文章导读:
为什么黑客能知道用户的密码？
无处不在的网络黑客
日前，网络突然曝出大量京东用户数据外泄，有12G的数据包之多，包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个数据，数量多达数千万条。经京东查实，这些数据确实是京东自身的账号数据，只不过泄漏时间要远远早于现在，可追溯至2013年。现在用这批账号登录，依然有很多可以上去。
其实这不过是互联网信息泄露的冰山一角，据不完全统计，目前流传在各大社工库之间被泄露的账号密码信息的量级已经以T为单位进行计算！并且这个数据还在不断的增长当中！可能很多人还对这个数据量没有一个直观的感受，换句话来讲，你跟我说你的注册账号，我能把这个账号所有注册的网站全部找出来，并且登录上去。而且，可以进行任何我想要的操作！
随着社工库的日益庞大，越来越多的用户和网站受到来自撞库攻击的威胁。不单单是账户密码的泄露，在庞大的社工库面前，用户的个人隐私也是岌岌可危。比如如家宾馆2000w数据泄露事件，导致众多会员开房记录曝光于互联网。第一批黑客在得到原始的账号密码之后，会进行第一次“洗库”，利用软件登录这些账号，里面的各种虚拟货币、游戏账号、装备都会被洗掠一空。
洗库完成之后，黑客会把这些账号进行售卖，售卖之后金融类账号比如支付宝、网银、信用卡、股票的账号和密码，则可以用来进行金融犯罪和诈骗；其他可归类的用户信息，如学生，打工者，老板等，多用于发送广告，垃圾短信，电商营销。也有专门的广告投放公司，花钱购买这些分门别类的信息。
作为中国千万网民中的一个，你可能觉得，我不用网银，打游戏不充钱，我没有什么被黑的价值，所以黑课是不会来光顾我的。其实不然，每一个使用互联网服务的用户，在享受快捷方便的时候，都把自己暴漏在了风险之下。不是黑课会不会值得黑你，而是你有没有可能被波及。下面是几条建议有利于你规避风险。
（1）重要网站/APP的密码一定要独立，猜测不到，或者用1Password这样的软件来帮你记忆；
（2）电脑勤打补丁，安装一款杀毒软件；
（3）尽量不使用IE浏览器
（4）支持正版，因为盗版的、破解的总是各种猫腻，后门存在的可能性很大；
（5）不那么可信的软件，可以安装到虚拟机里；
（6）不要在公共场合（如咖啡厅、机场等）使用公共无线，自己包月3G/4G，不差钱，当然你可以用公共无线做点无隐私的事，如下载部电影之类的；
（7）自己的无线AP，用安全的加密方式（如WPA2），密码复杂些；
（8）离开电脑时，记得按下Win（Windows图标那个键）+L键，锁屏，这个习惯非常非常关键；
学校有权利请派出所查学生开房记录吗？
不可以。查询他人开房记录是违法的,侵犯了他人的隐私权。《侵权责任法》第二条讲民事权益范围中包括了隐私权。
查开房指的是2013年10月21日出现的一个网站，该网站可查询到包括身份证号、生日、地址、手机号等个人信息，该网站一度无法访问。后该网站又能使用。
查开房网站可查到公民具体信息。查询需输入身份证号；“开房”网隐去身份证、电话号码等内容；含2000万人开房信息可下载。
2013年10月21日，“查开房”泄露信息的报道出来后，称网上还有一个名为“开房”的网站。“开房”的网站，名为“两千万某记录查询系统”。输入自己的姓名后按查询，查询结果显示出了开房人的开房时间、性别民族和出生日期，而身份证号以及电话、电邮、家庭住址四项信息确实被隐去或被部分隐去。
名为“开放info共享平台”的网表示，这些数据来自于百度网盘，做这个网站只是供网友娱乐，隐去一些关键信息，让“知者自知”。但就关于涉嫌泄露隐私的疑问，这名网友没有回复。
微信上“来自通讯录”的好友申请，为何有些却是陌生人？
微信上“来自通讯录”的好友申请，为何有些却是陌生人？按正常来说，来自通讯录是你的熟人，只不过你不认识，但也不是绝对性，为什么这样说，假如事先把电话号码乱存到电话簿上，然后再利用通讯录来查找好友方式来添加，这样对方收到好友的添加消息就会显示来自通讯录，所以别过分相信好友来自通讯录。特别是现在微信官方进行对添加好友这一项严格控制之后，很多朋友为了吸粉，各种手段都用上，陌生人很少人愿意添加，就走假装熟人这一条路，所以他们第一手段就是动用通讯录这一个办法，走通讯录这条路，可以说是目前最安全的手段，因为各种APP为了争取流量这一块，首先让通讯录好友这一块自动导入，这样达到最快的打开流量的方式，因此目前添加好友普遍都是利用通讯录这手段来添加更多的好友。
微信作为一个私人的社交工具，本来应该是朋友间聊天的场所，但却总会收到一些陌生人的好友申请，让大家对自己的微信隐私安全担忧。下面就来看看这些“来自通讯录”的陌生人是怎么回事吧！
“来自通讯录”的陌生人是怎么回事？
其实，所谓的“来自通讯录”，并不是指你的通讯录，而是对方的通讯录。所以，只要对方有你的手机号，将其添加到自己的通讯录中，添加好友时就会有“来自通讯录”的提示。
解决方法：在“设置—隐私—通讯录”中，开启“加我为朋友时需要验证”，并关闭“向我推荐通讯录朋友”。
接着在“添加我的方式”中，关闭通过“手机号”和“QQ号”查找功能。
此外，还有一点需要考虑到的就是：陌生人为什么会有我们的手机号码？这就涉及到隐私泄露的问题，下面我们再来看看我们的隐私到底是通过什么途径泄露出去的。
1、软件权限不轻易给
对于一些需要获取联系人、位置权限的软件，一定要慎重选择，不要轻易就同意。另外，下载软件一定要通过正规途径，不要在网上随意下载软件。
2、网上测试不要做
现在的网上测试种类繁多，除了明目张胆要求填写个人信息的外，有些则会在后台悄悄获取，所以，网上测试还是最好不要乱测。
3、不明链接不要点
在微信群上看到不明链接，不要随便点击，以免遇到钓鱼网站，导致手机中毒。
4、免费WiFi不要蹭
现在到处都是免费的WiFi，要学会辨别，对于来路不明的WiFi不要链接，以免落入圈套。手机上的WiFi功能不用时要及时关闭，以免自行连上免密码WiFi。
5、重要信息直接备份到本地
对于涉及隐私的内容，就不要备份到云端，还是直接备份到本地比较安全。
在电脑上下载强力苹果恢复精灵，打开进入软件界面后，按照提示进行操作，不管是聊天记录、图片，都可以直接恢复，导出到电脑上，更加安全。
微信上“来自通讯录”的好友申请，为何很多都是陌生人？
随着手机软件的普及，人们似乎早就习惯了用微信来聊天。而且随着大家交往的越来越多，微信上的好友数量也是越来越多。大家肯定都遇到过被别人添加好友的情况，虽然显示的是通过通信录添加，但是实际上那些人我们根本不认识。
首先，我们信息的泄漏，导致出现陌生人为好友的情况越来越多。我们通过淘宝购物、注册各种软件，都会出现要我们输入手机号的情况，其实这个过程中，我们的手机号已经遭到了泄漏。那些不法分子可能把我们的电话号码添加到他们的通讯录里，然后用熟悉的方式和我们打招呼，这样就给我们早成了假象，认为添加的人是我们的好朋友，其实却是陌生人。
其次，很多人都买我们的信息。对于很多微商来说，他们需要去多添加好友，因为那些人都意味着是他们的潜在客源，所以他们会向他们购买很多的手机号信息，或者随意在自己的通讯里输入手机号，然后添加对方为好友。
一般通过“好友通讯录”申请加微信好友的按理来说应该都是熟人，但是等到我们放松警惕不假思索的加上对方之后，发现并不认识对方，并且大部分情况下对方帐号不是微商就是处于非正常状态，这些现象都是有原因的。
1.不法分子别有用心。
我们添加为微信好友都要发送验证信息，大部分人的验证信息都是名字或者是双方熟知的事物，这样便可以顺利通过，除此之外，还有一种能迅速通过方法就是来自“好友通讯录”的申请。这样 不法分子在验证信息输入“好友通讯录”，微信就会显示来源“好友通讯录”，因为很少人会留意这些细节，以此蒙混过关的案例比比皆是。
2.信息泄露。
在网络社交如此发达的今天，想要严格的保密自己的私人信息似乎很难。且不说有新闻曝光一些不法分子通过黑 科技 收集和售卖个人信息。 日常生活中，各种扫码关注送礼品，网络购物，订外卖，甚至连接陌生WiFi，都有可能泄露自己的个人信息，其中最常见的就是手机号码的泄露。 得到我们手机号码的都是陌生人，因此就不奇怪为什么微信上来自“好友通讯录”都是不认识的人了。
3.瞎猫撞着死耗子。
八成以上的微信用户都将微信号和自己手机号绑定在一起，所以我们在微信的“添加好友”中任意输入一个手机号就可以查到对方的微信号码。 一些人会为了获得大量的微信用户好友，会连续的输入手机号码，批量添加好友。
这种情况我个人是有亲身经历的，很好奇为什么会有你的电话号码？我上次接到一个家乡那边的电话，很好奇会是谁打给我，然后接到是一个教育机构，还知道我的学历是什么，问我要提升学历吗！那时候我就很纳闷了，知道我号码没关系，连学历都知道，我可是刚刚毕业，档案都还没转到本地呢，我不知道哪里有泄露！
第二个就是微信上的美女加你好友一般会来自通讯录，可我一点都不知道是谁加的我，好奇就加了，然后群发一段文字给我，卖茶叶的。mmp我就服了，一点基础不打就开车了！这种就不想说了！
第三个是让你投资，什么股票配资，牛股，云交易啊，等等。这都是微信营销手段，说白了就是引流，以前还有扫二维码的，现在可能由于成本高，现在也就手机号码，别人添加你！以上就是我的经历！
“坐地日行八万里”，地球上现人口70多亿，我国14人口中能看手机且安装微信的三亿还多，估计一个人一生中先后认识的不足三千，能叫出的名字仅有千余。微信中愿加我好友的陌生人甚多。原因是我被好友们拉入了几个群。偶尔在群里发表点看法，被群友发现，一些从未谋面的人请求与我通联，我来者不拒，在交流中也没有发生不愉快的情况。为人，谨慎虽好，但也不必过于，熟人多了好问路啊！[耶][呲牙]
我也经常收到这样的好友申请啊，说是来自通讯录，可是翻遍了通讯录都发现，我并不认识这个人啊！！头像还是一个超级漂亮的小姐姐！美的不得了啊！
这到底是什么套路，我瞬间有点慌，颤抖着点了同意想看看这是何方妖孽！找我何干！
加上之后，小姐姐先是问我，约吗？？？？哦，忘了说，答主的头像是一个帅气的小哥哥。
啊，不约不约，好学生不约
然后小姐姐看我拒绝的很直接，就跟我说，那你去看看我的朋友圈吧，有好照片哟。
什么？！好照片？难道是传说中的18禁！
不，我不是那样的猥琐的人，我真的是带着一种好奇她到底要作什么事的心点开了她的朋友圈！
不出所料……买面膜吗亲，我们面膜可以另你的脸起死回生哦？原来是微商！
好气哦，感觉小心灵被欺骗了！
嘿嘿嘿，这些都是微信套路呀，走过最长的路就是你的套路！！
很简单。只要对方把你的号码保存在他的手机通讯录就行。根本不用认识你，更不用经过你允许。也许他随便输个号码正好是你的电话号码，又或者他是批量保存的，上千上万个号码里正好有你的号码。这种操作一般都是骗子。
你们回答的这些都没有切中要害。我相信题主也是知道的，就是把陌生人的号码存在自己的通讯录里，那么微信必然显示来自通讯录。
那么你的号码为什么会被她或者他知道呢？这一是，你的信息被倒卖了。其实从你开始拥有第一个号码开始，这种倒卖行为就开始了。就算你没有号码的那些年少的日子里，你的爸爸妈妈一样会接到各种微信添加，什么这个培训那个夏令营的。二是，以前网络上各种大规模信息泄漏。比如什么“2000万开房数据”，这里面就有2000万条电话号码，有心人只要将这2000万发展千分之一，那也是2万个客户。虽然国家大力打击，但类似这2000万数据网上仍旧能够下载到。
有人可能说2000万数据都是多年前的事了，还有几个人会保留老号码？其实，这是不懂商业的，你想想，这么多年过去了，这些人如果还保留原来的号码，说明什么？说明这些人都属于忠实的人，如果服务好了，那就是你的忠实客户。现实里争夺这部分客户的哪家不是打得头破血流呢？
这个很简单，就是遇上了有耐心的骗子。
1、有不法分子依靠买卖个人资料为生，买家在买到以后，会把手机号存到他的手机上，然后通过同步通讯录，在通讯录里直接添加。
2、现在腾讯对微信号的监管很严格，例如对新加好友进行大额转账，经常这样操作的账号，一般都会被监管。频繁加好友，频繁被拉黑的也会被监管。
3、这种只加好友不说话的都是在“养号”，为了防止被监管，一般都不说话，这样就可以多待几天，然后被遗忘，然后你就成了比较稳定的好友。
4、用这种操作，把微信号养成像一个正常号的样子，后期拉各种群，进行其他各种活动就显得比较正常。
5、有的为了拉下线，把微信号加超级多的人，达到几千人，看起来他的生意很不错，然后各种想赚点外快的人就有可能交代理费啊什么的。
6、都是本着要想发，众人头上刮，骗个几百块，都没法进行追讨。
数据安全有哪些案例？
“大数据时代，在充分挖掘和发挥大数据价值同时，解决好数据安全与个人信息保护等问题刻不容缓。”中国互联网协会副秘书长石现升在贵阳参会时指出。
员工监守自盗数亿条用户信息
今年初，公安部破获了一起特大窃取贩卖公民个人信息案。
被窃取的用户信息主要涉及交通、物流、医疗、社交和银行等领域数亿条，随后这些用户个人信息被通过各种方式在网络黑市进行贩卖。警方发现，幕后主要犯罪嫌疑人是发生信息泄漏的这家公司员工。
业内数据安全专家评价称，这起案件泄露数亿条公民个人信息，其中主要问题，就在于内部数据安全管理缺陷。
国外情况也不容乐观。2016年9月22日，全球互联网巨头雅虎证实，在2014年至少有5亿用户的账户信息被人窃取。窃取的内容涉及用户姓名、电子邮箱、电话号码、出生日期和部分登陆密码。
企业数据信息泄露后，很容易被不法分子用于网络黑灰产运作牟利，内中危害轻则窃财重则取命，去年8月，山东高考生徐玉玉被电信诈骗9900元学费致死案等数据安全事件，就可见一斑。
去年7月，微软Window10也因未遵守欧盟“安全港”法规，过度搜集用户数据而遭到法国数据保护监管机构CNIL的发函警告。
上海社会科学院互联网研究中心发布的《报告》指出，随着数据资源商业价值凸显，针对数据的攻击、窃取、滥用和劫持等活动持续泛滥，并呈现出产业化、高科技化和跨国化等特性，对国家和数据生态治理水平，以及组织的数据安全能力都提出了全新挑战。
当前，重要商业网站海量用户数据是企业核心资产，也是民间黑客甚至国家级攻击的重要对象，重点企业数据安全管理更是面临严峻压力。
企业、组织机构等如何提升自身数据安全能力？
企业机构亟待提升数据安全管理能力
“大数据安全威胁渗透在数据生产、流通和消费等大数据产业的各个环节，包括数据源、大数据加工平台和大数据分析服务等环节的各类主体都是威胁源。”上海社科院信息所主任惠志斌向记者分析称，大数据安全事件风险成因复杂交织，既有外部攻击，也有内部泄密，既有技术漏洞，也有管理缺陷，既有新技术新模式触发的新风险，也有传统安全问题的持续触发。
5月27日，中国互联网协会副秘书长石现升称，互联网日益成为经济社会运行基础，网络数据安全意识、能力和保护手段正面临新挑战。
今年6月1日即将施行的《网络安全法》针对企业机构泄露数据的相关问题，重点做了强调。法案要求各类组织应切实承担保障数据安全的责任，即保密性、完整性和可用性。另外需保障个人对其个人信息的安全可控。
石现升介绍，实际早在2015年国务院就发布过《促进大数据发展行动纲要》，就明确要“健全大数据安全保障体系”、“强化安全支撑，提升基础设施关键设备安全可靠水平”。
“目前，很多企业和机构还并不知道该如何提升自己的数据安全管理能力，也不知道依据什么标准作为衡量。”一位业内人士分析称，问题的症结在于国内数据安全管理尚处起步阶段，很多企业机构都没有设立数据安全评估体系，或者没有完整的评估参考标准。
“大数据安全能力成熟度模型”已提国标申请
数博会期间，记者从“大数据安全产业实践高峰论坛”上了解到，为解决此问题，全国信息安全标准化技术委员会等职能部门与数据安全领域的标准化专家学者和产业代表企业协同，着手制定一套用于组织机构数据安全能力的评估标准——《大数据安全能力成熟度模型》，该标准是基于阿里巴巴提出的数据安全成熟度模型（Data Security Maturity Model, DSMM）进行制订。
阿里巴巴集团安全部总监郑斌介绍DSMM。
作为此标准项目的牵头起草方，阿里巴巴集团安全部总监郑斌介绍说，该标准是阿里巴巴基于自身数据安全管理实践经验成果DSMM拟定初稿，旨在与同行业分享阿里经验，提升行业整体安全能力。
“互联网用户的信息安全从来都不是某一家公司企业的事。”郑斌称，《大数据安全能力成熟度模型》的制订还由中国电子技术标准化研究院、国家信息安全工程技术研究中心、中国信息安全测评中心、公安三所、清华大学和阿里云计算有限公司等业内权威数据安全机构、学术单位企业等共同合作提出意见。
数据量没有一个直观的感受，换句话来讲，你跟我说你的注册账号，我能把这个账号所有注册的网站全部找出来，并且登录上去。而且，可以进行任何我想要的操作！随着社工库的日益庞大，越来越多的用户和网站受到来自撞库攻击的威胁。不单单是
保障个人对其个人信息的安全可控。石现升介绍，实际早在2015年国务院就发布过《促进大数据发展行动纲要》，就明确要“健全大数据安全保障体系”、“强化安全支撑，提升基础设施关键设备安全可靠水平”。“目前，很多企业和机构还并不知道该
查到公民具体信息。查询需输入身份证号；“开房”网隐去身份证、电话号码等内容；含2000万人开房信息可下载。2013年10月21日，“查开房”泄露信息的报道出来后，称网上还有一个名为“开房”的网站。“开房”的网站，名为“两千万某记录查询系统”。输入自己的姓名