加著其力量與資源來對付著他們的受害者。 繼續閱讀