“閱后即焚”真的保險(xiǎn)嗎？

　　日常私聊、秘密溝通、敏感信息傳遞，不少人偏愛使用帶有所謂“閱后即焚”功能的小眾加密軟件，認(rèn)為消息看完即刪、不留痕跡，可以保護(hù)個(gè)人隱私、規(guī)避信息泄露風(fēng)險(xiǎn)。然而事實(shí)并非如此，看似安全無痕的背后，可能暗藏風(fēng)險(xiǎn)，稍有不慎就有可能導(dǎo)致個(gè)人隱私甚至涉密敏感信息泄露，值得警惕。

　　“閱后即焚”真的能無痕嗎？

　　有的用戶對(duì)“閱后即焚”功能存在認(rèn)知偏差，認(rèn)為只要用了這個(gè)功能，就能萬無一失。但事實(shí)上，“閱后即焚”并不能做到真正無痕，不法分子仍有可能通過多種方式竊取數(shù)據(jù)。

　　——劫持網(wǎng)絡(luò)鏈路。個(gè)別“閱后即焚”軟件僅采用HTTPS傳輸層加密，未實(shí)現(xiàn)全程端到端加密。不法分子可通過搭建虛擬公共無線網(wǎng)絡(luò)、惡意路由節(jié)點(diǎn)，利用證書偽造、流量嗅探等手段，在用戶連接網(wǎng)絡(luò)發(fā)送“閱后即焚”信息時(shí)，攔截手機(jī)與服務(wù)器之間的傳輸數(shù)據(jù)包，完整竊取聊天記錄、圖片、文件等相關(guān)敏感信息，造成用戶隱私泄露。

　　——竊取緩存殘留。用戶發(fā)送“閱后即焚”的消息解密后，會(huì)暫存于系統(tǒng)內(nèi)存或服務(wù)器中。黑客可通過接口漏洞入侵服務(wù)器，盜取加密文件及本地密鑰，完整恢復(fù)備份中的數(shù)據(jù)，進(jìn)而竊取個(gè)人隱私、商業(yè)秘密乃至國家秘密。

　　——第三方物理錄拍竊密。個(gè)別軟件的“閱后即焚”功能僅限制軟件內(nèi)信息的保存、復(fù)制或轉(zhuǎn)發(fā)等操作。不法分子仍可使用第三方軟件對(duì)屏幕進(jìn)行截屏、錄屏，全程無彈窗提醒、無操作留痕，悄無聲息地竊取相關(guān)敏感信息。

　　——存儲(chǔ)數(shù)據(jù)脫離監(jiān)管。部分主打端到端、私密通訊的小眾密聊軟件、匿名通訊工具，服務(wù)器多部署于境外，脫離國內(nèi)監(jiān)管，后臺(tái)可長期留存聊天記錄、發(fā)送時(shí)間、IP地址、設(shè)備信息等敏感數(shù)據(jù)，存在被調(diào)取、竊取、泄露的風(fēng)險(xiǎn)。

　　謹(jǐn)慎使用“閱后即焚”

　　建議廣大網(wǎng)友正確看待“閱后即焚”功能，摒棄僥幸心理，堅(jiān)守合規(guī)底線，規(guī)范網(wǎng)絡(luò)行為，有效規(guī)避安全風(fēng)險(xiǎn)。

　　——不抱僥幸，保護(hù)隱私。避免在“閱后即焚”軟件中發(fā)送身份信息、銀行卡號(hào)、密碼證照等個(gè)人隱私信息，摒棄“閱后即焚、萬事無憂”的僥幸心理。

　　——嚴(yán)守底線，杜絕泄密。嚴(yán)格落實(shí)“涉密不上網(wǎng)、上網(wǎng)不涉密”，絕不通過任何互聯(lián)網(wǎng)通信工具傳輸或存儲(chǔ)工作秘密及內(nèi)部敏感信息，從源頭上杜絕泄密風(fēng)險(xiǎn)。

　　——清理緩存，管控權(quán)限。定期自查手機(jī)軟件，卸載清理各類不明來源的小眾匿名、密聊焚文軟件，關(guān)閉非必要的軟件權(quán)限，筑牢個(gè)人網(wǎng)絡(luò)安全防線。

　　——發(fā)現(xiàn)問題，及時(shí)舉報(bào)。如發(fā)現(xiàn)涉及“閱后即焚”軟件的危害國家安全可疑線索，請(qǐng)及時(shí)通過12339國家安全機(jī)關(guān)舉報(bào)受理電話、網(wǎng)絡(luò)舉報(bào)受理平臺(tái)(www.12339.gov.cn)、國家安全部微信公眾號(hào)舉報(bào)受理渠道或者直接向當(dāng)?shù)貒野踩珯C(jī)關(guān)進(jìn)行舉報(bào)。

　　來源：國家安全部微信公眾號(hào)