k12.com近700万学生的个人信息被泄露(K12学生)。

根据Comparitech的安全研究人员的说法，在线教育平台K12.com暴露了近700万学生的个人信息。暴露的数据库包含全名、电子邮件地址、出生日期和性别身份，以及学生就读的学校，还可以访问其帐户的认证密钥和其他内部数据。

这些信息已经在网上提供了一个多星期，尚不清楚数据库是否被恶意行为者访问或获取。据发现数据曝光的研究人员称，该问题影响了K12.com的A+nyWhere学习系统(A+LS)，该系统被美国1100多个学区使用。

近年来，数据泄露事件频频发生。作为企业和个人，如何保护自己的个人/客户隐私数据？为了防止私人信息泄露，企业和个人必须双管齐下。

作为个人，我们在浏览网站时需要注意一些信息:

1)不要下载来历不明的应用。政府提供的软件可以下载，毕竟是经过严格测试才上线的，安全有保障。

2)陌生环境的wifi连接性很强。现在的人走到哪里都喜欢连一个wifi，但是在陌生的环境一定要小心。不要随便接入安全未知或不熟悉的wifi网络，以免被黑客攻击。

3)严格管理各种应用的权限。很多应用会弹出是否打开位置、短信、通讯录等敏感权限。尽量拒绝可能会泄露个人信息的权威，不要只是一时。申请权限过多或者申请权限与其目的不符的，将给予特别关注。

4)注意账户授权。我们经常在登录第三方网站时使用社交媒体帐户。登录的时候一定要仔细检查他们应用的权限，能不检查的尽量取消。还要养成良好的检查习惯，对于长期不用的第三方网站，取消账号授权。

作为企业，我们有必要对网站数据进行加密，也就是安装SSL证书，将http升级为https。企业要想获得更多用户的信任，就必须在网站上部署SSL证书。可以保护隐私信息不被泄露，不被钓鱼网站仿冒，不被流量劫持。有SSL证书的网站外观也会发生变化。浏览器地址栏的前缀会改成https，会有绿色的安全锁。如果安装了最高级别的EV SSL证书，会显示绿色的企业名称，可以保证企业的真实性，获得用户足够的信任。SSL证书值得拥有。

相关阅读推荐:《什么是https？http升级到https需要什么？》

这几篇文章你可能也喜欢：

• 我应该申请哪种类型的个人SSL证书？（个人网站SSL证书）
• 如何获取SSL证书 SSL证书申请流程
• 免费SSL证书申请真的可靠吗？ （哪里是申请免费SSL的最佳地点？）
• 如何选择企业SSL证书申请？（SSL证书有什么用？）
• 企业SSL证书申请流程有哪些？（SSL证书审核需要多长时间？）

本文由主机参考刊发，转载请注明：k12.com近700万学生的个人信息被泄露(K12学生)。 https://zhujicankao.com/92007.html