社会工程学学习日记(本笔记仅供探讨可能导致信息泄露的方式，不讲述具体实施方法)

2021年11月1日，我国个人信息保护法通过！！！

社会工程学（Social Engineering，又被翻译为：社交工程学）在上世纪60年代左右作为正式的学科出现，广义社会工程学的定义是：建立理论并通过利用自然的、社会的和制度上的途径来逐步地解决各种复杂的社会问题，经过多年的应用发展，社会工程学逐渐产生出了分支学科，如公安社会工程学（简称公安社工学）和网络社会工程学。(摘自百度百科)

对于社工学，本人浅薄理解是利用法律允许范围内的所有手段，尝试描绘一个人互联网身份的画像(但如今大部分人互联网身份和个人现实身份基本相同)。其主要手段是信息搜集。

如果单纯从网络层面而言：

信息搜集方面就是调查朋友圈一类，或者通过搜索引擎。如果你的浅层信息(例如网购喜好)已经被泄露，那么一个简单的方法就是整理你的倾向，可以大致推算出你的喜好，最典型的例子就是大数据杀熟，淘宝推荐，视频推荐一类；这些信息已经算是半公开了，本人暂时没想到什么方法防范。而如果你朋友圈不小心发的照片牵涉到道路街景一类，就可以知道城市，路口大概方位，这是很简单的事。所以如果要保护隐私，请整理一下公开动态中发表过的任何信息。如果你的电脑或者数据库被黑了，或者感染了病毒，信息泄露多少也就不用强调了。

如果讲到现实方面

社工学的几个经典场面就是：相信权威，熟人好办事，美人计，威逼利诱等等利用人性的弱点，来换取利益。所以防止信息泄露不光是网络层次，更要小心物理黑入。

坦白而言，大数据时代，每个网民在网络都是 luo三声 ben一声 但是社工库是需要不断更新的，如果能从当下做好，那也可以最大程度避免信息泄露。

完美的防止信息泄露的手段是不存在的，这是人心的较量，独善其身，保护好自己，一切安好

最后再次重申，本文仅作科普交流，请勿用于违法途径！！！