个人身份信息 (PII)是什么

小安 in 安全 2023-01-27 0:04:28

有时称为“个人数据”，PII 对您、公司和黑客都很有价值。但它是什么？它包括什么？

您可能听说过与您的安全相关的个人身份信息，有时简称为“个人数据”。但仅仅因为它作为一个更广泛的主题是数据安全的重要组成部分，并不意味着每个人都知道它包括什么，甚至知道它是什么。

它实际上不仅仅是网络犯罪分子感兴趣的。无数的服务和政府机构也需要您的个人详细信息。那么什么被认为是个人身份信息？

个人身份信息的定义是什么？
个人身份信息 (PII) 是个人数据，可以单独使用或与更多私人详细信息结合使用，以识别特定个人，即您。

PII 大致可以分为两个子类别：直接标识符；和准标识符。
biometrics
直接标识符就像它听起来的那样：可以用来单独定位你的数据。它是特定于你的。与此同时，准标识符是可以与其他准标识符结合起来给你贴上标签的细节。

这些术语感觉晦涩难懂，但也可以分别称为敏感 PII 和非敏感 PII。第一个应该敲响警钟，但这并不意味着您应该对非敏感数据采取悠闲的方法。

直接标识符的例子

cool-new-book-recommendation-apps-sites-featured
直接标识符都是关于你的。您与他人分享的任何内容都不是直接标识符。考虑您自己的数据，而不是与其他任何人共享的数据。那么，直接标识符包括：
而不是与其他任何人共享的数据。那么，直接标识符包括：

你的全名。
你的病史。
您的信用卡或借记卡详细信息。
您的社会安全号码或国家保险号码。
你的护照号码。

然而，这只是一个小样本。例如，指纹、视网膜和面部扫描等生物识别数据也可以被视为 PII 保护伞下的直接标识符。

准标识符的例子

准标识符并非特定于您，但仍可用于识别您的身份，尤其是与其他 PII 示例结合使用时。这些包括：

你住在哪里。
你的种族。
你的信仰。
你的性别和性取向。
您的出生日期。
你在哪里工作。

您可能会与家人和朋友分享这些详细信息，或者在某些情况下与完全陌生的人分享这些细节。这对公司、政府或黑客来说似乎没有用，但不要低估它的重要性。

想想饼图。每个球体都有不同的准标识符。就在中间，它们全部相交以总结一个人：你。

什么不被视为个人身份信息？

有时，存在称为非 PII 的数据，但此数据与实际 PII 之间的界限越来越模糊。它甚至可能取决于管辖权：例如，欧盟的 GDPR 将 PII 视为可以包括在线 cookie 的个人数据——但是，一些美国当局和广告商不将 cookie 视为 PII。

本质上，非 PII 由非个人详细信息组成，但考虑到准标识符，可以组合大量信息来创建关于您的个人资料。

那么，非 PII 是聚合的、匿名的或假名化的数据集，即无法追溯到特定用户的详细信息，如人口统计范围。或者，非 PII 也可以是屏蔽数据；例如，通过使用 VPN 等加密工具。

为什么个人身份信息很重要？

eu-gdpr
那么，为什么 PII 实际上很重要？这是一个多层次的问题，因为出于不同的原因，PII 对每个人都很重要。

对于个人而言，这关乎隐私和安全。无论是直接标识符还是间接标识符，都应真正视为敏感标识符。个人资料固然有价值，但也讲究能为自己保密的原则。

对于公司而言，PII 可能意味着金钱。他们可以出售这些数据；用它来生成个性化广告；或者只是为了改善他们的服务，这将进一步带来利润。

对政府来说也是如此，但让 PII 对当局有价值的不仅仅是金钱。他们可以针对特定的人口统计数据并推断投票意图等等。

对于网络罪犯来说，PII 会带来经济利益。此类信息可以出售（例如，在暗网上），可能导致进一步的恶意软件感染，包括勒索软件、获取财务详细信息和登录凭据，或以上所有。

公司和黑客如何获取个人身份信息？

我们都放弃了某种程度的 PII。您可能无法计算您注册的至少需要您的姓名和/或电子邮件地址的帐户数量。其中许多还需要您的出生日期，也许还需要您的地址。

您可能没有意识到您正在交出 PII。例如，除非您使用代理或 VPN，否则您的 IP 地址等可能会被网站存储。如果您通过在线商店付款，您可能已经向他们或第三方运营商（如 PayPal）提供了您的财务信息。
paypal-phishing-scams
当然，这也是黑客获取您的 PII 的一种方式。任何存储您信息的公司都可能受到损害；网络犯罪分子可以通过数据泄露获取您的详细信息，但这取决于他们是否真的能够读取这些信息的方法。明文是保存个人数据最危险的方式：也就是说，完全按照写入的方式保存。但负责任的服务应该使用加密来保护密码和其他敏感数据。