简介社交媒体和消息传递应用程序可能对个人和组织的安全和隐私构成风险。本指南概述了这些风险以及供企业和个人使用的建议，以帮助确保社交媒体帐户以及社交媒体和消息传递应用程序的安全。使用社交媒体和消息应用程序的风险对个人信息的利用可以利用发布到社交媒体或通过消息应用程序共享的个人信息。即使看似无伤大雅的帖子、消息、照片或视频也可用于开发个人详细信息。此信息可用于勒索或社会工程活动，旨在获取敏感信息或影响个人以损害组织的活动或系统。此外，社交媒体内容可能并非来自信誉良好或不可信赖的来源，并且可能包含虚假信息。数据收集社交媒体和消息应用程序（如Facebook、Instagram、LinkedIn、Messenger、Pinterest、Reddit、Snapchat、Telegram、TikTok、Twitter、微信、WhatsApp、YouTube等，国内参考微信、钉钉等）通常收集大量数据作为其业务模型的一部分。这些应用程序还可能从个人设备收集除消息、视频和录音内容之外的其他数据。请注意，收集的数据类型可能会随时间而变化，包括发布新版本或功能时。关于收集哪些数据以及如何以及何时使用这些数据的使用条款和隐私政策也可能会在短时间内发生变化或变得难以理解。有时，这些数据存储在澳大利亚境外，可能会被其他国家合法访问或秘密收集。在这种情况下，识别盗窃、欺诈、名誉损害和尴尬由于社交媒体和消息传递应用程序的流行，它们也是攻击者收集有关个人和组织的活动和系统信息的常用方式。即使是针对儿童或青少年的社交媒体和消息传递应用程序也有可能收集个人或敏感信息的风险。当个人信息或敏感信息发布到社交媒体或通过消息传递应用程序共享时，这有可能导致声誉受损或尴尬。如果与其他信息聚合在一起，单独看来无害的信息可能会侵犯用户的隐私。商业用途建议企业在选择使用哪些社交媒体和消息应用程序公司时考虑供应商的透明度及其对其产品和服务的安全和保障的承诺。在使用公司社交媒体帐户后，应确保只有授权用户才能访问公司社交媒体帐户，并且在不再需要时立即撤销（直接或委托）访问权限。确保用户了解并同意其组织的社交媒体使用政策。确保用户接受过使用公司社交媒体帐户的培训。确保用户了解他们可以和不能使用公司社交媒体帐户在社交媒体上发布的内容。确保用户了解对在社交媒体上发布的敏感或不当信息做出反应的过程。确保用户了解重新获得对被劫持的商业社交媒体帐户的控制权的过程。个人使用建议出于个人目的使用社交媒体时，应遵循常识和适度的怀疑态度。例如，使用社交媒体传播不准确信息或“假新闻”的事件屡见不鲜。此外，其他事件涉及大量自动帐户（或“机器人”）重新分发准确信息以吸引更多关注或影响读者意见。使用个人社交媒体账户应采取以下措施：创建社交媒体账户时，使用别名而不是公开的全名。使用个人电子邮件地址而不是公司电子邮件地址。如果可能，请为社交媒体使用单独的个人电子邮件地址。确保了解并应用隐私选项。在适当的地方使用私有文件。限制您在社交媒体上发布的个人信息的数量，例如家庭或工作地址、电话号码、工作地点以及任何其他敏感信息。在合理范围内监控他人发布的关于您的信息，防止个人信息泄露。如果位置或移动敏感，请警惕自动发布此类信息的社交媒体和消息应用程序。在发布到社交媒体或通过消息传递应用程序共享之前，从任何图片中删除位置数据。仔细考虑您发布到社交媒体或通过消息应用程序发送的信息类型，因为删除或回忆以前发布或发送的信息可能很困难。小心访问共享链接或附件，包括通过社交媒体和消息传递应用程序。警惕未经请求的联系。避免接受陌生人的请求。保护社交媒体账户的使用企业和个人社交媒体账户的使用应采取以下措施：尽可能使用多重身份验证。否则，请为每个社交媒体帐户使用唯一的密码。不要共享或通过电子邮件发送社交媒体帐户的密码。不要选择记住社交媒体帐户的密码，除非存储在密码库中。如果要求设置安全问题以恢复社交媒体帐户，请不要提供可以从公共信息来源轻松获得的答案。不要在网吧或酒店等不受信任的设备上使用社交媒体帐户。不要将社交媒体帐户配置为自动登录共享设备。永远记得在共享设备上使用后注销社交媒体帐户。在任何可以访问社交媒体帐户的设备上使用锁定屏幕和密码。当您不再需要旧的社交媒体帐户时，请记得关闭它们。保护移动应用程序的使用大多数社交媒体公司都提供移动应用程序供您随时随地使用。这些移动应用程序可能会产生额外的安全和隐私风险，在安装之前应予以考虑。使用移动应用程序应采取以下措施：确保设备使用最新可用的操作系统来控制单个移动应用程序的权限。仅安装来自受信任商店的移动应用程序。警惕那些需要或请求太多权限才能使用其提供的功能的移动应用程序。确保定期检查和更新移动应用程序。请务必在更新后检查移动应用程序权限和安全设置，因为这些可能会随着时间而改变。
