對美國國家安全局和憤怒鳥感到憤怒嗎 ?

資料隱私日(一月二十八日)這天,很多新聞討論最近被披露的美國國家安全局(NSA)收集資料的事件,特別是針對熱門遊戲憤怒鳥。資料隱私日這一天是為了致力於提高對於網路隱私和保護個人資料的意識。最近所披露的這事件肯定也提高了意識。不過雖然有很多談論重點放在美國國家安全局和憤怒鳥,但如果將重點放在它們身上,這不僅是個錯誤,還會錯失了良機。最近的這些爆料應該刺激出對行動世代隱私狀態更廣泛的討論,特別是行動設備和應用程式所收集的那些資料,被用來做什麼和是否提供清楚的告知。

隱私 個資外洩 FB

從最近這些爆料中所學到的教訓並非只是美國國家安全局是否做得太超過(這需要另一分開而關於政策的討論),或憤怒鳥廠商Rovio是否幫助了他們(這也在討論中)。真正該學到的是各式各樣的行動設備和應用程式收集了比自身所需還要更多的資料,透過不明確的方式使用,用來做些大多數我們(如果不是全部)都不了解的事情。更重要的是,我們應該更進一步,討論即將到來的物聯網(IoT),這些問題在那時將變得更加嚴重。

隱私的兩個關鍵原則是告知資料收集以及同意。好的隱私做法依賴這兩個原則來幫助使用者清楚地了解哪些資料被收集,被拿來做什麼(告知),並選擇是否接受該產品或服務(同意)。對於需要同意的告知,清楚而能夠理解的資訊是必須的。不然我們就會面臨我稱為「噢!該死」的一刻:就像是「噢!該死!當我同意時,我不知道你會將拿到的資料這樣使用。」

當我們讀到關於美國國家安全局從行動設備和應用程式(包括但不限於憤怒鳥)收集資料的消息,它就像是一個大大的「噢!該死!」。根據The Guardian的故事:

根據使用者所提供和文件所指示的個人檔案資料,該單位幾乎能夠收集使用者生活的每個關鍵細節:包括母國、當前位置(通過地理位置)、年齡、性別、郵政號碼、婚姻狀況(有「單身」、「已婚」、「離婚」、「可換偶」及其他更多選項)、收入、種族、性取向、教育程度和子女數量。

這份報告明確指出這些資料並非來自系統內的惡意軟體:它來自使用者自己願意安裝的這些表面上合法的應用程式。也就是說,這些使用者已經同意這樣的資料收集。然而,幾乎每個讀到這列表的人都感到衝擊和驚訝。為什麼呢?

這有兩個原因。首先,告知並不清楚。其次,很明顯地,行動設備和應用程式收集了比它們所需還要更多的資料。而且這次的事件顯示出這些資料並沒有被好好的保護,因為美國國家安全局聲稱收集到該資料是因為它被「外洩」了。

清楚告知是長久以來業界的一個問題。人們知道這是個問題:最近一項微軟的研究顯示,人們對於讀取隱私政策感到無奈。但到目前為止,人們還是會接受並不清楚的狀況,最後都會按下同意(只有25%的人在研究中表示自己會閱讀隱私聲明)。不過雖然明確告知的問題在過去的PC時代可能被接受,在行動時代,因為現在能夠收集到的資料數量和類型,讓這成為更加嚴重的問題。

行動設備將我們自身實體和網路結合的更加緊密。就其本質而言,它們可以收集比電腦還要更多關於我們是誰和我們正在做什麼的資料。而且行動設備和應用程式廠商對資料採取的做法是 – 「有問題時就收集它」,就如同現在這些事件所顯示的一樣。如果我們對於知道我們的行動設備和應用程式收集什麼資料而感到十分震驚,那它也代表告知的做法失敗。

應用程式所「外洩」資料的問題,就跟這裡所說的是非常普遍。在趨勢科技所分析的近600萬應用程式裡,有超過25%有某種形式的資料外洩。

 

 

當人們都專注在美國國家安全局是否應該去收集這些資料時,就忽略了更大的問題。不管他們有沒有或應不應該,還是會有其他機構,像政府機關、私人企業和非政府單位會為了自身目的而在我們一無所知下去收集資料。他們會這樣做是因為他們可以,是因為行動設備和應用程式廠商讓他們能夠這樣做。如果我們不喜歡聽到我們的資料被收集和使用,我們需要將討論這些資料收集放在第一位。 繼續閱讀

超神準的算命大師如何用雲端展開讀心術?!(有影片)

如何用雲端和行動技術施展讀心術

算命大師如何用雲端施展讀心術

影片網址:https://youtu.be/F7pYHN9iC9I

作者:作者:趨勢科技雲端安全副總裁Dave Asprey

如果你還沒看過這個超讚的關於網路安全和讀心術的影片,絕對值得花二分半的時間來看看。這是一家比利時銀行所作的關於安全上網的活動,來自我祖先的故鄉,同時也是比利時鬆餅、蕾絲和鑽石之鄉。

 

這影片的重點是,如果你將自己的個人資料放到社群網路和雲端服務上,那它是可被看見的…而且不是只有行銷人員會看到。這也是為什麼我家裡的每台電腦都有PC-cillin 雲端版加以防護。我不會讓任何人(即使是親戚)用我的主電腦。而且我會在虛擬機器上處理敏感交易,這虛擬機器不會用作任何其他用途。

說來可怕的是,大多數人不知道他們使用行動設備時,在未經其許可下會被收集多少資料。你可以假設手機上的大多數應用程式都收集了大量的資料,並將其它放入雲端供行銷人員使用。比方說,憤怒鳥已經被下載超過十億次的最暢銷付費手機應用程式,剛剛被卡內基美隆大學人機互動研究所副教授 – Jason Hong所踢爆

憤怒鳥應用程式所收集的個人資料至少包括了:你的位置、性別、你智慧型手機的獨特識別碼。有時還可能包含來自你聯絡人清單的資訊,甚至是你相簿內的照片。雖然還不清楚這到底屬於雲端運算安全問題,消費者隱私問題,甚或是巨量資料的問題。但可以肯定的是,這是個多領域的問題,也會影響到雲端運算的採用。然而,歷史告訴我們,大多數消費者都願意放棄許多個人資料,只為了獲得一些免費軟體。

 

但另一方面,企業卻不然。因為越來越難去找出行動設備和雲端之間的分界點,企業要麼會有一個雲端安全策略加上一個行動設備BYOD(自帶設備)策略,不然就是要讓原本的雲端策略根據智慧型手機隱私實務加以發展。

歷史告訴我們,事情不會就此結束的。

 

 

 

 

 

 

 

✅防毒防詐✅守護帳密✅VPN安心串流✅阻絕惡意✅安心蝦拚
PC-cillin 讓你的『指指點點』可以開心又安心點!

【一下指就掉入詐騙陷阱?PC-cillin讓你安心點 】PC-cillin不只防毒也防詐騙 ✓手機✓電腦✓平板,跨平台防護3到位➔ 》即刻免費下載試用
FB IG Youtube LINE 官網

◎原文出處:How to Use the Cloud and a Mobile Phone to Read Your MindPC-cillin 雲端版跨平台同時支援Win、Mac及Android手機與平板,立即下載試用

◎延伸閱讀

虛擬化的無代理防護也適用於雲端嗎?

會攻擊VMware虛擬機器的新病毒:Crisis(又稱為Morcut)

Cirsis/MORCUT 惡意軟體掛載虛擬機器

《趨勢專家談雲端運算》軟體定義網路重新洗牌:VMware收購Nicira,Oracle收購Xsigo

《趨勢專家談雲端運算》墮入虛擬化相關威脅的深淵

家有宅童必備六個自保小絕招

 

電玩與線上遊戲夯,卻可能是戕害孩子成長的隱形殺手!行動裝置遊戲 與線上遊戲在近年掀起巨大風潮,更成為台灣家庭的另類保母,但這樣的「科技保母」造成孩子注意力不集中,形成電玩或網路成癮症,更可能讓孩子成為網路霸凌的對象!根據趨勢科技的調查,近1/3的青少年曾於上網時遭受過網路霸凌,更有13%表示曾接收過威脅訊息或成為網路謠言散播的受害者。長期關心兒童網路安全的趨勢科技從資安專家的角度出發,提供六大秘訣,有效確保孩子能夠安全遊玩而不會成為網路霸凌的犧牲者。

根據兒福聯盟的最新調查,台灣幾乎所有家庭都有電玩、遊戲3C產品,超過20%的兒童每天與這些產品相處1-3個小時;電玩與遊戲產品對台灣兒童更有致命的吸引力,高達90%以上的台灣孩子都曾主動要求玩相關產品[1]。電玩、3C遊戲產品與線上遊戲雖可引起孩童適度的愉悅感,但您知道嗎?根據趨勢科技調查顯示,有近1/3 的青少年曾是網路霸凌的受害者,電玩、3C與線上遊戲既是現代孩童與青少年不可或缺的生活元素,但要如何讓孩子能玩的開心、健康,相信是現代繁忙家長們最頭痛的問題之一。趨勢科技特別從資訊安全專家的角度出發,提供家長六大秘訣,防範來自3C電玩與線上遊戲的威脅:

 

任何曾經試圖打斷小孩玩憤怒鳥 (Angry Birds) 或農場鄉村 (Farmville) 的家長都會發現兒童對於行動裝置遊戲和線上遊戲有多麼著迷。

以下是一些讓您確保孩子能夠安全遊玩而不會遭到霸凌、下載到病毒或者將生活預算浪費在遊戲上的方法。

 

1.       電玩主機放在公共空間,共同參與。
將電玩主機放在家中的公共空間,或者在孩子使用時待在旁邊。如果是多人對戰遊戲,您甚至可以一起加入,說不定您也會發現樂趣,但更重要的是,您會更了解孩子在迷些什麼。
 

2.       使用電玩主機內建的家長監護功能。
電玩主機通常會具備家長監護功能,讓您防止孩童玩到不適合其年齡的遊戲。此外,您也可以限制遊戲的時間及遊戲對象。

3.       教孩子網路代號也不應透露其年齡、性別或地點。
您的孩子不應將自己的住址或就讀學校告訴從未謀面的線上朋友。同樣地,孩子的網路代號也不應透露其年齡、性別或地點。  繼續閱讀

檢查Andorid Market 上真假 Angery bird 憤怒鳥的 4 種方法

憤怒鳥 Angery bird

上週六趨勢科技於台北辦公室舉辦家庭日活動,除了七百位員工之外,更有近兩百位小小趨勢人到場與三位創辦人同樂,讓大小員工一同周末放輕鬆,在雲端防毒基地- PC-cillin 研發總部樂翻天! 趨勢科技台灣團隊運用巧思,融合現下潮流智慧型手機遊戲Angry Bird、海賊王,以及經典童話艾莉絲夢遊仙境等主題,打造專屬趨勢科技眷屬的雲端遊園地。風靡無數大人與小朋友的非 Angry bird主題館莫屬了。

憤怒鳥熱潮,使得惡意應用程式趁機作亂,比方說,真正的憤怒鳥在Android Market 網頁上顯示是由Rovio Mobile所開發的,但是惡意程式版本的開發者是Rovio Mobile

有些標榜免費的「Angry Birds(free)」是真的憤怒鳥嗎?假Angry Bird “免費”應用程式, 會偷偷收取簡訊費,即使Google目前移除了這些應用程式,但不排除未來在以不同的名稱出現。以下這篇文章趨勢科技要教你分辨真假憤怒鳥的方法。

憤怒鳥 Angery bird 大人小孩都瘋狂 圖為趨勢科技創辦人張明正在趨勢科技家庭日與趨勢人眷屬同歡
憤怒鳥 Angery bird 大人小孩都瘋狂 圖為趨勢科技創辦人張明正在趨勢科技家庭日與趨勢人眷屬同歡

作者:趨勢科技Kervin Alintanahin(威脅分析師)

 Android Market又再次被惡意軟體給入侵了,有些加值服務濫用程式(被趨勢科技偵測為ANDROIDOS_RUFRAUD.A)被偽裝成合法應用程式上傳到網站上。只有少部分使用者在Google將它們下架前安裝了這些惡意應用程式 – 這麼快的動作是因為有警覺的使用者和資安公司的快速回報。

 雖然這個惡意應用程式目前已經被Android Market給移除了,我們還是必須持續的戒備著,以防止惡意應用程式在以後又用新的面貌出現。特別是Android提供特賣以慶祝他們的10億次下載,使用者更容易因為低價而去安裝其所提供的應用程式。

 為了讓使用者可以在他們的Android上安裝更多很酷的應用程式又不會被惡意軟體所害,趨勢科技提出一些安裝應用程式之前要先記得的關鍵事項:

1. 檢查開發者的名稱

網路犯罪分子經常會利用某些應用程式的流行而去偽裝成它們。但是,因為它們不能以原始開發者的名義發佈,所以開發商的名稱可以說是合法軟體的好指標。比方說,真正的憤怒鳥在Android Market網頁上顯示是由Rovio Mobile所開發的,但是惡意程式版本的開發者是Logastrod 

真正的憤怒鳥在Android Market網頁上顯示是由Rovio Mobile所開發的
  繼續閱讀