VIP20

本课程属于：031-设备隐私与数据最小化 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

设备隐私泄露风险识别与防护

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

隐私泄露的现状与威胁模型

了解当前设备隐私泄露的严峻形势，掌握常见的攻击面与威胁模型（STRIDE、攻击树），建立风险意识。

威胁建模风险意识

操作系统层面的隐私风险

Windows/Android/iOS的隐私设置误区，后台权限管理，位置服务与广告追踪的关闭技巧。

权限管理广告追踪

网络通信中的隐私陷阱

Wi-Fi嗅探、DNS劫持、HTTPS降级攻击的原理与防御，VPN的选择与配置误区。

网络攻击VPN

应用软件的隐私权限管理

Android/iOS的权限模型详解，最小权限原则，如何识别恶意应用与流氓权限申请。

最小权限恶意应用

浏览器与搜索引擎的隐私保护

指纹追踪、Cookie隔离、无痕模式的局限性，推荐使用隐私浏览器（Tor、Brave）与搜索引擎（DuckDuckGo）。

指纹追踪隐私浏览器

社交工程与钓鱼攻击防御

识别钓鱼邮件、短信、二维码，模拟攻击演练，建立安全验证习惯。

钓鱼防御社交工程

密码管理与多因素认证

密码管理器（Bitwarden/KeePass）的使用，2FA/MFA的配置，避免密码复用与弱密码。

密码管理器MFA

数据加密实战

全盘加密（BitLocker/FileVault）、文件加密（VeraCrypt）、端到端加密通信（Signal）的配置与使用。

全盘加密端到端加密

公共Wi-Fi与热点安全

中间人攻击原理，使用VPN与HTTPS Everywhere，关闭自动连接功能。

中间人攻击热点安全

物联网设备隐私风险

智能音箱、摄像头、路由器的默认密码与固件漏洞，网络隔离与访客网络配置。

IoT安全网络隔离

移动设备隐私保护

SIM卡劫持、基站伪冒、应用沙盒逃逸，关闭不必要的NFC/蓝牙/定位。

SIM劫持沙盒逃逸

云服务与数据备份隐私

云存储的加密选项，零知识加密服务（如Cryptomator），避免敏感数据明文上传。

零知识加密云备份

社交媒体隐私设置

Facebook/微信/微博的隐私检查清单，关闭定向广告，限制个人资料可见性。

社交隐私定向广告

电子邮件隐私保护

PGP加密邮件配置，临时邮箱服务，识别邮件追踪像素。

PGP追踪像素

生物识别与设备解锁

指纹/面部识别的风险，备用密码的重要性，防窥膜与锁屏通知设置。

生物识别防窥

物理安全与设备丢失

远程擦除（Find My Device）、防盗追踪、设备加密锁定的配置。

远程擦除防盗

恶意软件与间谍软件防护

常见恶意软件类型（RAT、Spyware、Adware），使用沙箱与虚拟机分析可疑文件。

恶意软件沙箱分析

DNS与网络流量监控

使用Pi-hole或AdGuard Home进行网络级广告与追踪拦截，分析DNS查询日志。

Pi-holeDNS监控

隐私合规与法律框架

GDPR、CCPA、个人信息保护法要点，用户数据权利与企业的合规义务。

开源情报与个人数据暴露

使用Shodan、Have I Been Pwned、Google Dorking查找自己的暴露信息。

OSINT数据暴露

匿名化与假名化技术

Tor网络、Tails系统、ProtonMail的使用，匿名支付（Monero）与虚拟信用卡。

Tor匿名支付

企业级设备管理（MDM）与BYOD风险

工作与个人数据隔离，容器化方案，企业监控的隐私边界。

AI与大数据时代的隐私挑战

模型反演、成员推断攻击、联邦学习的隐私保护机制。

模型反演联邦学习

智能家居隐私风险

智能门锁、扫地机器人、智能灯泡的数据收集与本地化处理方案。

智能家居本地处理

车载系统与车联网隐私

车辆数据收集、OBD接口风险、车载应用的权限管理。

可穿戴设备与健康数据隐私

心率、位置、睡眠数据的泄露风险，本地处理优先原则。

可穿戴健康数据

儿童设备与家庭隐私

儿童手表、学习平板的隐私设置，家长监控与儿童数据保护。

儿童隐私家长监控

跨境数据传输与隐私保护

数据本地化要求，标准合同条款，隐私盾协议现状。

跨境数据隐私盾

隐私事件应急响应

数据泄露后的处理流程，通知监管机构与用户，取证与恢复。

应急响应取证

构建个人隐私防护体系

综合运用以上知识，制定个人隐私安全策略，定期审计与更新防护措施。

防护体系安全审计