关于信息泄漏想到的
因为自己一定程度上被认为是“技术型”的，所以，最近因为一些原因被委托用一个手机号码去找别人的地址，但这确实有点超出我的能力范围，之前因为好奇Google过，知道网上有很多开展这个“业务”的，TG上有很多“社工库机器人”，实际上应该就是像新闻报道过的，有一些比较大的网络平台、快递公司等的资料被人搞出来了的原因，然后被人把这些资料不断汇总到一些数据库里，关键词之间进行关联“撞库”，输入手机号码、姓名等信息，就可以把库里面关联的资料都拉出来。 加了几个“社工库机器人”，输入了一些周围人的手机号码进行测试，确实真的多少可以出来一些信息，比如QQ号、微博号，有的甚至可以把姓名、住址都显示出来，就看那些被泄漏的数据库到底掌握了多少信息，但做这些的人肯定也不会义务劳动，一般会给几次免费查询，然后就要付费，很多还提供“侦探”业务，可谓是一条龙服务。 所以，在现在这个高度依赖于网络的时代，应该说大部分人特别详细的个人资料，都存在于某些公司的数据库里，但你不可能控制这些公司的数据库在某种情况下被黑，这样看来，好像越来越不适合一直用同样的个人信息了。当然，姓名、身份证号是不可能变的，如果买了房，住址一般也很难变，但至少手机号码可能就不适合一直对外用同一个了，而手机号码往往也是别人最容易拿到手的东西，很多人可能你的大部分信息都一无所知，但有你的手机号，但是如果这个手机号连同快递、外卖公司的数据库一起被泄漏，那就容易被关联起来，所以，现在淘宝、外卖平台，有一些已经逐渐开始强制用虚拟号了，也意识到这个问题的严重性。 不过，可能这里也有一个其它的问题，在我的印象中，某些情况下，像银行征信等某些评估个人诚信程度的地方，又常常把“手机入网时间”作为一个评估一个人可靠与否的重要标准之一，所以，可能那些之前一直用着的手机号，还不能随便弃用，但是安全起见，不再作为主要用途，特别是可能不太适合放在像名片这样的到处发的地方，但可以提供给像银行等可靠的机构，以及作为亲朋好友之间的沟通，毕竟要通知他们更换手机号，也是一个巨大的工程，现在很多手机都支持双卡了，以及手机卡也可以申请副号，从技术上也提供了在不弃用之前长期使用的手机号的情况下，对一些不太可靠的途径提供一段时间会进行更换的手机号的可能性，这样就两全其美了。 另外，密码方面也是一个比较重要的泄漏途径，特别是可能有不少的人会一个密码通用各个平台，也是挺危险的，通过“撞库”，可以把一些包含重要信息的个人资料泄漏出去，所以，最好用密码管理工具，比如1Password等对每一个平台都用不同的密码，最好是强度比较高的密码为好。 总之，人类依赖网络的程度越高，信息泄漏的风险也就越高，人类已经进入了一个全新的时代，有些过去的做法已经很明显不适合继续用了，防止信息随意泄漏，也是对自己的保护方式之一，需要重视起来。
