科我们被泄漏的隐私可能远多于这10亿

我们被泄漏的隐私可能远多于这10亿

科技乱炖·2022 年 8 月 10 日·1 小时 16 分网络安全人工智能
创作者写的节目说明

近期有个数据泄露事件让大家“人人自危”,网上也有很多讨论,但是当讨论渐渐平静下来之后,我们却想跟大家聊聊:我们被泄露的数据可能远不止这么多。

本期节目我们请到了计算机安全等级保护标准的起草人之一,跟大家聊聊这些年发生的重大安全事件的背后故事,节目里有住宿数据被泄露的故事,还有大厂丢了几万个比特币背后有怎样的安全漏洞,以及当年某个著名安全网站的法律风险到底在哪里。

几位嘉宾分别从案例、法律、程序员、用户等几个角度阐述了信息安全问题的重要性,以及作为从业者到底应该怎样避开这些“坑”。

听完这期节目,你可能会意识到,数据泄露可能是无处不在的,而且可能比你想象的更加复杂 …

本期嘉宾

  • 朱峰:「津津乐道播客网络」创始人,产品及技术专家,连续创业者。(微博:@zhufengme)
  • 某高老师:「科技乱炖」主播,资深运维专家,互联网和 IT 行业从业20 年,现任某互联网安全公司高管。(微博:@某高老师,Blog:某高老师 – 人间观察)
  • 白宦成:「编码人声」主播,资深技术专家,开发者生态顾问。(微博:@白宦成Bestony,Blog:白宦成)
  • 苗得雨:安全领域资深从业者,《信息安全等级保护信息安全等级保护管理办法》国家标准的拟定者之一(微博:@苗得雨)

延申阅读

南北战争 – The Hard Way Lead to The Information Security

最近一起数据泄露事件忽然在网络上出圈,被很多人转发讨论,但和搞信息安全的小伙伴们讨论起来,大家都只是一副「哦」的表情。一方面是因为见得太多而麻木了,另一方面是与数据泄露相比,大家更关心漏洞,为什么会这样呢?

制作团队

主播 / 朱峰、某高老师、白宦成
嘉宾 / 苗得雨
后期 / 卷圈
封面 / 姝琦
产品统筹 / bobo
录音 / 声湃轩

关于「科技乱炖」

朱峰、高春辉等多位知名 IT 业者主持的科技资讯点评播客。主播和嘉宾利用多年经验和业内视角,嬉笑怒骂之间,把近期科技热点变成犀利、独到、深刻的独家观点。

科技乱炖节目由津津乐道播客网络制作播出。

津津乐道播客官网 | 公众号:津津乐道播客 | 微信:dao160301 | [email protected] | 版权声明 | 评论须知 | 听友微信群 | 更多节目 | RSS订阅

AI 推荐理由

为什么值得听

AI 读完整集转写后给出的推荐理由

这期节目从程序员误传密钥的新闻切入,请来等保标准起草人苗得雨和亲历数据泄露的某高老师,聊透了数据安全背后的责任、合规与保险困境。你会听到某高老师讲述自己公司被白帽子入侵的完整经过,苗得雨揭秘等保检测中60%的问题竟是空口令,还有区块链大厂丢比特币的疑似U盘投毒案例。最后他们给出的自保建议——常换手机号、别用独特昵称——简单却实用。

AI 概要

本期概要

由 AI 从整集转写生成,是创作者说明之外的补充

本期《科技乱炖》围绕数据泄露事件展开,从程序员误传AccessKey切入,讨论数据安全的多方责任。嘉宾苗得雨(等保标准起草人)、某高老师、白宦成分享了一手经历与行业洞察,指出大厂程序员安全意识薄弱、小团队资源不足、实名制加剧隐私关联、合规手段的局限,并探讨了信息安全险的现状与未来。节目强调数据泄露的普遍性,呼吁企业减少过度收集、个人提高警惕,并给出实用建议。

AI 识别的章节

章节

点一章从那里开始播 · 与上面创作者标的时间点各自独立

00:00

程序员误传密钥事件:安全意识缺失的缩影

从程序员将AccessKey上传GitHub的事件切入,讨论大厂程序员因分工过细而安全意识薄弱,小团队则因资源不足更易出问题。

05:17

安全责任归属:编码、运维与资源分配

苗得雨指出安全问题根源是资源不足,微软IBM案例说明流程与效率的平衡,强调安全应从编码阶段开始。

08:54

手机实名制与数据关联:隐私的根问题

某高老师提出实名制使泄露数据与个人身份强关联,苗得雨补充黑产可自动关联网络ID与真实身份,个人隐私几乎透明。

13:35

开源社区的安全实践与社工攻击

白宦成分享开源社区的安全措施,苗得雨强调社工攻击的威胁,指出过度收集数据是安全隐患。

17:32

某高老师的亲身经历:运维脚本泄露与乌云平台

某高老师讲述2013年创业公司因运维脚本上传GitHub被入侵,通过乌云平台联系白帽子的故事,揭示数据泄露的常见路径。

21:49

安全与经营的平衡:从全日空劫机到超市防盗

苗得雨用全日空劫机、超市防盗等案例说明安全投入与经营决策的权衡,指出过度关注安全可能迷失方向。

27:33

等保检测中的低级错误:空口令与弱口令

苗得雨指出等保检测中60%以上问题是空口令和弱口令,强调合规手段能挡住已知风险,但无法应对零日漏洞。

34:06

零日漏洞与APT攻击:高级威胁的真实案例

某高老师讲述区块链大厂丢失比特币的疑似U盘投毒案例,说明APT攻击的隐蔽性,合规无法解决未知威胁。

39:14

从取款机漏洞到策略安全:安全问题的演变

苗得雨回忆工行取款机漏洞,某高老师指出当前更多是策略漏洞,而非技术漏洞,程序员责任回归。

44:55

团队安全建设:培训、工具与付费库

苗得雨总结带团队的安全要点:全员安全意识、使用安全工具、购买付费库,白宦成补充CTF培训方式。

50:33

社工与隐私:面试中的道德边界

白宦成分享面试时对候选人进行社工调查,某高老师和苗得雨反对,认为侵犯隐私且可能产生偏见。

57:42

数据关联的恐怖:从微博IP到明星水军

讨论数据关联带来的隐私风险,如微博IP显示、明星水军公司被扒,黑产产业化趋势明显。

1:05:40

信息安全险:数据安全的未来保障?

苗得雨提出保险公司应成为数据安全责任主体,某高老师分析信息安全险的困境与可行性。

1:11:40

结语:数据泄露的普遍性与自保建议

嘉宾总结数据泄露已不可避免,建议常换手机号、避免独特昵称,并呼吁企业减少过度收集。

科技乱炖 · 更多单集

看全部 220 期 →

科技乱炖

科我们被泄漏的隐私可能远多于这10亿

科技乱炖 · 2022 年 8 月 10 日 · 1 小时 16 分

我们被泄漏的隐私可能远多于这10亿

创作者写的节目说明

近期有个数据泄露事件让大家“人人自危”,网上也有很多讨论,但是当讨论渐渐平静下来之后,我们却想跟大家聊聊:我们被泄露的数据可能远不止这么多。

本期节目我们请到了计算机安全等级保护标准的起草人之一,跟大家聊聊这些年发生的重大安全事件的背后故事,节目里有住宿数据被泄露的故事,还有大厂丢了几万个比特币背后有怎样的安全漏洞,以及当年某个著名安全网站的法律风险到底在哪里。

几位嘉宾分别从案例、法律、程序员、用户等几个角度阐述了信息安全问题的重要性,以及作为从业者到底应该怎样避开这些“坑”。

听完这期节目,你可能会意识到,数据泄露可能是无处不在的,而且可能比你想象的更加复杂 …

本期嘉宾

  • 朱峰:「津津乐道播客网络」创始人,产品及技术专家,连续创业者。(微博:@zhufengme)
  • 某高老师:「科技乱炖」主播,资深运维专家,互联网和 IT 行业从业20 年,现任某互联网安全公司高管。(微博:@某高老师,Blog:某高老师 – 人间观察)
  • 白宦成:「编码人声」主播,资深技术专家,开发者生态顾问。(微博:@白宦成Bestony,Blog:白宦成)
  • 苗得雨:安全领域资深从业者,《信息安全等级保护信息安全等级保护管理办法》国家标准的拟定者之一(微博:@苗得雨)

延申阅读

南北战争 – The Hard Way Lead to The Information Security

最近一起数据泄露事件忽然在网络上出圈,被很多人转发讨论,但和搞信息安全的小伙伴们讨论起来,大家都只是一副「哦」的表情。一方面是因为见得太多而麻木了,另一方面是与数据泄露相比,大家更关心漏洞,为什么会这样呢?

制作团队

主播 / 朱峰、某高老师、白宦成
嘉宾 / 苗得雨
后期 / 卷圈
封面 / 姝琦
产品统筹 / bobo
录音 / 声湃轩

关于「科技乱炖」

朱峰、高春辉等多位知名 IT 业者主持的科技资讯点评播客。主播和嘉宾利用多年经验和业内视角,嬉笑怒骂之间,把近期科技热点变成犀利、独到、深刻的独家观点。

科技乱炖节目由津津乐道播客网络制作播出。

津津乐道播客官网 | 公众号:津津乐道播客 | 微信:dao160301 | [email protected] | 版权声明 | 评论须知 | 听友微信群 | 更多节目 | RSS订阅

AI 推荐理由

为什么值得听

AI 读完整集转写后给出的推荐理由

这期节目从程序员误传密钥的新闻切入,请来等保标准起草人苗得雨和亲历数据泄露的某高老师,聊透了数据安全背后的责任、合规与保险困境。你会听到某高老师讲述自己公司被白帽子入侵的完整经过,苗得雨揭秘等保检测中60%的问题竟是空口令,还有区块链大厂丢比特币的疑似U盘投毒案例。最后他们给出的自保建议——常换手机号、别用独特昵称——简单却实用。

AI 概要

本期概要

由 AI 从整集转写生成,是创作者说明之外的补充

本期《科技乱炖》围绕数据泄露事件展开,从程序员误传AccessKey切入,讨论数据安全的多方责任。嘉宾苗得雨(等保标准起草人)、某高老师、白宦成分享了一手经历与行业洞察,指出大厂程序员安全意识薄弱、小团队资源不足、实名制加剧隐私关联、合规手段的局限,并探讨了信息安全险的现状与未来。节目强调数据泄露的普遍性,呼吁企业减少过度收集、个人提高警惕,并给出实用建议。

AI 识别的章节

章节

点一章从那里开始播 · 与创作者标的时间点各自独立

00:00

程序员误传密钥事件:安全意识缺失的缩影

05:17

安全责任归属:编码、运维与资源分配

08:54

手机实名制与数据关联:隐私的根问题

13:35

开源社区的安全实践与社工攻击

17:32

某高老师的亲身经历:运维脚本泄露与乌云平台

21:49

安全与经营的平衡:从全日空劫机到超市防盗

27:33

等保检测中的低级错误:空口令与弱口令

34:06

零日漏洞与APT攻击:高级威胁的真实案例

39:14

从取款机漏洞到策略安全:安全问题的演变

44:55

团队安全建设:培训、工具与付费库

50:33

社工与隐私:面试中的道德边界

57:42

数据关联的恐怖:从微博IP到明星水军

1:05:40

信息安全险:数据安全的未来保障?

1:11:40

结语:数据泄露的普遍性与自保建议

本期提到的品牌与产品

节目里自然聊到的,不是广告

GitHub作为代码托管平台被提及,是事件发生地。
03:09中性
微软作为案例提及微软与IBM的OS/2开发对比。
07:08中性
IBM作为案例提及。
07:08中性
全日空作为劫机事件案例提及。
23:34中性
乌云作为白帽子社区提及,是某高老师故事的关键。
18:34中性
比特币作为勒索赎金和黑产交易媒介提及。
37:23中性
科科技乱炖

科技乱炖

科技互联网领域的多话题评论节目,近期更聚焦AI热点与落地实践,结合产业分析与商业观察,风格轻松调侃,兼具深度与实用性。

已收录 220 期 · 最近更新 11 月 6 日

这一期适合谁

AI 对内容的推测

听众画像25–34 岁为主 · 偏男性 · 消费力中等
更适合程序员

这一期偏哪一派

偏沪派节目从数据泄露事件出发,有明确问题意识,嘉宾为行业专家(等保起草人、安全从业者),讨论围绕主题展开,有意识地控制跑题,属…

在哪里听

https://feeds.daopub.com/ld.xml复制

概要、章节、提及与推广标注由 AI 生成,可能有误;内容版权归创作者,声湃按创作者开放的 RSS 收录。了解收录与 RSS →

更多单集 全部 220 期 →