究竟哪些个人信息是值得保密的？

This topic created in 4444 days ago, the information mentioned may be changed or developed.

从『最高人民法院推出失信“老赖”黑名单：周鸿祎上榜 -.-』这个帖子来看，身份证似乎也很难做到保密，知道了一个人的籍贯和出生日期，很容易算出身份证号。

因为要注册各种网站，买东西收快递，姓名，地址，电话，邮箱，这些信息也很难保密，只要有一个地方泄露了，就很容易通过搜索引擎找到。

我个人对这些信息不是很在意，都是直接公布在我的博客上，似乎也没遇到什么问题。发邮箱的时候也不会用井号来代替 at 符号，一直也没有受到垃圾邮件的困扰(Gmail 可以过滤).

那么回到问题，现在究竟哪些个人信息是值得保密的？

保密

个人信息

邮箱

7 replies • 1970-01-01 08:00:00 +08:00

jybox

Mar 14, 2014

现在我在尝试把自己的一些个人信息，以结构化的形式，储存在 Github 的公有库里：
https://github.com/jysperm/meta

aku

Mar 14, 2014 via Android

并非出于价值而保密
防骚扰罢了
所以真实姓名，住址，主邮箱等都不会轻易给出

jakwings

Mar 14, 2014

姓名，登录用户名，邮箱，身份证号（还是有一点随机数的，可用来检测暴力匹配）。不要因为你的防盗技术好而忘记用户并不喜欢折腾。随着手机等便携应用越来越普及化，这些信息也越来越重要了，因为用户会将越来越多的帐户与个人的设备绑定，当然注册信息也很可能是类似的。

社会工程学可用来猜解登录密码和获取密码修改权限，在设计密码找回等帐户恢复功能时必须注意保护这些信息，以免泄露秘密信息给不良份子。限定密码找回问题的个数不少于三条，并且这三条都不能全使用上面提到的敏感信息是个好办法。

不透露敏感信息，已经可以大大地避免非法份子通过搜查用户曾经在其它地方注册的帐户信息而危及当前注册的帐户。而禁止注册信息中包含敏感内容则可以进一步保护用户，虽然可能要牺牲一些便利性。