身份证号码查询系统(身份证号定位查询系统) 假如别人通过一个软件,能随时随地查看你的视频照片,甚至是身份证、住址等隐私信息。 就连藏了几个小黄片、什么时候下载的、女主角是谁都能说得一清二楚。 你会不会感到可怕?惊悚?脊背发凉? 没有骗你,哔哥用这软件真找到不少涉及隐私的资料,打开后让我倒吸三口凉气。 其中有一份文档,里面清楚写着学生们的姓名、身份证、电话号码、家庭地址、监护人等信息。 他们的隐私仿佛被置于餐桌上,任人查看,要是被不法分子利用,那可完犊子了。 然而这一切惊人的操作,只靠一个1.5M的小工具便能实现,你敢信吗? 这个工具名字叫Everything,是名气口碑双高的老牌软件,属于装机必备的级别,爱捣鼓电脑的小伙伴基本人手一个。 它主要用于本地文件的快速查找、启动,哔哥用了好几年,能把系统自带的搜索功能暴锤九条街。 给你们来两张动图对比下它们之间的巨大差距,简直是凤凰牌单车赛神舟火箭。 哔哥首先用系统自带的搜索功能,随便输入个关键词"01"搜索,搜索速度非常缓慢。 以这龟速,等搜索进度的绿条读完,至少得两分钟以上,慢得要命。 别问图片为什么是黄色,人的内心像是一面镜子,你的内心是什么颜色,眼睛看到的东西自然呈现什么颜色。 八个字总结——人正心正,人黄图黄。 再来看看Everything的搜索效果。 输入同样的关键词01,所有01相关的文件立马显示出来。 在输入数字那一刻瞬间完成搜索,整个过程0.1秒不到,高下立判。 速度快是搜索工具的基本素养,作为老牌软件,最重要是功能的实用性。 例如筛选器功能,可搜索指定的文件类型,视频、图片、文档、压缩包等格式全支持。 避免了哪天想搜索个黄山图片,结果一大堆带黄字的"小黄片"冒出来的尴尬状况。 但是,Everything不仅仅是搜索工具那么简单,它有个超级强大的功能。 也是哔哥今天要重点聊聊的主角——HTTP服务器。 启动「HTTP 服务器」后,电脑相当于连通Everything的服务器。 这时,用户可通过浏览器打开服务器指定的网页,浏览电脑资料。 用人话说:相当于把你的电脑变成云盘,即使身在远方,也能远程查看并下载电脑里的文件。 该功能无需花一分钱,免费使用,也是Everything被大赞良心的原因。 支持远程查看,意味着巨大的隐私泄露风险,没有点保护措施,谁特么敢用。 作者显然考虑到这一点,提供账号密码验证的功能,还能指定网页位置,全面地保护隐私。 问题来了,作者是提供了账号密码等保护措施。 然而很多不懂电脑的小白,尤其是一些公司的办公人员,他们压根不知道这个软件该怎么用。 出于工作的方便或领导的要求,在没有设置账号密码的情况下,傻乎乎地启用了HTTP服务器。 哦嚯,意味着电脑里的一切,被一丝不剩的挂到网上。 当然,哪怕无密码账号启用了HTTP服务器,也不代表谁都能浏览你电脑里的文件。 还需要一个网址。 如同上百度查东西,必须先输入baidu.com的网址才能进入百度。 没有网址,想要进入你的网页,犹如大海捞人民币,根本不可能。 而连接电脑的网址,正是你的电脑IP,那个192.168.XX格式的玩意。 掌握你的IP后,那些人便可进入共享网页,随意浏览你电脑内的所有文件。 正常情况下,IP地址一般藏在电脑里,只有我们自己能查询到。 但别忘了,世界上存在着搜索引擎这种东西。 它们在网上散播爬虫,每天24小时爬取各种网页上的信息传到自己服务器,供用户搜索。 Everything服务器上的电脑IP,恰恰被世界最大搜索引擎谷歌,扒得一干二净。 在谷歌输入关键词一搜,几千个IP整齐划一躺在搜索结果里。 哔哥随便打开一个没设密码的共享网页,可以看到,里面有技术部共享文件、数据库备份等字样的文件夹。 像是某个技术部门的电脑,文件夹最近更新时间在6月8号,大前天。 说明文件有人在使用,定期更新,不是假资料。 进一步打开文件夹,发现了许多小区建筑、门窗的相关图纸。 猜测这些资料,应该是某个建筑公司的技术部门员工共享出来的。 不知道他们老板得知技术图纸被员工大摇大摆放在网上,心里是怎样的感受,会不会大喊MMP! 再打开另一个网页,该网页显示着各种班级资料、学校资料什么的。 应该是某高校的办公电脑,说不定还能找到学生老师们的个人信息。 随缘打开几个文件夹,果然,里面藏有教职工和学生们的照片视频。 并且全部可以打开并支持下载,出于隐私保护,就不展示给大家看了。 还有校长、副校长等校级领导们的工作资料。 包含了活动列表、招生项目、校企合作事宜以及一些老师的个人信息,如简历、技能证书、职称、评优等资料。 这个办公人员不知该说粗心好,还是大胆好,把如此重要的资料共享到网上,真不怕被有心人利用吗。 更为可怕的是,哔哥在里面找到了学生们的完整资料。 打开文档,学生资料完完整整地展现在哔哥眼前。 姓名、出生年月、班级、身份证、电话号码、父母是谁、住在哪里、银行卡号等信息十分详细,一目了然。 一大堆敏感信息就这么赤裸裸地摆在网络上,任人查阅。 要知道以前很多犯罪分子,通过串通内部员工骗贷或者帮忙洗黑钱来牟利,整个过程只要身份证等重要信息即可完成,根本不需要本人到场。 老家住址、学校班级、父母电话等信息被哪个诈骗团伙掌握了,分分钟打电话到家里,以你被绑架了、借贷还不上了为理由,骗你父母的血汗钱。 隐私泄露后的种种风险,想想都让人害怕。 有了手机号码,对方的微信、QQ、支付宝等社交账号简直是顺手拈来。 哔哥在微信输入号码随便一搜,一个学生妹子的微信瞬间到手。 申请好友时再注明从网上找到的资料,说自己是XX学校XX专业的学长,百分百通过你信不信? 现在你们明白了那些主动加好友的骗子,是怎么知道自己的名字、手机号码了吗? 而且上面哔哥罗列出的所有文档、视频、图片,全部支持下载。 那些学生们、老师们,上至住址家人,下到银行卡身份证等一切隐私,统统被暴露在网络上。 这还只是一部分,谷歌搜索结果少说有几万个。 其中很有可能包含着你、父母、老婆、孩子的资料,这些你日常极力保护的隐私,如今在网上,却轻易被人随意翻阅。 现在问你们一句:害怕吗?惊恐吗?愤怒吗? 所以说,平时使用Everything或其他拥有相同功能的软件,一定要关闭共享功能,使用时千万千万记得设置账号密码。 哔哥很遗憾告诉你:关闭HTTP服务器的方法,治标不治本。 你不用,不代表别人不用。 掌握着你简历、工资收入的公司HR,手持入学资料的管理员、辅导员等拥有着你资料的所有人。 你与他们素不相识,你的隐私对他们而言一文不值,他们很可能出于工作的方便,随意把你重视的隐私放到网上。 甚至卖给一些中介公司、借贷公司挣点零花钱,这种贩卖个人隐私牟利的新闻年年有,一搜一大堆。 对此,哔哥也爱莫能助,说不定我那藏在电脑里的2T种子已经惨遭泄露了。 只能自求多福了。