案例分析

在日常生活中，个人不得以单位名义发布有损单位形象的消息，会给单位造成负面影响，同时给黑客社工增加信息收集一个渠道。

安全建议

未经单位授权，个人不得以官方名义注册社交平台账号；

个人账号上不得发布单位官方信息；

个人不能以单位名义建群或组织活动。

定位功能慎用

案例分析

现在任何智能手机拍照，都含有 exif 参数，它包括光圈、快门、ISO、白平衡、日期时间，当手机 GPS 打开的时候还会有位置信息；黑客通过你的位置信息推理出生活习惯后，可能会造成人身伤害或财产损失等问题。

安全建议

关闭手机定位功能，苹果手机照片定位关闭路径：设置 -> 隐私 -> 定位服务 ->相机 -> 安卓手机操作类似；

另外不少美颜相机也自带定位功能，是在下载完软件后，疯狂点“允许”就默默开启了。

移动存储加密

案例分析

文件放到移动存储上，U 盘丢失后硬盘上的文件就可以被直接读取，如果对 U 盘加密，即使被别人捡到U 盘，也需要输入密码才能看到其中的文件，就有效避免了文件泄露。

安全建议

建议使用 Windows 自带的 BitLocker 工具，右键点击 U 盘分区，选择“启用BitLocker”，选择“密码解锁驱动器”，即可进行相应设置。

WI-FI自动连接

案例分析

一些手机在搜索到不是同一个 WIFI 热点但名称相同的 WIFI 时也会自动使用保存的密码连接，这就给黑客以可乘之机。

安全建议

日常不用 WIFI 时关闭手机和笔记本的无线局域网功能，以防自动连接恶意WIFI;

在手动连接前，应留意 WIFI 的热点名称，避免手机或笔记本连接到假冒的热点。

熟知上报流程