内容正文:
INTERNETSAFEGUARD
个人信息资源的防护措施
---个人数字身份的保护
授课人:刘老师
时 间:3月24日
火眼金睛∙识别AI骗局
若素素材
数字安全策略师
若素素材
若素素材
若素素材
眼见,
已不再为实
__________
紧急预案会议∙设计“三道铁律”
不依赖视觉的信任协议
零信任原则:默认不信,必须验证
制定家庭防御策略
为保护家庭的个人信息资源,需要设计三道有效的防御铁律。这有助于构建一个全面的数字安全防护体系,抵御各类网络攻击,保障家庭成员的信息安全。
确保防御铁律的可行性
设计的家庭防御铁律要具有实际可操作性,充分考虑家庭成员的使用习惯和技术能力。这样才能真正落地实施,发挥其应有的防护作用。
安全暗号策略可用于紧急身份核验等场景。通过与信任的对象预先约定特定暗语或动作,在遭遇疑似冒充或胁迫时,利用该暗号进行真伪甄别,有效阻断社会工程学攻击,为个人人身及财产安全构筑一道隐蔽防线。
信道切换策略是数字安全防护的重要手段。在网络环境中,通过不断切换使用的信道,能有效避免信息在单一信道上被截获,增加攻击者获取信息的难度,保障个人信息资源的安全。
共享秘密策略可用于身份验证等环节。通过与信任的对象共享特定秘密信息,在需要验证身份时,利用该秘密进行确认,防止他人冒充,为个人信息资源防护增添一层保障。
信道切换
共享秘密
安全暗号
家庭安全验证协议图谱
已入侵
已入侵
已入侵
已入侵
已入侵
已入侵
已入侵
已入侵
已入侵
已入侵
已入侵
已入侵
已入侵
已入侵
已入侵
已入侵
已入侵
已入侵
已入侵
已入侵
已入侵
已入侵
个人数字身份的保护
若素素材
若素素材
若素素材
数字世界的钥匙
--密码
第一道锁“超级密码”
第一道锁“超级密码”
弱口令大扫除
密码强度测试模拟器:https://www.strongpasswordgenerator.org/zh-cn/password-strength-checker/
密码 破解时间 强度评价(弱,中等,强)
123456
19900101
iloveyou
MyDog#2026!
Jn2026L,Happy!
WoJinNian15Sui。
大写字母+小写字母+数字+特殊符号+足够的长度
规律?
举例:我家小狗叫旺旺,今年2026年啦!
Wjxgjww,jn2026nl!
一起来交流吧!
新知讲授
双重认证
双重认证
你所知道的
详细描述:在双重认证中,“所知”指用户所知道的信息,如密码、PIN码等。这是一种常见的认证方式,通过验证用户掌握的特定信息来确认身份,为数字安全提供基础保障。
你所拥有的
详细描述:“所有”认证涉及用户所拥有的物品,像手机、令牌等。利用这些物品生成一次性验证码或具备特定标识,进一步增强认证的安全性,防止他人冒用身份.
你的特征
详细描述:“特征”认证基于用户的生物特征,如指纹、面部识别、虹膜识别等。每个人的生物特征具有独特性,通过识别这些特征进行身份验证,能有效提高数字安全防护的准确性和可靠性
__________
双重认证
双重认证
识别风险行为
连接免费公共WiFi
点击不明链接
晒图未打码
个人信息安全“红黑榜”大挑战
规则:请判断下列行为是正确的(安全)还是错误的(危险)
(1)小明收到录取通知书,兴奋地拍了一张完整照片发朋友圈,上面清晰可见他的姓名、学校、班级和身份证号,但他觉得这是喜事,没关系。
(2)小红去旅游,拍了好看的风景照发朋友圈,但她关闭了相机的“地理位置”标记,并且等回到家之后才发布照片。
(3)小刚在微信群里看到有人发“扫码免费领游戏皮肤”,他立刻扫了二维码并输入了自己的微信号和密码。
(4)小丽在咖啡厅写作业,手机自动连接了一个名为“Cafe_Free_VIP”的无需密码的WiFi,她随即在这个网络下登录了网银查余额。
(5)小强给手机设置了“指纹 + 6位复杂数字密码”的双重解锁,并且每3个月更换一次密码。
(6)小美收到一条短信:“【社保局】您的社保卡已停用,请点击 http://t.cn/xxx 立即激活。”她没多想,直接点击了链接。
(7)小华收到快递后,直接把印有姓名、电话和地址的快递单揉成一团扔进垃圾桶,没有做任何处理。
(8)小杰在不同网站(如游戏、购物、学习网)注册时,为了好记,全部使用了同一个密码“123456”。
(9)小芳在旧手机卖掉之前,不仅退出了所有账号,还进行了“恢复出厂设置”并填入了大量无关数据覆盖存储,确保数据无法恢复。
(10)陌生人打电话来说他是“公安局”的,能准确报出小明的名字和学校,要求小明找个安静房间视频通话做“笔录”。小明立刻答应了。
个人数字身份保护清单
使用超级密码
详细描述:超级密码是数字安全的第一道锁,可通过“一句话变密码”的公式来生成。像在实战一中对比可知,“123456”这类弱口令极易被破解,而复杂的超级密码能大大提升账号安全性。
进行双重认证
详细描述:双重认证基于“所知 + 所有 + 特征”的原理,作为核心防线的第二道锁,能进一步保障个人信息资源安全。在账号面临被盗风险时,可有效验证身份,增强防护能力。
保持警惕意识
详细描述:通过认知颠覆我们知道“眼见已不再为实”,AI 会让直觉失效。所以在面对免费 WiFi、不明二维码、过度授权、晒图未打码等情况时,要时刻保持警惕,避免个人信息泄露。
最小授权
详细描述:定期清理应用权限,在公共设备中不启用“记住密码”功能,不在不可靠的网站上注册账号。
遵循零信任原则
详细描述:零信任是使命赋予的核心原则,以此为基础设计家庭防御铁律。在数字世界中,不轻易信任任何信息和系统,始终保持谨慎的态度,才能更好地防护个人信息资源。
课堂小结
作业布置
召开一次家庭会议
(1)讲一讲:把今天学到的“AI诈骗”,“验证三铁律”讲给父母听
(2)定暗号:和父母一起约定一个只有你们知道的“安全暗号”
(3)升级密码:帮父母检查他们的密码,教会父母用今天的“公式”设置一个超级密码并开启双重验证。
知识拓展
人工智能需要大量数据进行训练和学习,这些数据可能包含个人信息,如果数据被不当使用,就可能导致个人信息泄露;基于人工智能的互联网应用,通常需要分析个人偏好、行为习惯等个人信息,这些信息有可能被泄露;人工智能应用可能涉及用户的行为监控和数据追踪,如果这些行为没有适当的监管,可能会侵犯用户个人权益。
人工智能对个人信息保护造成的新困扰
在数字世界里,
复杂的密码是门槛,
双重认证是铁门,
而安全意识才是你最大的防火墙!
INTERNETSAFEGUARD
谢谢聆听
Lavf58.45.100
Packed by Bilibili XCoder v2.0.2
$