無名小站情報分析事務所

如果你是一個無名小站的使用者，你就可以利用本服務來驗證你的個人資料是否在不知情的狀況下，被你的朋友們無意洩露出去。

本服務的宗旨在於讓使用者瞭解自己的個人資訊是否被洩露而不自知，若真的發現自己的真實姓名可被能有洩露危險，請立即通知您的朋友們修改對您的「好友描述」字串。

本服務僅供使用者檢查「自己的」個人資訊是否被洩露，無法用於查看其它使用者的個人資訊。為此原因，在使用此服務前必須經過身份驗證，確認您是欲檢查的無名小站帳戶的擁有者。認證方法請依照網頁說明進行。

• 開始使用：http://ppt.cc/T!29
• 教學說明：http://ppt.cc/NgOo

點小圖看 大圖。

若您在本服務看到自己的真實姓名（或其它個人隱私資訊）出現在【分析報告】的任何一個欄位，代表您的個人隱私資訊有被洩露的危險，請立即通知您的好友們修改對您的「好友描述」字串。

至於是您的哪些好友無意中透露您的個人資訊，可在【來自好友的描述】分析中輕易看到；只要點選【分析報告】的任何一個標籤，好友列表中就會有某些帳號被反白，代表這些朋友對您的描述帶有這個標籤。

在「無名小站中真實姓名洩露的危機」[1] 一文中，我們測量及分析在社群網路服務中使用者真實姓名被他人洩露的可能性。我們發現無名小站所提供的「好友描述」功能可能導致使用者真實姓名在非自願及非知情的情況之下被洩露出去。在我們蒐集到的樣本中，無名小站有 78% 使用者的真實姓名面臨非自願性洩露的風險。

非自願姓名洩露的主因是使用者的連入朋友們在對該使用者的描述中使用其真實姓名。我們發現使用者的自我資訊透露程度並沒有與使用者以真實姓名互稱的傾向有明顯的關係，代表使用者公開個人資訊的多寡無法影響非自願姓名洩露。這個現象表示，即便使用者本身具有資安意識，傾向不在社群網路上公開自己的個人資訊，有心人士還是有可能從他們的交友資訊或朋友對他們的描述中推測出使用者的性別、興趣、職業甚至真實姓名。

針對社群網路上的非自願姓名洩露，我們提出以下三個可能的解決方案，包括提供個人隱私性設定、提供瀏覽限制範圍設定以及取得使用者的確認。我們希望藉由此文拋磚引玉，引起國內產官學界對於網路社群中資安問題的重視，共同建立一個可讓使用者安全無虞建立關係及讓網路創作者安心製作及交流數位內容的虛擬空間。

[1] 「無名小站中真實姓名洩露的危機」發表於 RUN!PC 旗標資訊月刊 2008 年 2 月號，全文可在 http://ppt.cc/AtPl (HTML) 及 http://ppt.cc/~D@2 (PDF) 取得。