2026年10月19日周一

标签:数据暴露面

汇总与「数据暴露面」相关的文章,帮助你系统了解该主题。

相册能搜到「转账截图」这几个字之后:云端图片索引带走的东西
Web3 安全
相册能搜到「转账截图」这几个字之后:云端图片索引带走的东西

现代相册靠文字识别与图像模型建索引,让你能按画面里的字搜照片。功能便利的另一面是:截图里的地址、金额、账户名变成了可检索的文本,而这一步通常发生在云端。本文讲清索引机制、哪些内容最不该进相册,以及收窄的具体做法。

提交工单时那句「附上诊断日志」:反馈文件里会被带走的敏感信息
Web3 安全
提交工单时那句「附上诊断日志」:反馈文件里会被带走的敏感信息

应用里的发送反馈、上传诊断日志、导出问题记录,往往会把运行环境、内存快照、剪贴板与本地目录一并打包。本文拆解这类日志文件通常包含哪些内容、哪些字段对加密用户敏感,以及在提交前该做的脱敏与最小化提交清单。

搜索框替你记住了:自动补全与搜索历史在借来的设备上说了什么
Web3 安全
搜索框替你记住了:自动补全与搜索历史在借来的设备上说了什么

输入框的自动补全来自你自己的历史记录,也来自公共热词库。在借来的手机、家里共用的电脑、别人登录过同一浏览器账号的设备上,这串回显会替你交代你在用什么平台、在找什么产品。本文讲清它的数据来源与暴露边界,并给出可执行的清理与习惯清单。