2019 年 2月16日，有网友微博发布两条视频显示，京东金融App会自动获取用户敏感图片，用户打开京东金融App放置后台，再打开招商银行App并截图，再打开文件管理，发现招商银行截图出现在了京东金融App缓存里。
京东金融回复称是“开发错误”所致（呵呵）
就好比食品安全、医疗安全、出行安全问题一样，用户隐私和数据安全也将始终伴随着各行业发展而持续存在。
在这个“数据就是财富”的时代，大公司穷尽各种手段去采集用户数据，通过技术模型为用户画像，为其业务发展提供动力。
单纯指望依靠公司的道德标准、国家规范来推动隐私保护这件事短期看来是不现实的，作为一个普通人，我们应该做些什么才能更好地保护我们的隐私？
首先明确一个观点：对于绝大多数人而言，我们的个人信息都是可以被获取的，只不过所耗费的成本不同。我们能做的也只是尽可能提高获取成本。
这里指那些不常使用、不涉及到财产交易往来或者不入流的网站/应用 。
此处建议使用虚拟手机号码填写，国内推荐「阿里小号」。
官方介绍：
阿里小号让你轻松拥有不用SIM卡的手机号。
只要下载阿里小号APP即可轻松实现单卡多待，拥有多个全新的真实号码，根据不同需要随时切换。支撑移动、联通、电信等任何运营商。可正常接打电话、收发短信。陌生交友、租房、买卖房屋、医疗、生育、二手交易、找工作、打车、与朋友嬉闹、调研、查岗等不同场景不同。给小号，杜绝骚扰，用途一目了然，绝对安全！
一般用它来接受验证码，需要的时候打开 App，即用即开，关闭后也不会打扰用户。目前价格是一年 20 元（优惠中，很方便）
此处不推荐使用 QQ 邮箱，毕竟还需要注册一个 QQ 号，相对而言过于麻烦。
十分钟邮箱适用于那些没有多大再次访问价值的网站。邮箱十分钟内有效（部分支持延迟），临时收个验证码很方便。
需要使用的时候直接搜索“十分钟邮箱”即可。
也推荐一个十分钟邮箱，做得比较好：地址
有关注册时密码设置的问题请参照下一板块
此处推荐奶酪的方法
密码安全最基本的原则是：不能所有网站都设成一样的，密码至少8位，包含数字、小写字母、大写字母。使用比如 Lastpass 这类自动输入密码的应用，虽然很方便，但也总会有需要手动输入密码的时候，所以我们要设置一套安全又好记的密码。我正在使用的密码管理体系有两套：普通级 + 重要级。
普通级：比如WIFI密码、与朋友共享使用的视频VIP会员、不注册不能使用的小众网站、即使被盗了也没啥大不了的网站。我们可以使用同一个密码，比如 123456qweR。
重要级：比如社交帐号、邮箱、隐私相关、资金全相关的网站。这类网站通常不会太多，所以我们要保证每个网站都不一样，这时我们需要为密码设计一套既容易记忆又难以被破解的密码，我们可以使用「基础密码+标识密码」的方法。
具体做法是：想好一个既有意义自己又能容易记住的基础密码，比如我们设置“高效方法论”的拼音头字母再加上数字2018为基础密码：gxffl2018，然后使用驼峰式标识符，取域名前两位和后两位，比如
baidu.com，那驼峰式标识符就是：bA和Du，组合在一起就是：bAgxffl2018Du，这样是不是就既好记又安全了呢？另外，密码中要不要使用特殊符号其实都可以，因为像这样的大网站一般都会有防暴力破解机制。[1]
密码多了记起来也会很麻烦。记在纸上怕纸丢了，记在手机记事本里也容易被窃取。这里推荐使用专业的密码管理软件，例如1PassWord，LastPass。二者都是全平台支持（Windows、Mac、Linux、Android、iOS、浏览器）。
浏览器上安装相关插件使得在浏览器上可以自动填写密码。
手机上（iOS、Android）开启「自动填写」功能则需要输入密码时只需要验证一下身份就可以自动填写。
当然，二者还可以自动生成密码、保存其他私密信息（比如：信用卡、地址...)
目前很多应用都是支持用第三方应用账号（QQ、微信、支付宝、微博等）登录，它们会获取一定的权限。可能会存在权限滥用的情况，所以建议定期进行授权管理。
图为某QQ授权应用的权限。
登录 网址并登录后，鼠标移动到自己的头像，选择「授权管理」后进入管理界面，此时可取消授权。
图为一位从注册 QQ 开始从未清理过授权应用的用户的结果（每一页显示 10 个应用）
微信没有官方取消授权通道，不过每次授权有效期（7天、30天、60天、90天），过期自动失效。如果仍想取消授权，得去第三方授权网站申请[2]。
目前电脑端无法通过 微博应用广场 进行取消（点击“取消”按钮无反应），只能通过手机客户端来管理。
推荐这篇教程
Copyright ©2023 仪陇家园网 蜀ICP备2022002889号-1
