sggggy
2021-03-17 10:57:29 +08:00
前段时间学习社工，书里写了如何在不用技术手段的前提下，尝试获取一些关键信息，其中一个行动方式是去翻垃圾桶。趁着中午晚上去翻厂里的垃圾桶，把有信息的东西全先拿走装袋子里，回到家里慢慢分析。
好家伙真是出道既巅峰，麦当劳外卖单上的敏感信息，比如手机号都没有****加密掉中间项，基本拿到姓名+手机号，还有外卖号；兄弟厂的快递也是把寄件人收件人的信息全部明文；外卖厂的还可以，关键信息都加密了基本没法社工，但没事找事在单子最后附加了二维码，稍微用点心思，贴个假二维码上去说不定就有人扫。
最刺激的是拿到有同学丢掉的报考信息，里面所有敏感信息全部都非常清晰的记录了，这类信息按道理是需要在公司用碎纸机碎掉的，附带的还有一本工作日志本，里面记录了工作计划，个人每日计划等信息。
练习结束后，把所有收集到的信息全部碎纸机销毁，同时想办法做一些厂子里的选传科普，比如路上捡到的 U 盘不要随便就插电脑上，首先交给 IT 部门的同事；带有关键信息的资料，厂子几处有碎纸机，可以销毁掉，不要直接丢垃圾箱。
关键是需要刻意练习，很多事情学了如果没用就会遗忘，之前在学习急救 CPR 的时候，老师也说过一般这个技能 6 个月不练，就全忘光了。