搜索

[15696] 2020-08-06_NSA：定位服务≠GPS，防位置数据泄露指南

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-08-06_NSA：定位服务≠GPS，防位置数据泄露指南 N S A ： 定 位 服 务 ≠ G P S   ， 防 位 置 数 据 泄 露 指 南 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 8 - 0 6 一 些 位 置 服 务 带 来 的 风 险 ， 需 要 警 惕 。 近 日 ， N S A 发 布 了 新 指 南 《 L i m i t i n g   L o c a t i o n   D a t a   E x p o s u r e   》 ， 以 此 警 示 国 防 部 及 其 他 国 家 安 全 部 门 的 工 作 人 员 ， 防 范 智 能 手 机 、 平 板 电 脑 、 健 身 追 踪 器 中 的 地 理 位 置 功 能 潜 在 的 风 险 。 位 置 数 据 对 于 很 多 移 动 设 备 来 说 都 是 必 不 可 少 的 ， 但 由 于 其 可 以 显 示 用 户 的 实 时 位 置 ， 变 动 甚 至 用 户 的 日 常 活 动 ， 使 得 这 一 数 据 具 备 高 价 值 ， 再 加 上 数 据 泄 露 的 潜 在 风 险 （ 设 备 供 应 商 出 售 数 据 或 黑 客 攻 击 窃 取 数 据 ） ， 使 得 一 些 敏 感 的 人 群 与 机 构 更 需 要 谨 慎 。 即 使 关 闭 了 一 切 ， 仍 然 可 以 找 到 你 的 位 置 即 使 关 闭 了 一 切 ， 仍 然 可 以 找 到 你 的 位 置 值 得 注 意 的 是 ， 定 位 服 务 并 不 等 于 G P S 。 （ 这 一 点 往 往 很 多 人 会 弄 混 ） 移 动 设 备 将 地 理 位 置 数 据 作 为 应 用 程 序 的 服 务 ， 这 称 为 定 位 服 务 ， 而 用 户 可 以 选 择 禁 用 。 但 禁 用 定 位 服 务 并 不 是 关 闭 G P S ， 只 是 限 制 了 应 用 程 序 对 于 G P S 和 位 置 数 据 的 访 问 ， 而 操 作 系 统 仍 然 能 够 使 用 位 置 数 据 或 将 数 据 传 输 到 网 络 。 甚 至 于 ， 即 便 G P S 都 不 可 用 了 ， 但 移 动 设 备 还 可 以 使 用 W i - F i 和 / 或 B T 来 计 算 位 置 ， 应 用 程 序 和 网 站 也 可 以 使 用 其 他 传 感 器 数 据 （ 不 需 要 用 户 权 限 ） 和 w e b 浏 览 器 信 息 来 获 取 或 推 断 位 置 信 息 。 缓 解 措 施 缓 解 措 施 对 于 不 同 的 用 户 来 说 ， 位 置 数 据 跟 踪 的 风 险 并 不 一 样 。 对 于 更 敏 感 的 人 群 （ 政 要 机 构 人 员 ） ， 可 以 对 于 不 同 的 用 户 来 说 ， 位 置 数 据 跟 踪 的 风 险 并 不 一 样 。 对 于 更 敏 感 的 人 群 （ 政 要 机 构 人 员 ） ， 可 以 禁 用 设 备 上 的 定 位 服 务 ； 不 需 要 的 情 况 下 ， 禁 用 B T 并 关 闭 W i - F i ； 不 使 用 设 备 时 使 用 飞 行 模 式 ； 应 用 程 序 的 权 限 尽 可 能 的 少 ： 设 置 隐 私 设 置 确 保 不 使 用 或 共 享 位 置 数 据 ； 尽 可 能 避 免 使 用 与 位 置 相 关 的 应 用 程 序 （ 地 图 、 指 南 针 、 交 通 应 用 、 健 身 应 用 ） ， 如 果 使 用 ， 应 设 置 为 不 允 许 使 用 位 置 数 据 ， 或 者 只 允 许 在 使 用 应 用 程 序 时 使 用 位 置 数 据 ； 尽 可 能 减 少 设 备 上 的 w e b 浏 览 ， 并 将 浏 览 器 隐 私 / 权 限 位 置 设 置 为 不 允 许 使 用 位 置 数 据 ； 使 用 匿 名 化 虚 拟 专 用 网 （ V P N ） ； 尽 可 能 减 少 云 存 储 的 位 置 信 息 的 数 据 量 。
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理