“閱后即焚”真的保險嗎？

　　日常私聊、秘密溝通、敏感信息傳遞，不少人偏愛使用帶有所謂“閱后即焚”功能的小眾加密軟件，認為消息看完即刪、不留痕跡，可以保護個人隱私、規(guī)避信息泄露風(fēng)險。然而事實并非如此，看似安全無痕的背后，可能暗藏風(fēng)險，稍有不慎就有可能導(dǎo)致個人隱私甚至涉密敏感信息泄露，值得警惕。

　　“閱后即焚”真的能無痕嗎？

　　有的用戶對“閱后即焚”功能存在認知偏差，認為只要用了這個功能，就能萬無一失。但事實上，“閱后即焚”并不能做到真正無痕，不法分子仍有可能通過多種方式竊取數(shù)據(jù)。

　　——劫持網(wǎng)絡(luò)鏈路。個別“閱后即焚”軟件僅采用HTTPS傳輸層加密，未實現(xiàn)全程端到端加密。不法分子可通過搭建虛擬公共無線網(wǎng)絡(luò)、惡意路由節(jié)點，利用證書偽造、流量嗅探等手段，在用戶連接網(wǎng)絡(luò)發(fā)送“閱后即焚”信息時，攔截手機與服務(wù)器之間的傳輸數(shù)據(jù)包，完整竊取聊天記錄、圖片、文件等相關(guān)敏感信息，造成用戶隱私泄露。

　　——竊取緩存殘留。用戶發(fā)送“閱后即焚”的消息解密后，會暫存于系統(tǒng)內(nèi)存或服務(wù)器中。黑客可通過接口漏洞入侵服務(wù)器，盜取加密文件及本地密鑰，完整恢復(fù)備份中的數(shù)據(jù)，進而竊取個人隱私、商業(yè)秘密乃至國家秘密。

　　——第三方物理錄拍竊密。個別軟件的“閱后即焚”功能僅限制軟件內(nèi)信息的保存、復(fù)制或轉(zhuǎn)發(fā)等操作。不法分子仍可使用第三方軟件對屏幕進行截屏、錄屏，全程無彈窗提醒、無操作留痕，悄無聲息地竊取相關(guān)敏感信息。

　　——存儲數(shù)據(jù)脫離監(jiān)管。部分主打端到端、私密通訊的小眾密聊軟件、匿名通訊工具，服務(wù)器多部署于境外，脫離國內(nèi)監(jiān)管，后臺可長期留存聊天記錄、發(fā)送時間、IP地址、設(shè)備信息等敏感數(shù)據(jù)，存在被調(diào)取、竊取、泄露的風(fēng)險。

　　謹慎使用“閱后即焚”

　　建議廣大網(wǎng)友正確看待“閱后即焚”功能，摒棄僥幸心理，堅守合規(guī)底線，規(guī)范網(wǎng)絡(luò)行為，有效規(guī)避安全風(fēng)險。

　　——不抱僥幸，保護隱私。避免在“閱后即焚”軟件中發(fā)送身份信息、銀行卡號、密碼證照等個人隱私信息，摒棄“閱后即焚、萬事無憂”的僥幸心理。

　　——嚴守底線，杜絕泄密。嚴格落實“涉密不上網(wǎng)、上網(wǎng)不涉密”，絕不通過任何互聯(lián)網(wǎng)通信工具傳輸或存儲工作秘密及內(nèi)部敏感信息，從源頭上杜絕泄密風(fēng)險。

　　——清理緩存，管控權(quán)限。定期自查手機軟件，卸載清理各類不明來源的小眾匿名、密聊焚文軟件，關(guān)閉非必要的軟件權(quán)限，筑牢個人網(wǎng)絡(luò)安全防線。

　　——發(fā)現(xiàn)問題，及時舉報。如發(fā)現(xiàn)涉及“閱后即焚”軟件的危害國家安全可疑線索，請及時通過12339國家安全機關(guān)舉報受理電話、網(wǎng)絡(luò)舉報受理平臺(www.12339.gov.cn)、國家安全部微信公眾號舉報受理渠道或者直接向當(dāng)?shù)貒野踩珯C關(guān)進行舉報。

　　來源：國家安全部微信公眾號