IP 归属地会泄露隐私,是真的咩?

AppSo

05-11 10:02

自从微博等社交平台推出 IP 属地功能之后,关于 IP 展示是否会泄露隐私的讨论越来越多,甚至还有人选择每月花费数十元订阅修改 IP 归属地服务。

IP 归属地会泄露隐私,是真的咩?

▲图片来自:androidayuda

答案是不会,但付费修改 IP 归属地有隐私泄露的风险。

修改 IP 归属地,有风险

知道是什么,才能明白会不会,在了解 IP 是否会泄露隐私之前,我们得知道它是什么。

现如今,在互联网海洋中冲浪,靠的是无处不在的网络链接,它们像是一环扣一环的巨大蛛网,WWW 链接就是最方便、直观的访问地址,连接起微博等互联网平台。

▲www 是一个便于记忆的互联网地址前缀. 图片来自:TechSpot

这样便捷的互联网并不是一簇而就的,在 WWW 互联网网址发明之前,电脑与电脑之间通信需要依靠规定网络传输协议,而 IP 地址就是其中的传输地址。

你的电脑和微博等平台之间要实现数据通信,实现发布图片、微博等功能,就需要明确双方的 IP 地址。

网络传输协议分为两种,分别是 IPv4 和 IPv6,前者是互联网前身阿帕网所制定的,后者则是 IPv4 地址用完后补充的。

在购买宽带服务时,电信运营商就会为其分配一个 IP 地址,比如 219.136.162.58 的 IP 地址归属地就是广东省广州市白云区。

即便在网址成为通用访问地址后,IP 传输协议依旧保留了下来,你发送一张图片背后,其实就是你和微博官方服务器的 IP 地址间在互相通信。

这个过程并不是完全公开的,微博等社交媒体显示 IP 归属地仅到省(直辖市)一级的地区单位,不会联系到你个人的详细位置。

▲ APPSO 微信公众号文末会显示归属地.

在元宇宙这种虚拟世界未到来之前,网络世界中的 IP 地址其实并没有与你本人进行唯一绑定,毕竟 IP 地址是会变化的,当你去其他省市时接入外地 WiFi,IP 归属地就会变化。

如果为了修改 IP 属地去购买相应的服务,反而是有泄露隐私风险。

通过其他服务修改 IP,就像是站在你和微博等平台之间多了一位「中间人」,可能在你发送聊天信息、图片、乃至是支付密码的过程中,截下这些数据,隐私就这样泄露了。

目前主流网站基本都用上了 HTTPS 安全传输协议,支持端对端加密功能,即将原本的明文信息以独特的密文形式保存,不借助特定的密码解密本是无法「翻译」出来的。

▲网站地址前缀包含 HTTPS 前缀即表示支持 HTTPS  安全协议. 图片来自:montsepenarroya

但端对端加密也可能会失效,在你购买修改 IP 服务时,部分服务商会要求你安装一个「系统根证书」。

有了这个系统根证书,中间人就拥有了证明,在你的手机面前模拟成微博等平台,获取你发送的数据,在微博等平台面前,模拟成你的手机获取发回的数据。

如此,你和平台之间的通讯数据加密就无效了,中间人能拿到包括你发送和返回的隐私数据,这便是互联网安全领域中的知名概念「中间人攻击」。

App 流行之后,各大公司提出了新的解决方法,不再信任手机等设备的系统根证书,而是在 App 中内置专属的证书,数据通信需要经过 App 内置证书确认才能解密。

网络安全是一场没有硝烟且不会停止的战争,加密与反加密,相关技术都在不断变化与升级,而修改 IP 服务就如同将自己的数据交给「中间人」,隐私泄露的风险大大增加。

作为普通人的你我,大可不必付费购买修改 IP 归属地服务,进入这场不断升级的斗争中。

保护隐私,从「重视」个人数据开始

此前我们已经多次科普过,日常互联网冲浪过程中如何保护隐私,比如在互联网分享照片之前,先去掉地图位置等拍摄信息。

▲iPhone 相册提供编辑地址功能,可以直接删除

相比 IP 归属地,照片中的地图位置信息要精准多了。

又尽量不要比「剪刀手」Pose 拍照时,白帽黑客 Jan Krissler 就曾用高清手指图构建了一个高精度指模,以此破解了 iPhone 5S 的 Touch ID 传感器。

防范技术在不断进步与升级,如今有了安全性更高的超声波屏下指纹技术,无论 Google 还是苹果,都极为重视手机隐私管理,提供了不少功能。

比如 iPhone 上 App 跟踪功能,打开一个新 App 时系统会弹出一个通知,是否允许追踪数据,选择否往往可以减少应用追踪你的个人数据类型和数量。

数据经纪人的存在,让广告商有机会可以从多个经纪人处购买数据,包括定位数据、购买数据、点击互联网内容情况等,进而建立起一个详细的用户偏好特征档案,这边是电商平台总能推荐「你刚搜索产品」的原因之一。

在这个过程中定位数据是最频繁调用的基础数据之一,不是必须的情况下,其实关闭应用后台定位权限为佳。

在最新版系统上 Android 和 iPhone 都提供有权限管理功能,你能查看应用都在后台悄悄做了什么,不需要相关功能就可以关闭权限,比如输入法应用就不是一定需要定位权限。

隐私泄露指的不仅仅是你完整的个人信息,而是一项项细小而又精准的数据,精准的定位信息、某个时间段的活跃信息,它们拼凑出了你的「个人形象」。

保护隐私,要树立观念开始,减少详细定位这种个人数据流出。

最后总结一下:
– IP 属地显示仅到省一级,不会泄露隐私
– 付费修改 IP 地址不值当,有泄露隐私的风险
– 保护隐私要建立观念和习惯,隐私权限保护的功能用起来,不必要的应用权限可以不给,比如定位权限

登录,参与讨论前请先登录

评论在审核通过后将对所有人可见

正在加载中