谁来守护我们的数字财产
上周末突然发现,微薄账户被封,查看原因发现半个月前,微薄发布了不法信息。微薄在10年的时候注册的,那时候还不怎么去管,有一段时间发现被盗号了,但是只是用作了僵尸粉,没有做什么出格的事。后来把账号找回了,还修改了密码。手机号码也是现在的手机号,估计没什么问题了吧。微薄的密码策略也很繁琐,后来密码改得连我自己都不记得了,每次都是直接用手机登录,要么是手机扫码,再也没有用过密码登录。其实,连我自己都不知道,别人是怎么登录上的。
我发现人们都有个习惯,这个习惯其实并不好,就是在互联网上用户名和密码总喜欢设置成同一个,这样好记啊。不然,到处都需要注册信息,每个密码不一样,不是自己都记不住吗。非常重要的注册信息,我的户名和密码会用非常隐私的数据,至少是和自己的暴露信息没有任何关联,让人猜不出来。但是互联网上的其他注册信息就不是了。至于这次微薄吗,我想不出来是哪个环节出了问题,密码是一年前改的,改得我自己都不记得的密码,违法者是如何做到的。
不幸的是,似乎这次微薄封号是永久性的,申诉了很多次都没有。我看网上说,微薄一旦封号,很难再恢复。这个号是10年注册的,还关联着博客,邮箱,封号后损失不小。
现在的人们很多数字资料是存储在网络上的,比如百度、腾讯、新浪等。这些存储硬件大多是免费的,因为服务器商希望留住客户,但有一点,你的数据是在人家那里。比如这次微薄封号,真是永久的话,那之前所有的都没有了。我们国家这几年费那么大劲研发数据库,不就是因为之前的甲骨文是美国人的吗,用人家的东西,谈何隐私与安全。
我想过,自己搭建NAS,但这东西技术、成本都不低,到目前也只是小部分玩家在弄,加之我们的互联网政策,自己单方面存储可以,对外互动不行。
这次事件也给我提了醒,网络灰产无处不在,应该引起警惕。