什么是数字足迹？

数字足迹是指可在网上追踪到特定用户的各类数据的集合。主动数字足迹是指个人的公开数据，例如社交媒体个人资料。相比之下，被动数字足迹是指私有数据点（如在线购物记录），这些数据可能会在私有数据经纪商之间共享。尽管组织可以利用个人的数字足迹来进行营销、个性化服务及其他体验优化，但恶意行为者也可能利用这些信息来冒充或针对特定个人。对团队进行数字足迹管理方面的教育，是安全计划中不可或缺的一环。

当您在网上进行任何活动时（无论是通过网络使用数字设备，还是在社交媒体上发帖），都会留下数据足迹。其中一些数据是您有意留下的，例如在帖子下发表评论。另一些数据（如您访问过的网站和交互过的页面记录）则是在无意间产生的。以下是构成数字足迹的主要数据类型：

浏览器和搜索数据

浏览互联网会产生数据足迹；您访问的每个网站和页面，以及在搜索引擎中进行的每次查询，都会被记录下来。大多数情况下，营销公司会利用您的浏览器和搜索数据来推送定向广告。通过了解您的搜索内容和感兴趣的话题，公司能够更好地为您定制在线营销内容。

第三方可能会长期收集您的浏览习惯信息，从而构建一份详细描述您兴趣爱好和在线行为的档案。

社交媒体活动

社交媒体平台会收集您随时间推移产生的大量个人数据。其中既包括您主动提供的信息，也包括非主动产生的信息。您发布的帖子、撰写的评论以及交互过的内容，都会在社交媒体公司那里形成永久的信息记录。除了这些数据足迹外，您提交的任何个人资料信息（如姓名、地理位置、生日等）也构成了您数字足迹档案的一部分。

社交媒体网站通常利用您的数字足迹来更好地了解您感兴趣的内容，从而向您推送相关内容，并根据您的偏好调整广告及展示信息。

设备和网络信息

当您使用特定设备连接互联网时，该设备的类型、IP地址、网络连接情况及操作系统都会成为您数字足迹的一部分。您使用的设备信息有助于网站和应用程序调整内容，以提供最适合您的体验。在某些情况下，网络安全工具也会将设备信息作为判断可疑行为的潜在指标。

例如，如果您作为员工，突然开始使用一台陌生设备并从通常不使用的国家/地区进行浏览，这可能意味着您的公司面临安全风险。

交易和财务数据

在线交易、每月的订阅服务以及完整的购买记录，同样构成了您数字足迹的一部分。当您通过第三方系统进行在线购物时，您产生的所有财务数据都可能被纳入其内部日志中。了解您经常购买和使用的商品有助于提供更个性化的服务。然而，如果这些公司遭遇数据泄露，您的敏感数据也可能面临风险。

位置数据

位置数据（如互联网连接地点、GPS坐标和IP地址）同样属于您数字足迹的一部分。某些应用程序（例如健康或健身类应用）会全天候使用此类数据，从而收集海量的位置追踪信息。这可以产生积极的数字足迹影响，例如您所在地区的服务商可以向您投放针对性广告。不过，位置数据属于隐私信息；一旦在未经您同意的情况下被共享或滥用，便会成为高风险信息。

尽管数字足迹是一个涵盖您所产生各类数据的统称，但主要可分为两种类型。

主动数字足迹

主动数字足迹是指您在网上有意创建的任何信息。您可以完全掌控自己的主动数字足迹，因为它涉及您发布的任何数据，例如您的姓名、社交媒体评论、上传的照片或视频、发送的电子邮件和消息，以及您的在线个人资料。您的主动数字足迹也包括与相关公司分享的非公开信息。

通常，您可以通过访问所使用数字平台的“安全与隐私”设置，来调整在线分享信息的范围。通过采取隐私保护措施或降低个人资料的可见度，您可以主动缩小自己的数字足迹。这是一项重要的安全措施；通过限制公众访问权限，您可以防止恶意主体查看并利用这些信息。

被动数字足迹

被动数字足迹是指您在无意间产生的数据。访问网站会产生一个数据点，点击特定项目会生成信息，而您的页面停留时间也是可以被记录的一项信息。

大多数情况下，浏览者并不会意识到自己正在产生被动数字足迹。

由于被动足迹不太显眼，因此更难直接加以控制。在可能的情况下，您可以禁用追踪 Cookie 并限制应用程序对您账户的访问权限，从而防止不必要的数据收集。

数字足迹很重要，因为它们是您的在线活动近乎永久的记录。信息一旦记录，便很难删除。正是这种持久性，使得数字足迹有时也被称为“数字影子”。

以下是个人应努力更好地了解自身数字足迹的原因。

隐私保护

了解您在网上产生的信息有助于您更好地掌握如何保护这些信息。了解社交媒体账户的隐私设置（通过调整设置可减少公开内容）有助于您掌控在线分享的信息。调整隐私设置并限制不必要的分享可以防止您的公开信息被广泛传播。此外，阅读新的隐私政策并了解企业并购对您数据的影响也同样重要。

网络安全风险管理

社交媒体上的帖子和个人资料是恶意攻击者获取信息的重要来源。隐私管控薄弱的账户可能让攻击者得以收集信息，进而策划极具欺骗性的鱼叉式网络钓鱼攻击。在网上公开了好友或家庭成员等信息的互联网用户更容易成为网络钓鱼攻击的目标。

保护在线个人信息非常重要，即便您认为某些信息价值不高或无关紧要。

在线声誉管理

发布在公共互联网网站上的信息通常会永久留存在公共域中。您多年前上传的内容可能会在日后重新浮出水面，从而影响您的数字声誉，甚至对您的形象产生负面影响。在网上公开发布内容前审慎思考是保护您未来声誉的有效途径。

法规合规性

尽管许多人从个人角度关注自己的数字足迹，但公司同样也拥有伴随其存在的数字足迹。员工使用公司账户时，网站会收集其浏览行为的相关信息。了解与互联网的交互如何产生数据有助于员工更好地保护所在企业。

鉴于许多组织在受到严格监管的环境下运营，理解数字足迹的概念有助于降低组织面临的责任风险。

在了解您自己的数字足迹之后，您可以采取多种策略来减少并更好地管理您的数字存在。

控制数据共享设置

编辑数据共享设置是限制个人信息在线可见性的最简单方法之一。限制公司从您的在线浏览或发布内容中收集的信息将直接减少您的数字足迹。

使用注重隐私的工具

虚拟专用网络（VPN）、加密消息应用程序和安全浏览器等隐私工具都能减少第三方可以从您那里收集到的信息总量。例如，VPN 可以隐藏您的 IP。尽可能使用这些工具，尤其是在社交媒体平台上，有助于控制您的网络足迹。

定期审核在线账户

隐私设置可能会随着更新而改变，因此请定期审核以确保您的配置符合预期。尽可能浏览您的在线账户列表，以帮助您找出不再使用的网站。删除不活跃的账户，移除或存档旧信息，并删除您不再使用的任何服务。这些操作都能最大限度地减少您的数字足迹。

实施安全最佳实践

遵循最佳实践（例如使用强密码和多因素身份验证）有助于保护您的在线账户。尽管拥有公开账户可能会泄露一些信息，但如果恶意行为者获得了您账户的访问权限，他们将可以直接访问所有内容。遵循安全最佳实践来保护您的账户有助于降低发生更严重数据泄露或事件的可能性。

了解平台政策

当您注册新账户或访问新页面时，您很可能会看到有关该公司如何收集数据的信息。花些时间仔细阅读该协议及任何相关设置，这将有助于您就提供哪些数据做出明智的决定。这种做法可以显著减少您的数字足迹大小。

AWS 提供一系列服务，帮助您管理组织的云安全以及用户在您的环境中的交互与活动。应将员工关于“最小化数字足迹”的培训作为重中之重。以下是一些有助于身份管理和服务监控的 AWS 解决方案：

AWS CloudTrail 允许您在 AWS、混合云及多云环境中跟踪用户活动和 API 使用情况。

AWS Identity and Access Management（IAM）可帮助您管理和扩展工作负载及人员的访问权限，从而在 AWS 上安全地支持您的敏捷性和创新。

AWS Security Hub 会优先处理您的关键安全问题，并帮助您大规模作出响应，以保护您的环境。Security Hub 通过集中展示云环境的可见性来统一安全运营，并通过关联和丰富信号以生成可付诸行动的洞察，从而检测关键问题。

立即创建免费账户，开始在 AWS 上管理数字足迹。