厦门网讯 （厦门日报记者 林露虹）过生日时拍张庆祝照，上传到朋友圈；在公共场所使用免费WiFi“蹭网”；安装手机App后，点击“授权”按钮……这些看似寻常的举动背后，也许暗藏着网络安全陷阱。

　　9月16日-22日是2019年国家网络安全宣传周，记者采访了厦门IT企业的技术人员，请他们谈谈个人用户如何筑牢网络安全“防护网”。

　　【上网行为】

　　发朋友圈时可能已泄露信息

　　“不经意间的一些行为，也许已经泄露了个人信息。”厦企安全狗是国内领先的云安全服务与解决方案提供商，安全狗安全工程师章宇说，信息爆炸时代，要提防不经意间的信息泄露。“比如，你过生日的时候，上传一张庆祝照片发到朋友圈，如果微信之前添加陌生人为好友，而你未设置朋友圈访问权限，那么你的生日信息就会被他掌握。”

　　章宇提醒说，尽量不要将个人照片或者包含个人信息的图片、文字等发送到微博、QQ空间等对公众开放的平台上，对于微信朋友圈等私密的社交平台也应注意开启隐私保护。“如非必要，不要在App、网页上填写自己的手机号码。”

　　建议：不使用来路不明的WiFi

　　章宇分享了一些安全上网的技巧:不使用来路不明的WiFi，以防不法分子通过某些技术进行流量监测，窥视文件；不随意点击短信中的网址，不随意点开网页中的弹窗；上网时注意识别钓鱼网站；手机和电脑上最好安装安全软件。

　　【人脸识别】

　　无须担心不法分子用照片进行识别

　　对着摄像头“刷脸”，就能办理多个事项。如今，人脸识别越来越普及，引发一些人的担忧:人脸素材很容易获取，不法分子可否利用照片进行人脸识别？

　　专注于人脸识别的瑞为技术研发中心总监贾宝芝认为无需担心。他指出，虽然个人照片容易获取，但不法分子企图用这些照片或者视频来攻击人脸识别设备或者应用还是非常困难的。“目前，一套合格的人脸识别设备或应用中除了包含识别人的身份之外，还应当有类似于活体识别等鉴伪功能，也就是说，设备能判断出是真人的脸还是照片、视频等非活体的脸，如果是非活体，则无法识别成功。”但贾宝芝也坦言，某些技术可将静态照片生成以假乱真的动态视频。

　　●建议：使用正规厂商人脸识别产品

　　贾宝芝提醒说，应尽量使用正规厂商的人脸识别产品，尤其涉及个人财产的情况下，要格外注意。

　　【访问权限】

　　点击App“授权”按钮小心泄露隐私

　　前段时间，一款“换脸”App刷屏朋友圈，只要上传一张你的正面图片，就可以变为影视作品或者小视频中的人物，生成以自己为主角的视频片段。该App一夜爆红后，很快陷入隐私泄露等争议之中。

　　贾宝芝表示，这款应用的争议主要在于其隐藏的霸王条款——除了可免费使用并修改用户的肖像，还可以授权给第三方。“对于要获取个人肖像的应用，用户一定要仔细阅读用户使用协议。”贾宝芝提醒说。

　　许多用户在安装手机App时，不注意看授权权限条款就直接点击“同意授权”，此举在章宇看来容易埋下安全隐患，“随意地允许App读取位置信息、获得访问通讯录和摄像机等权限，相当于把自己的隐私交出去。”

　　●建议：授权前认真阅读权限条款

　　章宇建议用户在安装App前仔细阅读授权协议。有的应用如果不同意授权就无法使用，对于这种情况，建议平时关闭授权，在需要使用App的时候再开启授权。