每當您在社交網絡上點贊，加入群聊或社區(qū)群的時候；每當您發(fā)布簡歷，或是被街頭電子眼拍到的時候，都會有相關信息存入數據庫中。無論是網絡上還是現實中，您大概不知道自己留下的這些信息蹤跡有多么脆弱。
█ 錯誤的自行車手、司機、父親
每個人都有可能遭遇網絡扒皮（Doxing），正如下面三個案例所示。
馬里蘭州一名自行車手 Peter Weinberg 忽然收到一堆來自陌生人的侮辱性信息和威脅，他這才發(fā)現自己的健身 App 正在公布他的騎車路線，還有人據此推斷他近期曾途經發(fā)生過兒童遇襲事件的地區(qū)。網民們反響迅速，他們錯誤地把 Weinberg 當做嫌犯，并扒出了他的地址，公布了出來。大家都知道，往往是“造謠一張嘴，辟謠跑斷腿”。
在地球另一端，新加坡的一名動物保護人士公布了某位開車撞到狗的人的姓名與住址，還呼吁“讓她下地獄”。據車主說，這些公開的職責影響到了她的事業(yè)。在那些“義務警察”摸清了她的住址之后，就有罵人帖子出現在了她公司的 Facebook 頁面。而當撞狗事故發(fā)生時，駕駛她車的人恰恰不是她。
另一個更知名的案例發(fā)生在前職業(yè)棒球運動員 Curt Schilling 身上，他看到了有關自己女兒的推文，感到反感且不適。Schilling 追蹤了這些推文的作者（據他稱只花了不到一個小時），收集了這些人的大量個人信息，并發(fā)布了博客。冒犯者中與棒球社團有關系的人，在一天內被解雇或從球隊中除名。
█ 發(fā)生了什么？
以上三個故事都是“扒皮”的簡單例子。扒皮這個詞匯指的是在未經同意的情況下搜集一個人的身份信息，并在網絡上發(fā)布。這種行為不僅讓人反感，還可能在現實生活中損害受害者的名譽、工作，甚至人身安全。
扒皮者的目的千奇百怪。有的人認為自己是在揭露罪行，有的則是為了恐嚇網上的對手，還有的是為了私事報復。網絡扒皮現象出現在20世紀90年代，之后則變得更加危險�，F在，隨著所有人都可以獲得大量個人信息，在線上搜集他人信息已經不再需要特殊技能，也不需要特權。
在這篇文章中，我們暫且不從法律和道德角度對網絡扒皮作分析。作為安全專家，我們的任務就是概述扒皮的方式，并教您自我保護的方法。
█ 網絡扒皮：從內窺探
由于網絡扒皮既不需要特殊的知識，也不需要很多資源，所以變得非常普遍。扒皮者使用的工具也是合法且公開的。
█ 搜索引擎
普通的搜索引擎就能提供很多個人信息，扒皮者還會通過使用高級搜索功能 (例如在特定網站或文件類型范圍內進行搜索) ，更快地找到正確的信息。
除了姓名之外，網名也會暴露一個人的線上習慣。比如，在不同網站上使用相同網名的行為，就給扒皮者提供了相當的便利。通過這種網名，他們能在公共來源搜集到大量相關評論和帖子內容。
█ 社交網絡
社交網絡，包括領英等專業(yè)網站，包含了大量個人信息數據。
具有真實數據的公開個人資料基本就是現成的檔案。即使個人資料設置成私人，僅對朋友開放，專門的調查者也能通過搜索受害者的評論、社區(qū)、朋友發(fā)的帖子等等來收集信息。一些好友申請有可能是冒充招聘者的人提出的，而這會將您拖入下一個圈套，即社會工程學。
█社會工程學
許多攻擊都采用了社會工程學手段，這就是利用人性搜羅信息。扒皮者首先會通過公開可見的信息聯系上受害者，然后從受害者那里套出信息。比如，扒皮者可以自稱是醫(yī)療管理或是銀行代表，然后從受害者嘴里套話。這種騙術在真話假話參半時效果更好。
█ 官方來源
公眾人物想在網上保留隱私是最難的，但這不代表只有搖滾明星和職業(yè)運動員需要保護自己的個人信息。
扒皮者甚至會利用受害者的雇主發(fā)布的信息實施侵害，比如一些公司網站上“關于我們”頁面貼出的全名和照片，或是部門網頁上完整的聯系方式。雇主可能比較無辜，但是一般的公司信息能讓你定位到某個人，而照片有可能引申至他們的社交網絡資料。
商業(yè)活動往往也會在互聯網上留下痕跡。比如在許多國家，有關公司創(chuàng)始人的大量信息都是公開的。
█ 黑市
更復雜的方法包括使用非公開的資源，例如隸屬政府實體和企業(yè)的遭破壞的數據庫。
經我們研究發(fā)現，暗網上有各種個人數據被掛牌出售，從護照掃描（6美元或以上）到銀行 App 的賬戶（50美元或以上）。
█ 專業(yè)信息收集
扒皮者還將部分工作外包給數據代理，這些公司販賣從各種來源收集到的個人數據。數據代理公司并不一定就是犯罪企業(yè)。銀行會使用數據代理公司提供的數據，廣告商和招聘機構也一樣。然而不幸的是，總有些數據代理是任誰都賣的。
信息泄露，怎么辦
在接受Wired采訪時，電子前沿基金會（EFF）網絡安全總監(jiān) Eva Galperin 建議，一旦發(fā)現自己的個人信息遭濫用，應與扒皮者發(fā)布信息的所有社交網絡取得聯系。應該從客戶服務或技術支持入手。通常來說，未經所有者同意而泄露個人信息的行為會違反用戶協議。這樣做雖然不能完全解決問題，但可以減少潛在的損害。
Galperin 還建議在遭到攻擊后一段時間內，關閉您的社交帳戶或找別人管理您的帳戶。和其他亡羊補牢的措施一樣，這也不能消除損害，但可以讓您放松情緒，大概也能讓您避免面對網上的一些窘境。
█ 保護自己免受扒皮侵害
與其在收拾殘局上下功夫，不如盡力去降低數據泄露的可能性。然而，很難做到完全免受其害。比如說，您基本無法確保政府或社交網絡數據庫中的數據不會遭人轉儲或泄露。但是您可以提高扒皮者的犯罪成本。
█ 別在網上泄露秘密
不要把您的個人信息放到網上，尤其是您的住址、電話號碼和照片，一定要遠離互聯網。確保您發(fā)布的任何照片都不包含地理標簽，同理，文檔中也不能包含個人信息。
█ 檢查您的社交網絡賬戶設置
我們建議您在使用的社交網絡和服務上選擇嚴格的隱私設置，只對朋友開放個人資料，還要定期檢查您的朋友列表。您可以參考我們隱私診斷門戶上的分步說明，對社交網絡和其他服務進行設置。
█保護您的帳戶免受黑客攻擊
為每個帳戶單獨設置密碼，這是非常重要的保護措施，只是可能會比較麻煩（也不一定）。如果您在所有地方都使用一樣的密碼，一旦您的某項服務泄漏了該密碼，那么即便把隱私設置得再嚴格，也無濟于事。
我們建議您使用密碼管理程序。卡巴斯基密碼管理器，我們的這項解決方案不僅能保存密碼，還能保存密碼所屬的網站和服務，而您只需記住一個管理密匙。我們還建議您盡量使用雙重身份驗證，進一步加強防御。
█ 巧用小號
如果可以的話，在網站上注冊時，要避免使用社交網絡，或是其他包含您真實信息的帳戶。將一個帳戶與另一個帳戶相關聯，會讓人更容易把握您的在線活動，比如使用頂著真實姓名的賬號發(fā)表言論。
為了解決這種問題，請至少準備兩個電子郵件賬戶，一個為您的實名賬戶提供，另一個為您想要保持匿名的網站提供。同樣也要在不同的地方使用不同的網名，這樣一來在線搜集您的信息就會變得更加困難。
█嘗試扒出自己的檔案
有一種了解自己隱私狀況的方式，就是扮演扒皮者的角色，在互聯網上搜索與您有關的信息。這樣，您就能了解到自己的社交網絡賬戶遇到的任何問題，還能找出您有哪些個人信息被掛到了網上。您找到的內容可以用來追蹤數據來源，甚至能學習如何將其刪除。您還可以設置被動監(jiān)控，讓谷歌來通知您包含您姓名關鍵詞的所有最新搜索結果。
█ 刪除與自己有關的信息
您可以舉報任何侵犯您隱私的內容，并要求搜索引擎和社交網絡刪除您的數據。
社交網絡和其他服務的使用政策，往往禁止未經授權發(fā)布個人數據。然而實際上，只有執(zhí)法部門才有權對一些有嫌疑的資源進行處理。
合法的數據代理公司通常允許個人刪除自己的信息，但是基于此類公司數量有限，想刪除所有內容并不容易。而與此同時，有一些機構和服務能幫您抹除您在網上的蹤跡。您需要在省事、刪得徹底和花銷費用這三者間找到平衡
快速小貼士
無論是否有動機，任何人隨時都有可能成為被扒皮曝光的目標。這些訣竅能幫您保護自己的在線隱私：
不要將您的個人數據上傳到互聯網，包括真實姓名，地址，工作地點等；
將您的社交網絡賬戶對外人隱藏，并使用強大而獨特的密碼，以及雙重身份驗證。要管理您的密碼，請安裝卡巴斯基密碼管理器；
避免使用一項服務中的帳戶登錄到另一項服務，尤其是對于包含您真實信息的賬戶；
主動出擊：嘗試扒出自己的檔案，并要求所有保留了您過多信息的服務方刪除數據；
考慮徹底刪除賬戶。對于失敗主義者，這是一種能阻止扒皮者的激進方法。我們能幫助您在保留重要數據的同時，正確執(zhí)行刪除賬戶操作。
網絡扒皮，不過是無處不在的在線數據對現實生活的一種入侵，但這種入侵非常嚴重，可能對現實生活造成惡劣影響。我們會定期發(fā)布新聞和實用信息，對網絡扒皮以及自我保護的方式進行科普。
