文章來源：加國都市生活

這樣一張照片，

很有可能是你我他這些普通人

在微信、臉書、Ins上曬出來的。

沒有泄露任何個人信息！

在網(wǎng)絡(luò)安全專家或者跟蹤騷擾狂眼里，

這里的有用信息可多了。

每日郵報的記者打算征召志愿者，請網(wǎng)絡(luò)專家Eliot Higgins——Bellingcat網(wǎng)站的創(chuàng)始人，以及Karatzogianni博士來模擬跟蹤騷擾狂，對普通人在社交媒體中貼出的照片進(jìn)行探究。

在此之前，先來看一個明星被私生飯（ 藝人明星的粉絲里行為極端、作風(fēng)瘋狂的一種人）跟蹤的極端案例。

私生飯從瞳孔反射圖像

找到偶像住所

當(dāng)日本女團(tuán)成員岡本笑南（Ena Matsuoka ）把自己的照片登在Ins，推特和臉書上時，她的初衷只是加強和粉絲的溝通，讓自己的星路更加平坦。

這位21歲的小明星常常在社交媒體上曬出自己在家里的日常起居照片。

但是她完全沒有意識到，照片里的各種細(xì)節(jié)會被跟蹤騷擾狂反復(fù)研究，從臥室里的影子，房間窗簾的位置，到瞳孔里反射的影像，都能提供追蹤她住所信息的蛛絲馬跡。

2019年9月，26歲的男粉絲loner Hibiki Sato因為性侵岡本而被捕。隨后他披露的細(xì)節(jié)讓已經(jīng)經(jīng)歷過太多大風(fēng)大雨的偵探們都感到震撼。

這位男粉絲通過放大岡本笑南的照片，從她瞳孔反射影像中發(fā)現(xiàn)了一個地鐵站的站名。

隨后，這名瘋狂迷戀岡本笑南的男子在該地鐵站守株待兔，終于發(fā)現(xiàn)了岡本的蹤跡。他尾隨其后，找到了女明星居住的公寓。

再通過谷歌街景圖的對比，以及岡本照片中提供的窗簾、窗戶和太陽照射角度的信息，成功推測出岡本居住的樓層！

這位私生飯絲從背后用毛巾捂住受害人的嘴巴，強力拖到一個黑暗角落試圖施暴。

松岡竭盡全力掙扎掙脫，不斷反抗中終于脫離兇犯的控制。

雖然這位跟蹤狂沒有最終得手，但是臉部受傷加之巨大的心靈傷害，讓岡本最終決定退出演藝圈。

明星隱私泄露的事件警示我們，我們無意中曬出的照片很有可能被惡意人士追蹤利用。

當(dāng)我們?yōu)樗缴垖γ餍菬o孔不入的追索手段而感嘆時，網(wǎng)絡(luò)專家卻并不覺得意外。

網(wǎng)絡(luò)專家們已經(jīng)警告民眾太多太多次，出現(xiàn)在大眾視野中的個人照片會泄露出很多你并不想被別人知道的東西，只是我們總是不以為然罷了。

明星的生活似乎離我們太遠(yuǎn)， 我們接下來看看普通人的網(wǎng)絡(luò)安全狀況。

真人實驗一：利用照片追蹤

第一位真人實驗對象是Lady Dirndl(網(wǎng)名），她使用Ins和臉書售賣五六十年代的古董衣物、家具和家居用品。

由于Lady Dirndl通過社交媒體銷售物品，所以她在貼出照片時是比較小心的，整體的照片風(fēng)格明快、歡樂。乍乍一看，這些照片沒法泄露出她的個人信息。

但是，在這些照片中，有幾張是關(guān)于社區(qū)活動和熱賣會信息的，細(xì)心的追查者很容易鎖定她所在的城市是West London，并開始專注于該城市的信息研究。

網(wǎng)絡(luò)專家繼續(xù)深挖Lady Dirndl的各種賀卡、生日、慶典的照片，在她很久以前收到的生日賀卡中，朋友們稱她為“Victoria”，現(xiàn)在我們知道了她真實的“名”。

往后翻很長一段時間，有一張Lady Dirndl主辦的夜間詩會的海報，上面列有所有參與者的名單，其中一個人的名字是Victoria James。天，我們連她的姓“James”也搞定了。

在West London公開的城市信息里，我們并不能發(fā)現(xiàn)Victoria James的資料。

可是用她的真名Victoria James搜索，能夠發(fā)現(xiàn)，在眾多的名叫Victoria James的臉書賬戶中，有一個同目前已經(jīng)廢棄的網(wǎng)站ladydirndl相關(guān)聯(lián)（Lady Dirndl是她的網(wǎng)名）。至此，我們確定了Lady Dirndl真實的臉書賬戶。

在這個臉書賬戶里提供了一些Lady Dirndl的生活痕跡。Lady Dirndl曬出的照片中有幾張是為一個幫助顧客尋找攝影和攝像地點的中介做宣傳的。登錄這家中介的網(wǎng)站，可以發(fā)現(xiàn)它推薦了幾個拍攝地點，其中一個是售賣古董的商店（還記得Lady Dirndl的職業(yè)嗎？她專職售賣五六十年代的古董）。

追查者打電話給這家尋找攝影地點的中介，假意詢問拍攝地點的情況，中介把這家古董店所在街道的名字告訴了追查者。但沒有透露具體的門牌號碼。

追查者細(xì)細(xì)瀏覽中介的網(wǎng)站，發(fā)現(xiàn)其中一張照片上有一個大大的紅色“S”字母靠在墻面上。

接下來，追索者用Google Earth查看街景，僅僅花了幾分鐘就找到了這個紅色“S”字母。至此，Lady Dirndl的地址也被翻出來了。

當(dāng)記者給Lady Dirndl打電話的時候，她十分震驚：“Oh my God！我本來很自信，覺得我在網(wǎng)絡(luò)上把自己保護(hù)得很好，我從來不認(rèn)為我貼出的照片會泄露出我的真實信息。我居然把我挖出來了，這實在是太驚悚了！我就像是身處在恐怖電影中，從今以后，我必須小心再小心。”

真人試驗二：APP泄露的信息

不僅僅是網(wǎng)絡(luò)用戶秀出的照片會讓罪犯有機可乘，日常使用的APP也能暴露出用戶的很多信息。如果不夠小心，我們整天的行蹤都會呈現(xiàn)出來。

網(wǎng)絡(luò)安全專家Karatzogianni博士警告說：“社交軟件如臉書、Instagram會自動顯示用戶目前的位置，除非你阻止它們這么做。臉書上的簽到（Check In）功能會讓你所在的確切位置顯示出來。而你每次貼出照片的時候，Instagram都會邀請你分享你的位置。如果你并不想讓別人知道你所在位置，請不要選擇同意。”

這次網(wǎng)路安全試驗的第二位對象名叫Georgia Shepheard，她是一位媒體編輯。由于工作的原因，Georgia在社交軟件上很活躍，她經(jīng)常貼出一些和花卉相關(guān)的消息和圖片，這也符合她所工作的雜志社的風(fēng)格。

Georgia說：“我很樂意和我的關(guān)注者們分享我的生活。但是我是有原則有底線的，我不會透露私人信息，尤其是我家人的信息。”

調(diào)查者發(fā)現(xiàn)Georgia確實非常謹(jǐn)慎小心，如同Karatzogianni博士指出的那樣，她注意控制是否允許APP位置共享。

但百密一疏，有一張Georgia分享的新家照片并沒有阻止Instagram共享位置。追索者順藤摸瓜，找到了她居住的城市，但沒有挖出她的具體地址。

可以說，作為一位普通互聯(lián)網(wǎng)用戶，Georgia使用媒體軟件是非常聰明和機警的。

在這種情況下，追索者并沒有放棄。Georgia分享過一張在一座漂亮花園里悠閑享受假日時光的照片，并把這個地方成為“家”。這一次她同樣忘記關(guān)閉位置分享功能，追蹤者根據(jù)這張照片提供的信息，找到了一個小鎮(zhèn)的名字，并通過網(wǎng)站192（一個查詢商業(yè)生意和個人信息的網(wǎng)站），找到了Georgia父母的確切地址。

這張花園休閑圖發(fā)布兩個月后，Georgia在Instagram貼出了她和父母參加婚禮的照片，她又一次忘記關(guān)閉共享位置，追索者可以輕易得知Georgia父母在離家100多英里的地方，并且可以從Google Earth上輕易找到從房屋后面潛入的通道。這簡直是入室盜竊者的美夢。

當(dāng)記者把Georgia父母家的照片發(fā)給她時，她震驚了：“太可怕了，看到這些照片我毛骨悚然。我總覺得很好地保護(hù)了家人，我不知道我可以把他們置于如此危險的位置。”

Do and Undo

針對如何提高自己的網(wǎng)絡(luò)安全，專家提出了如下建議：

DO（需要做的事）

1.在手機設(shè)置里關(guān)閉定位服務(wù)（Location Services）或者位置跟蹤（Location Access）功能。如果需要用APP查找附近餐廳、公共服務(wù)的時候再打開，用完再關(guān)閉。

2.任何智能手機拍攝的照片，都含有Exif參數(shù)，可以調(diào)用GPS全球定位系統(tǒng)數(shù)據(jù)，在照片中記錄下位置、時間等信息。無論你用微信、短信、郵件或是其他傳輸工具發(fā)送原圖，都會將附帶信息一并發(fā)送。

如果你不想讓拍攝的照片記錄下這些額外信息，請在手機設(shè)置里關(guān)閉鏡頭的定位服務(wù)功能。

以蘋果手機為例，關(guān)閉的路徑是設(shè)置（Settings），隱私（Privacy）, 定位服務(wù)（Location Services），攝像（Camera），最后選擇從不（Never）。

3.在朋友圈分享照片一定要小心，即使設(shè)置為只有好友可見，這些照片也可能會被別有用心的人看到。使用微信的時候，可以將朋友圈設(shè)置為3天可見，防止追蹤狂查看所有的歷史記錄。

不能做的事（DON’T）

1.不要在社交媒體上分享能追索到你個人信息的照片，比如你的工作地點，你最喜歡的酒吧等等。

2.不要給不認(rèn)識或者你不信任的人發(fā)送帶有拍攝地點和時間的原圖，如果確實需要發(fā)送，必須注意拍攝照片時已經(jīng)關(guān)閉了定位服務(wù)。

3.不要允許APP自動獲取你的位置。例如，如果接到詢問“地圖想使用你當(dāng)前的位置，同意/不同意”,考慮清楚你是否想讓自己的行蹤暴露再做回答。

Ref：

“