22、网络敏感数据搜索与防护全解析

网络敏感数据搜索与防护全解析

1. 网络敏感数据现状

互联网上存在着大量敏感数据，利用 Google 搜索引擎能够找到这些数据。只要掌握合适的查询方法，可定位的信息范围几乎没有限制，像用户名、密码、信用卡号、社保号码以及个人财务信息等都可能被搜索到。

1.1 敏感数据搜索途径

• 搜索用户名 ：
  • 用户名可能存在于多种位置。
  • 有时需要深入挖掘文档或电子邮件目录。
  • 简单的查询语句，如“your username is”，在定位用户名方面非常有效。
• 搜索密码 ：
  • 密码也能在多个地方找到。
  • “Your password” forgot 这样的查询可以定位提供忘记密码恢复机制的页面。
  • intext:(password | passcode | pass) intext:(username | userid | user) 是另一种通用的搜索密码信息的方式。
• 搜索信用卡号、社保号码等 ：
  • 包含信用卡和社保号码信息的文档确实存在且数量不少。
  • 一些不负责任的新闻媒体曾披露过可定位这些信息的有效查询方式。
  • 虽然网上个人财务数据的示例相对较少，但种类繁多。
  • 大多数情况下，可以搜索特定的文件扩展名。