泄密：網絡社交副產品
在剛剛過去的2010年，社交網引起的信息安全與網絡安全事件接二連三地發生，隨著Facebook、Twitter等新興媒體日益受到追捧，社交網帶來的安全問題越來越得到重視。
社交網面臨安全挑戰
如今，社交網在全球迅猛發展。在美國，社交網Facebook成為最大網站。互聯網研究公司Hitwise2010年3月發表的數據顯示，社交網Facebook超過谷歌成為美國最大的網站。7.07%的美國網絡用戶訪問該網站。
在英國，社交網同樣火暴。Hitwise發布的統計數據顯示，2010年5月，英國社交網訪問量首次超過搜索引擎。在英國網民的互聯網訪問量中，社交網占比為11.88%，高于搜索引擎的11.33%。
各大社交網上匯集了大量的個人信息與資料，與之形成鮮明對比的是，社交網的隱私保護設置還不夠完善，因此，這些隱私信息難免為不法分子利用。事實還遠不止于此，有社交網甚至與商業公司合作，把用戶個人信息當做牟利工具。據媒體報道，目前包括Myspace賬號、Facebook賬號等國外社交網的資料，都可以在黑市上買到，單個賬戶的價格根據活躍等級、完善程度從幾美分到幾美元不等。
美國《消費者報告》2010年5月開展的一項調查顯示，半數以上的美國社交網用戶發布的信息可能會被網絡犯罪分子非法利用。調查結果顯示，52%的Facebook、Twitter等社交網用戶發布了生日等信息，犯罪分子可能會利用這類信息從事不利于用戶的活動。調查結果還顯示，在網上公布自己生日、照片、子女姓名、家庭住址以及不在家的時間等個人信息的用戶面臨信息被利用的風險最大。
Facebook在2010年就曾出現可致用戶數據失竊的嚴重安全性漏洞。2010年4月，安全研究人員發現，Facebook存在嚴重的安全性漏洞，攻擊者可以“劫持”Facebook平臺的應用，進而導致使用者幾乎所有的個人數據失竊。
同時社交網平臺漸成惡意軟件與垃圾郵件的溫床，根據IT安全性與數據保護方案廠商Sophos2010年上半年發布的安全報告，社交網平臺中針對使用者的惡意攻擊大幅提升。網絡犯罪分子利用Facebook和Twitter等網站散布惡意軟件或病毒。70%的公司擔心員工登入社交網的使用行為會使企業網絡安全面臨風險。
社交網站還開始成為很多國家機密泄露事件的元兇。英國國防部接連發生的泄密事件就與社交網有關。2010年年初，英國國防部承認在過去18個月，曾發生16次通過社交網泄漏數據的事故。
堵：封殺網絡防泄密
為防止社交網泄密，很多國家都展開了行動。2010年10月，以色列軍方發布命令，禁止所有軍人使用社交網，以防止泄密。包括高級將領在內的所有以色列軍人一律禁止使用包括Facebook和Twitter在內的所有社交網，以防敵對勢力滲透進入以色列安全系統，泄露國家機密。事實上，以軍有個別部隊營地甚至禁止使用互聯網。2006年黎巴嫩戰爭后，以色列軍方建立了一支負責互聯網事務的部隊，主要目的是防止向敵人泄露軍事機密。
2010年10月，出于對工業間諜及其他安全問題的擔憂，眾多德國頂級公司封殺了Facebook和其他社交網。德國《經濟周刊》發布研究報告稱，很多Dax-30藍籌指數（德國最受重視的股價指數，僅由30種藍籌股組成）的公司注意到，員工在工作中使用社交網存在著巨大的風險。德國第二大銀行商業銀行的代表稱，出于安全考慮，已不再允許大多數員工訪問社交網站。德國大眾汽車公司也表示已禁止員工使用各種社交網。除了擔心員工在線聊天時可能泄露商業秘密外，企業還擔心，點擊Facebook和Twitter上的鏈接會導致計算機感染病毒。反病毒公司卡巴斯基的專家Christian Fuchs表示，破壞性軟件最常用的途徑曾經是電子郵件，現在則是社交網。
2010年5月，Facebook因“褻瀆先知”在巴基斯坦被封殺。為填補巴基斯坦社交網的空白，由6名巴基斯坦IT專家組成的開發小組開發建立了自己國家的社交網——國民Facebook。該網站的開發人員稱，國民Facebook擁有比美國的Facebook更強的隱私保護設置。
美國執法機構擬派特工潛入社交網進行資料收集和調查。據美國司法部的一份文件透露，美國聯邦執法機構正在考慮派遣特工潛入Facebook、Twitter等社交網中，以從事資料收集和調查工作。該文件建議特工通過與嫌疑犯或目標人物進行溝通交流來“獲取非公開的信息”。
而五角大樓認為，社交網“利大于弊”，給美軍帶來的好處大于其潛在安全風險。美軍必須在充分利用互聯網強大功能的同時，致力于控制風險。因此美國五角大樓解除美軍登錄社交網的禁令。美國國防部2010年2月26日宣布，解除軍方電腦登錄社交網的禁令，允許美軍使用Twitter、Facebook等“Web 2.0”應用。不過，這項決定僅適用于軍方的非涉密計算機。
疏：平衡隱私與發展
網民在社交網注冊個人資料之后，很容易面臨個人信息被盜用的風險，而利用各種方式騙取網民資料用以牟利，已經成為一些社交網利潤的重要來源。長此以往，網民不堪其害，社交網的發展必將受到重創。如何既能有效保護用戶個人隱私，又能促進社交網的健康發展？
健全法律法規，保護網民隱私。2009年，歐盟監管機構已經制定了社交網用戶隱私保護指導規則，確保Facebook、MySpace和其他社交網遵循歐盟的隱私保護法，以消除用戶對個人隱私信息安全性的擔憂。歐盟要求網站提示用戶隱私風險，并限制這些網站根據用戶個人信息發送目標廣告的行為。歐洲隱私監管機構發布的指導意見稱，社交網應該提高默認安全設置的等級，并允許用戶限制向第三方團體暴露數據。此外，在用戶刪除了自己的賬號后，網絡運營者不能保留其個人信息，而且運營者應該刪除長期處于未激活狀態的賬號。2009年8月，英國官方發布了《網上應用守則》，明確指出社交網對保持人與人之間關系的重要性，并要求工作人員在某種程度上必須保護信息安全、顧及機構的聲譽和數據的保密性。
社交網自身要自覺保護用戶隱私，同時還要加強系統建設，為用戶信息安全構建堅固的防火墻。英國市場調查公司Ovum稱，社交網應該更加做到用戶友好型，為用戶從自己的頁面中刪除信息提供更加方便的途徑。社交網沒有考慮到人們交友的多樣化，也無法幫助用戶向他人傳達其在生活中的不同個性。雖然社交網經常提供隱私保護功能，但是這個功能經常很難使用。社交網應該提供給用戶更加方便的途徑來刪除用戶不需要的信息。
另外，網民個人在使用網絡時，要加強安全意識與隱私保護意識，在注冊及選擇社交網時，應加以甄別和區分，避免個人隱私和資料泄露與被盜。
社交網要取得長遠發展，必須不斷努力加強安全性，更好地保護用戶個人隱私。否則，伴隨信息泄露出現的將不僅是日漸流失的用戶，還有社交網曇花一現的命運。
【編輯推薦】
