论文笔记：Privacy Analysis on Microblogging Online Social Networks: a Survey

摘要

在过去的十年里，在线社交网络(OSNs)包含了许多不同形式的互动交流，包括多媒体共享、微博服务等。他们允许用户创建个人资料，与朋友联系，分享他们的日常活动和想法。然而，OSNs的这种易用性带来了用户隐私和安全方面的代价。

用户个人资料中共享的或与用户活动相关的大量个人数据可以存储、处理和出售，用于广告或统计目的。它也吸引了能够收集和利用数据并针对不同类型攻击的恶意用户。

引言

最初，人们通过社交网络与朋友联系，并通过短信分享兴趣爱好。然而，社会变化和政治运动为OSNs增添了新的角色。它们已经成为新闻报道的来源和传播各种信息的手段。

OSNs提供的各种功能和服务吸引了大量用户使用在线社交服务。用户会立即被告知他们的兴趣和随从的消息。

此外，OSNs可以分析数据并关联用户的兴趣，从而提供高级的个性化服务。
他们可以根据从用户资料和活动(偏好、每日浏览等)中提取的信息，以及从其追随者的活动中提取的信息，推荐潜在的朋友或兴趣。

拥有一个收集、存储、关联和出售用户信息和兴趣的系统提供商可能会威胁到用户的隐私并导致网络攻击。

目前的研究[7,8]表明，许多用户通过发布敏感信息(如照片、电话号码或位置)来危害他们的私人生活。

虽然用户确实可以调整服务提供的隐私设置并限制对其个人资料和内容的访问，但这些控制仍然不足以充分保护用户。在整个注册阶段，隐私政策隐藏在作为外部链接提供的“服务条款”中，并且在大多数情况下被忽略。此外，服务提供商保留随时更改保单条款的权利。

作者将这些攻击分为以下几类:(1)典型的威胁，如恶意软件、网络钓鱼攻击和垃圾邮件发送者;(2)现代的威胁，如虚假资料、位置、信息泄露或点击劫持;(3)网络欺凌、跟踪等青少年攻击行为。

综上所述，虽然该领域的文献比较丰富，但目前的研究还缺乏对更多标准的分析(如审查阻力、匿名性、不可链接性等)。

2

2.1 提供的服务类型

除了写微博服务，OSNs还提供不同类型的服务，如多媒体分享、社交评论、在线聊天等。

2.5 功能

根据所提供服务的类型，OSNs为其客户提供不同的功能集。我们已经确定了用户可以在OSN上执行的13个功能。每种功能都在一定程度上对用户的隐私构成了风险。

1. 用户信息管理(创建、编辑和删除)：用户可以选择哪些个人信息是对外可见的。
2. 对其他人(关注者、用户、服务提供者……)的可见性：用户的个人信息可以从用户资料中提取；
3. 关系处理：添加、接受和删除关注者以及与他人关系的可见性
4. 用户关注的兴趣（标签）：这能够揭示出用户的兴趣爱好；
5. 提到的(用户)：这可以显示用户的社交图谱；
6. 帖子的共享:这可以揭示第一个发布者的身份，该发布者将私有消息公开；
7. 搜索功能：查找其他用户，文字搜索，评论搜索等。
8. 内容或用户推荐:这些推荐通常是通过分析用户的活动和兴趣产生的。
9. 内容共享：与公众、一组或一个人共享消息
10. 内容可见性：消息对公众、群组或一个人的可见性，以及消息内容对服务提供者的可见性。
11. 即时通讯：一对一聊天或群组在线聊天
12. 媒体分享(分享文件、视频、照片、链接等的能力)：显示用户的兴趣