"顺着网线去打你" 这种情况是否存在可行性?

科技   科技   2024-10-22 07:22   上海  

将 "数据与人" 设为 "星标⭐"

第一时间收到文章更新 


自去年起,各大互联网平台纷纷开始展示用户的IP属地信息,这一功能对用户而言无法选择是否开启。

最初,这种展示引发了关注,尤其是那些声称自己为“本地资讯博主”或“海外资讯博主”的账号,他们的IP属地与资料中提供的地址不符。

比如说,比尔盖茨微博IP属地显示河南

苹果CEO库克在上海


特斯拉CEO马斯克在北京

肯定是先坐飞机来中国发条微博,然后再飞回去的,一定是这样。

对于这一功能,人们的态度各异。

一些人支持平台这样做,认为这有助于减少假冒行为,使得假冒者难以伪装自己身处某地,同时也为识别假冒他人提供了更多依据。然而,也有人对此表示担忧,认为自己的隐私在无形中被侵犯,感觉就像在大街上裸奔一样。

需要明确的是,IP地址是用户和平台建立连接的基础,双方的IP地址都必须公开,这也意味着用户的IP信息会被平台服务器记录下来。这也是为什么即使设备定位被关闭,平台仍然能够获取IP属地信息的原因。

目前,这些平台公开的是用户的IP地址归属地,而非具体的IP地址,通常只标注到省级范围。

这一举措其实在国家网信办发布的《互联网用户账号名称信息管理规定(征求意见稿)》中已有体现。该规定要求互联网用户账号服务平台在账号信息页面显著展示账号IP地址属地信息,对于境内用户需要标注到省(区、市),而对于境外账号,则需要标注到国家(地区)层面。

人们对于IP地址的担忧主要来自于其可能泄露个人隐私。他们担心通过这一信息,他人可能会精准定位到个人位置,甚至可能进一步获取到更多关于个人的信息。

IP:网络世界的门牌号

在现实生活中,人们利用经度和纬度来确定地理位置,而在虚拟的网络世界中,则是通过IP地址来识别和连接。

这是一个典型的 IPv4 地址,分为四个部分,共八个数字
IPv4地址,这种由四个部分、共八个数字组成的独特标识,是IP协议的核心组成部分。而IP协议,又是TCP/IP通信协议的基础。回溯到上世纪七八十年代,当互联网还处于萌芽阶段,各种类型的网络如计算机科学研究网络、ALOHA网、因时网和阿帕网等并存,它们之间的信息交换成为了一个巨大的挑战。
为了解决这一难题,1978年,斯坦福大学的Vint Cerf教授和Rob Kahn项目经理共同研发出了TCP/IP通信协议。这一创举使得所有网络下的计算机得以相互“沟通”。
TCP/IP的两位发明者
到了1983年,互联网的前身——阿帕网开始正式采用TCP/IP协议。IP在这一过程中,定义了寻址方法和数据包的封装结构,确保了数据能够准确无误地从源主机传输到目标主机。IP地址因此被形象地比喻为互联网中的“门牌号”,只有知道了对方的“门牌号”,我们才能在网络世界中找到他们。
然而,原始的八位纯数字IP地址(即IPv4版本)对于普通用户来说并不易记。因此,人们发明了一套名为“域名系统”(DNS)的解决方案。通过这套系统,域名(如www.xxx.com)和IP地址(如192.168.x.x)得以相互映射,使得用户可以更加便捷地访问网络。
互联网的本质,可以看作是无数个IP地址之间的相互访问。每个联网的设备都会拥有一个IP地址,而这个地址通常是由相关机构分配的,用户并不真正拥有它。
在实际使用中,当你在家中使用宽带上网时,你的宽带会被运营商分配一个IP地址,而连接到这条宽带上的所有设备都会共享这个IP地址。对于移动设备而言,IP地址则是由附近的移动基站分配的,并且随着你的移动,你所获得的基站IP也会不断变化。
此外,还有一种通过互联网数据中心(IDC)进行联网的方式,这种方式下使用的IP号段相对固定。
无论是运营商、基站还是数据中心,它们都具有明确的地理归属,因此所分配的IP地址也会像电话区号一样,反映出这些地理信息。
例如,IP地址220.181.22.1代表的是北京地区的电信用户,而210.22.84.3则是上海地区的联通用户。这些IP地址的归属地信息可以很容易地通过搜索获得。
尽管我们知道了某个设备的IP地址,但这并不意味着我们就能够准确地找到该设备在现实世界中的具体位置。
因为IP地址是可以移动和变化的。
例如,一些注重数据安全的公司可能会要求员工在使用非加密网络环境(如酒店)时使用“代理”,这种代理可以拦截数据并改变其目的地地址,从而保护员工的隐私和安全。此外,使用公共Wi-Fi也可能会导致具体设备的IP地址被隐藏或改变。

信息泄露

在互联网时代,我们的个人信息似乎越来越无处遁形,尤其是最近网络平台开始公开显示用户的IP属地,这引发了人们对于隐私安全的担忧。
有一种观点认为,一旦掌握了IP地址,就如同打开了个人隐私的大门,随后区域、街道、小区等个人信息都可能被逐渐揭露。
然而,事实上,仅凭IP地址本身,往往只能获取到大概的地理位置信息,如国家、地区或城市等,而难以精确到个人的具体信息。
也有专家指出,目前网络平台公开的IP属地信息通常只具体到省份或国家级别,这样的信息并不足以直接指向某个具体的个人。
然而,尽管IP地址本身可能不足以直接暴露个人隐私,但网络平台在运营过程中收集的其他数据,如用户身份、使用过程信息、设备属性等,却有可能被用来还原用户的个人信息。
以某大型在线平台为例,其用户协议明确表明,平台会收集包括用户身份、使用过程、设备属性等多种信息。如果用户还使用了平台提供的特定服务,如支付、面部识别等,那么平台还可能会收集到更为详细的个人信息,如身份证号、面部识别特征、支付账号等。
此外,用户在平台上的发布内容、社交关系、活动轨迹等也都在平台的信息收集范围之内。
虽然社交平台在前端可能允许用户保持匿名,但在后台,用户的真实身份信息是必须进行实名认证的。这也是我国自2015年开始施行的《互联网用户账号名称信息管理规定》所强调的“网络实名制”原则。
尽管有了这样的规定,但人们依然对公开IP属地表示担忧,因为这可能会引发地域歧视、预设发言立场等问题。更何况,此次公开IP属地的行为并未事先征得用户的同意,其法律依据也尚未正式生效。
总的来说,人们对于隐私泄露的担忧并非空穴来风,尤其是在互联网时代,个人的各种信息都有可能被收集和利用。因此,我们在享受网络服务的同时,也需要时刻保持警惕,保护好自己的个人隐私。

怎么保护因素

有律师指出,公开IP地址所透露的信息确实属于个人信息的范畴,但目前尚未触及到用户的隐私权。
回溯至早期的网站论坛时代,用户在无需登录的情况下即可发布言论,彼此间的辨识主要依赖于IP地址。
记得有一款名为珊瑚虫的第三方辅助软件,它基于腾讯QQ,其中一个显著的特点就是能够获取到好友的IP地址,并据此推断出他们的上网区域。
然而,随着互联网的飞速发展,人们在网络上的表达欲望和发布内容的数量级已经今非昔比。在某种程度上,IP地址不再是一个独立的数据点,而是与人们的日常生活信息紧密相连。
在某些“人肉搜索”的教程中,怀有恶意的人只需使用抓包工具,再给对方拨打电话,就能轻易地获取到对方的IP信息。之后,他们会利用各种IP查询网站对IP进行定位,甚至导入经纬度解析网站等,进一步挖掘受害者在其他平台上的注册信息。
还有就是人们有时分享的照片中可能包含更为精确的位置信息。这是因为许多手机在拍照时默认开启了地理位置功能。
因此,为了保护个人隐私,当分享照片时,建议隐藏位置信息,并在设置中关闭“精确位置”选项,以防止恶意者通过一张照片就获取到你的具体位置。
最后,强烈建议用户警惕并避免安装来源不明的软件,因为这些软件可能包含恶意代码,一旦安装,用户的个人账号、密码、照片、购物记录、行程记录等隐私信息都可能被盗取。
黑客们会将这些泄露的用户数据整合分析并搭建所谓的“社工库”以牟利。需要强调的是,查询和搭建社工库是我国法律明确禁止的行为,情节严重者还将承担刑事责任。尽管如此,仍有一些迹象表明,社工库在互联网地下产业链中仍然活跃。

更多精彩内容,关注我们▼▼






数据与人
聚焦技术和人文,分享干货,共同成长。
 最新文章