论互联网时代自己的私人信息是怎么泄露的

本文通过一个例子来演示如何通过互联网获取到一个陌生人的敏感信息。用到的工具都是我们天天难舍难分的微信，人人，QQ以及12306铁路订票网。

闲来无事加了一个陌生人的微信好友，无聊去访问了他的朋友圈相册。其中有一张图片是秀他的出行的。如图所示，为了方便起见我把他的姓名打了马赛克。

通过这张简单的图片我就轻易获取到了此人真是姓名（打马赛克处）和除出生月日外的其余身份证信息。别小看一张小小的车票所包含的个人信息。

当初火车票上最开始印的二维码只要用手机一扫，你的个人身份证信息是丝毫不差的包含在里面的。但是当我扫这个二维码后很难获取到我想要的信息，可能也是铁路部门出于对乘客个人信息的保护而做的调整。没关系，我继续浏览他的朋友圈，得知他就读于赤峰医学院，继续浏览朋友圈有一条状态是秀他生日当天收到的礼物，我看到他发状态的那天是9月8日，于是我把0908套入到身份证号码里到百度里搜索身份证号码查询得到如图的结果：

最下方出现 输入的身份证号码校验位错误，由此我们可以知道她的生日不是0908,，接下来我利用刚获取到她的学校和身份证上的真实姓名再加上通过查询身份证号获取到她的老家信息包头市九原区等这些信息到人人网上去搜索，轻而易举的就搜到了她并查看了 她的个人资料，获取到她的qq号和手机号，但是依然没有获取到她的生日。不过没关系，我搜索她的qq号，找到后查看她的qq资料，看来她防护的还是不严，轻而易举获取到她的生日8月2日。如下图所示：

然后像刚才那样我把0802套入到身份证中去查询结果如下：

很明显最下边没有出现 身份证号码校验错误 的提示信息，说明这个身份证号有效。为了更进一步的来验证这个身份证号，我们去可以严格且足够官方的网站去验证，对于我们来说最常接触的非12306莫属，直接去自己12306里去添加好友，把她的真实姓名和身份证号填上，我们都知道12306在添加好友是点击提交是会验证姓名和身份证号是否匹配。如果匹配则通过，如果不匹配会有提示。做到了这一步我手上已然掌握了她的真实姓名，身份证号，手机号，qq号， 出生地，就读的大学和所学专业。我更知道很多人都有把身份证号后六位作为某些网站的登录密码的不良习惯，我也好奇的用她的身份证号后六位028021作为密码，手机号作为用户名就近去登录她的人人账号。很明显我登录进了她的人人账户。人人号既然如此，那么像淘宝，京东，亚马逊这些也差不多吧。

到这里，我只想提醒那些看了这篇文字的朋友们，往朋友圈发状态时尽量避免发带有敏感信息的图片和文字，如果真想发也把信息敏感区打个马赛克再发。其次每次qq或微信更新版本时你都去个人资料里去修改一下隐私设置。因为qq和微信默认的信息都是很公开的。你自己最好去把权限设置一下。本人网络安全菜鸟一枚，希望能给大家几分警示。