1、社交网络中的安全与隐私

社交网络中的安全与隐私

1. 社交网络服务概述

随着在线社交网络领域的发展，许多在线服务都增加了社交功能，在线社交网络服务的定义也随之拓宽。其涵盖范围广泛，包括以社交互动为中心的网站（如 Facebook 或 MySpace）、以信息传播为中心的服务（如 Twitter 或 Google Buzz），以及为现有网站和服务添加的社交互动功能（如 Flickr 或 Amazon）。这些服务各自具有不同的社交互动特点和不同的攻击漏洞。

在线社交网站的价值在于人们会花费大量时间在这些网络上更新个人资料、进行社交或职业互动，或参与社交导向的在线应用和活动。如今，人们沉浸在自己喜欢的在线社交环境中，使他们的真实身份和虚拟身份产生了紧密联系。然而，这种沉浸也给用户、他们的朋友和雇主带来了巨大风险，甚至可能危及国家安全。

2. 社交网络中的隐私风险

2.1 通信模式泄露隐私

用户与其同伴之间的通信模式包含大量信息。这些模式受许多关系和情境因素的影响，并可用于反向推断关系和情境。随后，这些关系可进一步用于推断原本打算保密的额外私人信息。例如，麻省理工学院的一项研究据说能够根据社交网络联系人揭示互联网用户的性取向。在这个例子中，隐私受到侵犯的用户并没有在网上公布这些信息，而是通过社交互动间接泄露了隐私。

2.2 “隐私”信息并非绝对安全

用户常错误地认为标记为“私人”的信息将保持私密，不会被网络披露。尽管社交网络运营商很少辜负用户的信任，但没有一种安全机制是完美的。由于这些网络通常使用标准（且不一定是最新的）安全方法，有决心的攻击者有时可以获取这些未经授权的信息。用户在缺乏绝对安全保障的环境中管理敏感私人信息