搜集什么信息?
在我们访问一个网站时，一定数目的信息会全自动发送至该网址。这种信息很有可能包含以下几点：
- IP 地址- 互联网技术上的每台计算机都分派有一个特殊的、唯一的 IP(互联网协议)地址。计算机很有可能有静态数据 IP 地址或动态性 IP 地址。如果我们有一个静态数据 IP 地址，它归属于一定水平上固定不动一致的。可是， ISP 有着一组IP地址，并在每一次联接到 Internet 时分派一个对外开放地址，这一地址便是一个动态性 IP 地址。可以随时随地访问www.showmyip.com来明确大家计算机的 IP 地址。
- 网站域名- 互联网技术分成好几个域，每一个客户的帐户都和在其中的域密切相关。可以根据查询 URL 的结尾来鉴别域;例如，.edu 表明教育培训机构，.gov 表明政府部门，.org 表明机构，.com 表明商业行为。很多我国/地域也是有特殊的网站域名。主题活动域名列表可从Internet 号分派组织 (IANA) 查到，我国的地域网站域名为.cn。
- 手机软件详尽信息-可以明确用以访问其站点的电脑浏览器(包含版本号)，还能够明确计算机已经运作的电脑操作系统。
- 网页页面访问- 大家访问了那些网页页面、在给出网页页面上滞留了多久及其大家能否根据搜索引擎访问该站点的信息，通常可供经营该站点的机构应用。
假如网址应用 cookie，很有可能会搜集大量信息，例如咱们的访问方式，主要包括访问过的其它网址。假如访问的站点是故意站点，则计算机上的资料及其储存在临时性运行内存中的登陆密码很有可能遭遇危害。
怎么使用这种信息?
通常，网址方全自动搜集的信息将用以合理合法目地，例如转化成相关其站点的数据统计。根据剖析数据统计，可以更好的掌握站点的火爆的程度及其访问较多的內容地区。也许可以应用这种信息来提升站点，以能够更好地适用访问它的人的行为。
运用搜集到的相关客户的信息的另一种方式 是营销推广。假如该站点应用 cookie 来明确访问者访问过的别的站点或网页页面，则有可能会采用此信息来为一些商品投放广告。这种商品很有可能坐落于同一站点上，也很有可能由合作方站点给予。
可是，一些站点很有可能会出自于故意目地搜集大家的信息。假如攻击者可以访问大家计算机上的文档、登陆密码或本人信息，就可以运用这一些数据信息为其牟取权益。攻击者很有可能会盗取大家的真实身份，应用和乱用大家的本人信息以牟取资金权益。一种常用的作法是攻击者应用该类信息一两次，随后将其售卖或买卖给别人。攻击者从市场销售或买卖中盈利，买卖总数的提高促使一切跟踪主题活动显得愈发艰难。攻击者还很有可能变更大家计算机上的安全策略，便于它们可以访问和运用咱们的计算机开展别的故意主题活动。
否会泄漏别的本人信息?
尽管应用 cookie 可能是搜集信息的一种方式，但攻击者获得本人信息的最容易方式 是索要。根据将故意站点掩藏变成合理合法站点，攻击者很有可能会哄骗客户向它们给予地址、银行信用卡信息、社保号(在中国相匹配身份证件信息)或别的个人数据。
怎样限定搜集信息量?
- 当心给予本人信息- 除非是信赖某一站点，不然不必给予包含本人地址、登陆密码或银行信用卡以内的相关信息。找寻该站点应用 SSL 来数据加密信息。虽然一些站点规定大家给予社会安全号(例如，与借款或银行信用卡等证券交易有关的站点)，但线上给予这种信息时要非常当心。
- 限定 cookie - 假如攻击者可以访问大家的计算机，他很有可能可以寻找储存在 cookie 中的个人数据。可以限定 cookie 的应用。
- 安全性访问- 当心访问网址;假如看上去异常，请离去该站点。还需要保证采用防范措施，提升安全策略，使病毒特征库维持全新及其扫描仪计算机以搜索恶意程序。
参照来源于：CISA官网
创作者：明迪麦克风道维诺