在使用社群軟體時,像是:Threads、Instagram等,不知道大家有沒有看過這種心理測驗?「輸入你的生日,測測你上一世是哪一種動物!」
看到這種東西,可能會想:「好像滿好玩的,反正只是生日而已,應該沒什麼吧?」
於是就把自己的出生年月日輸入進去。
可是生日真的沒什麼嗎?
生日其實就是一項個人資訊。
如果今天只是單獨知道你的生日,好像沒有什麼大不了;但如果再搭配你的姓名、電話、Email、公司、職稱,甚至社群平台上的其他資訊,就可能慢慢拼湊出更完整的「你」。
這跟前幾天聊到的OSINT其實很像,攻擊者不一定需要直接駭進你的電腦。
有時候只要從不同地方蒐集一些公開資訊,再把它們拼湊起來,就可能得到非常有價值的情報。
而且有些心理測驗可能還會要求你授權社群帳號、讀取個人資料,甚至要求更多看似「只是為了測驗」的資訊。
這時候就要問自己:「這個心理測驗真的需要知道我的生日嗎?」
如果只是想知道自己是哪種動物,卻要提供姓名、生日、Email甚至其他個資,好像就有點不太合理了。
所以現在看到這類測驗,我可能還是會想玩。
但在輸入資料之前,會先停一下:「我提供的這些資料,真的有必要嗎?」