关于“数据避孕套”、哨子以及失控:自2008年起专注于网络犯罪及预防工作的塞姆·卡拉卡亚(Cem Karakaya),在施泰因米勒学校面向教师、家长及校友,就网络犯罪与媒体素养进行了演讲。 次日,这位前国际刑警组织工作人员再次来到斯坦米勒学校,这次面向7至10年级的学生,就该主题提供了许多实用建议。

他不在Facebook上。Instagram和TikTok上也没有。在商务社交平台LinkedIn上也找不到Cem Karakaya。出于德国法律对《用户协议》的规定,他不用WhatsApp发消息,而是发传统的短信。 就在这时,他第一次抓住了观众的注意力:“你们在所有服务条款前,总是直接勾选‘已阅读’选项。对吧?”
唉。谁会把所有内容都仔细读一遍呢?又有谁会去在意自己在网上的行踪呢?塞姆·卡拉卡亚在施泰因米勒论坛上向观众照了一面镜子:乖乖地填写出生日期,最好再填上居住地和街道名称。 邮箱地址自不必说,电话号码也一并填上。还有自己的照片,以及家人的照片。这无异于为身份盗用铺平了道路。
请勿将儿童照片上传至网络!
“求求你们,千万不要把孩子们的照片发到网上,”这位来自土耳其的受过专业训练的警察、前国际刑警组织工作人员、网络犯罪专家,同时也是拥有198名员工的公司blackstone 432的创始人发出警告。 马克·扎克伯格为什么会在网上用笑脸贴纸遮住自己孩子的脸呢?互联网并非法律真空地带,肖像权和著作权与其他地方一样同样适用。问题只是:谁会遵守这些规定呢?
大多数攻击都是从网络钓鱼邮件开始的
卡拉卡亚痛陈德国警方往往束手无策,并讲述了一些故事。这些故事,遗憾的是,都是真实的。比如破解密码有多快(“请设置13位密码,且必须包含特殊字符”), 通过酒店Wi-Fi入侵他人设备是多么轻而易举,在火车上偷看同车乘客的邮件,或是窥探隔着两个座位的飞机乘客的消息是多么容易。 在陌生Wi-Fi网络上给手机充电可能会泄露数据;那些来自“银行”的邮件往往并非真正来自银行;而要求你打开附件的邮件,也未必是快递公司发来的。拜托——千万别点开!“80%的网络攻击都始于钓鱼邮件”。
由两张照片和人工智能生成的短片
Cem Karakaya 致力于普及知识,帮助人们理解相关机制,从而避免计算机受损,并保护用户免受损失。 “您知道吗?只需两张网络上的肖像照,就能制作一段视频,让您用世界上所有语言说话,而且嘴型完全吻合?”演讲者当场演示并在演示文稿中展示了这一效果:塞姆·卡拉卡亚突然用法语说话了。这都要归功于人工智能。
“他们过得并不精彩”
演讲者在演讲中涉及了多个领域。人工智能——这也是网红们热议的话题,他们通过技术手段“美化”自己,并伪造度假背景。塞姆·卡拉卡亚表示:“实际上,他们往往并没有那么精彩的生活。” 其实有些细微之处,通常只有内行才能察觉那并非南太平洋的海滩:重复出现的云层图案、不协调的植被等等。
“人们只会滑动和点击——仅此而已”
塞姆·卡拉卡亚并不一味谴责技术。“问题不在于计算机本身,而在于人”。 除了用户自己在网上输入的个人信息外,其网络行为也会被分析。这就是大数据。“搜索引擎是用户身份信息最大的来源。就连打字的方式,也能构成用户画像”。 网络关系更是雪上加霜。“人们无意间让犯罪者得逞,或是出于疏忽,或是因为缺乏警惕。”卡拉卡亚的经验之谈是:“人们可以滑动屏幕,可以点击链接。仅此而已。”
演讲者还揭示了更多内容。例如“Quishing”——即试图通过邮寄信件中的二维码将收件人引导至特定网页。看似正规,实则不然。“这正是需要向发件人核实真伪的理由,”塞姆·卡拉卡亚指出。
警示信号:手机主屏幕上出现许多红色小数字
演讲者在演讲中还穿插了更多建议和启发。花点时间思考一下也无妨:
– 删除不需要的文件和邮件——邮件服务器系统耗电量大,运行时会发热,因此需要冷却。“手机主屏幕上出现许多红色的小数字,意味着您已经失去了控制”。
– 没有备份——别指望有人同情你
– 黑客攻击通常发生在周末或节假日
– 先仔细查看,再采取行动。如果某封邮件的发件人看起来有些可疑:请将光标长时间悬停在其上。在某些情况下,过一会儿旁边就会显示“真正的”发件人
– 数据阻断器(“数据避孕套”)可在充电时阻止数据传输
– 请不要设置过短的密码。破解一个8位密码需要11小时,而破解一个13位密码则需要长达47年
– 请勿重复使用同一密码
– 接到来自微软、亚马逊、PayPal以及欧洲刑警组织/国际刑警组织的所谓“技术支持”来电时,请吹响哨子
– 请注意电子邮件地址中的拼写错误(如将“O”误写为“0”,将大写字母“i”误写为“l”等)
– 请注意数据最小化原则:租用的车辆可能会获取智能手机中的全部通讯录
– 在家中或办公室为访客设置访客Wi-Fi
– 始终适用服务器设施所在地的法律
“媒体教育是家长的责任”
《明镜》畅销书作家塞姆·卡拉卡亚以幽默的方式与听众道别,但同时也敦促大家进行反思:“媒体教育是学校的责任,媒体培训是家长的责任。每位成年人都是相应的榜样。 每个人都可以自主决定何时开启,何时关闭。”
也许有些听众是怀着一种不安的心情回家的。 斯坦米勒学校也常借各种机会提醒学生谨慎使用互联网,但这次的信息量尤为集中。报告中列举的诸多数据也令人印象深刻,例如:在Facebook上注册三年,个人信息的总量就高达1200页。
– 周末还没安排好吗?我们有个建议:删除网上多余的信息,顺便检查一下自己手机的安全设置。 安吉拉·海涅曼
有关该主题的更多信息,可参阅Cem Karakaya的两本著作(《网络专家》和《请点击此处》),以及其公司blackstone432的网站。


