可怕的备案
四年前我就把域名备案了,当时是为了使用国内的服务器和CDN。备案以后,确实访问速度快了不少,感觉也没什么嘛。
直到前些天,忽然发现网上能公开的直接查到当时备案填写的个人信息时,才惊出一身冷汗。要是有人不怀好意,那直接就能顺着网线过来打我了。至于查询的地方,不少,这里就不写了。
阿里云和腾讯云把数据泄露给第三方的公开查询网站的可能性不大,所以很可能就是管局干的事。遂果断取消了五个备案了的域名,CDN也不要了,挪到了香港的服务器。
公民的隐私
昨天发生了一起比较大的事,就是SSR的作者被人肉的事件。在SS的圈子里她作出了一些贡献,也惹了一些人生气,但这都是局限在技术圈子内。某些打着正义的旗号绑架和杀人的行为,与现实中的劫匪有何区别?那些替行凶者说话的,怕是失了智。
另外,个人来说,国家强制所有论坛的比较大型的互动的网站都绑定手机号,然后强制手机号必须实名办理。这意味着什么?
- 手机号关联了个人真实信息
- 手机号关联了所有的网站
- 黑客不用再猜用户名/邮箱,直接用手机号登录就行
- 一个网站泄露,所有网站遭殃
- 针对智能手机的木马病毒是最有价值的
- 方便了政府审查用户
- 让用户发言前有了顾虑
实名制之前,公民的隐私还是可以有效保护的:
- 不使用真实身份注册账号
- 一个人拥有多个邮箱
- 不绑定手机号
如果政府只是想净化网络环境——比如拒绝垃圾信息,应该参照不少论坛已有的做法:
- 帖子审核
- 机器人过滤
- 账号/ip/email封禁
如果大家都在谈论某件事,说明人民关注这件事。如果不允许大家自由的发表言论,只能说明当局心里有鬼。
综上所述,在现在计算机安全发展如此落后的情况下,实名制实在是对公民的隐私的极大不尊重。除了方便了政府喝茶,对用户来说有百害而无一利。
什么,你说电信诈骗?打击电信诈骗的方法不是实名制,而是
- 提高现有系统的安全性
- 对所有需要手机号信息的论坛实行强制信息安全认定
- 加大对电信诈骗的处罚力度
- 加大对信息贩卖/泄露的处罚力度
- 公安可以专针对电信诈骗立案
- 提高公民的防骗意识
反而实名制会让有渠道的不法分子更精准的获取用户个人信息实行诈骗。
说实话,生活了这么多年,我完全没有感受到我的隐私受到了保护,反而最大的感受是——
什么?我等P民还有隐私?
Comments | 8 条评论
椰树 博主
嗯,在国内就没啥隐私了,见怪不怪了,数据泄露常事,随便一个社工库估计都能找到自己的一些信息把
cheney 博主
@椰树
你的网站打不开啦
klinda 博主
赞一个
Castar 博主
香港备案的域名或者服务器在网上就可以隐藏个人信息?
cheney 博主
@Castar
“备案”是大陆特色,使用港澳台和其他地区的服务器,域名都是不需要备案的。
Isaac 博主
为啥我还是能查到贵站的备案……17年9月审核的苏ICP备17056189号-1
cheney 博主
@Isaac
(换主体啦
Clouder 博主
赞同