使用照相亭拍照，存在个人数据泄露风险

4月17日，河内市公安局就预防自动照相服务——照相亭的个人数据泄露风险发出警告。

许多照相亭系统存在安全漏洞，导致个人照片容易被非法访问

据公安部门称，在数字化转型迅猛发展的背景下，服务于民生的许多科技便利设施日益普及。其中，结合二维码的照相亭服务在各大城市，特别是在商业中心、活动、节日和公共空间快速发展。

只需几个简单操作，用户即可拍照、当场领取打印照片，或通过扫描二维码将数字照片下载到手机上。

然而，公安部门表示，除了便利性外，如果系统不能确保信息安全，此类服务也潜藏着个人数据泄露的风险。

根据网络安全社区的警告，目前许多照相亭系统存在安全漏洞，导致个人图像可能被非法访问，甚至成为互联网上的公开数据而用户毫不知情。

这不仅侵犯了隐私权，还可能被利用来服务于网络空间的违法行为。

通过河内地区照相亭的实际运作情况来看，正面临通过二维码泄露个人数据的风险。

目前，照相亭主要按照拍照后将数据存储在服务器上，并通过二维码向用户提供访问链接的机制运行。

扫描二维码后，用户会被引导到包含照片的页面进行下载或分享。

但根据专家分析，许多系统正在使用简单的链接生成机制，基于顺序性或易于猜测的标识符。

如果没有访问权限验证措施，其他人可以通过更改链接中的代码来访问用户的数据。

“这是一种典型的安全漏洞，潜藏着泄露个人照片、家庭照片、儿童照片或所有者毫不知情的敏感数据的风险”，河内市公安局表示。

值得注意的是，公安部门表示，此漏洞并不需要过于复杂的技术手段。如果系统没有严格控制访问，不法分子可能利用自动化工具大量收集数据。

在人工智能和面部识别技术快速发展的背景下，泄露的图像数据可能被用于伪造身份、创建虚假档案、服务于欺诈行为，或用于网络空间的其他非法目的。

不要在来源不明的照相亭拍照

基于上述情况，河内市公安局建议市民不要在社交媒体上公开分享照相亭照片的链接，或在无法控制访问范围的情况下发送给多人。

如果系统没有适当的安全机制，这些链接可能被自由访问。

不要默认放置在公共场所的科技设备都是安全的。市民在使用前应注意系统的安全级别，特别是对于没有明确运营单位信息的设备。

应将图像下载到个人设备上，并尽可能主动从系统中删除数据。这有助于降低数据长期存储在未确保安全的服务器上的风险。

不要使用来源不明、没有管理运营单位信息的照相亭。那些放置在公共场所但缺乏严格管理的设备可能潜藏着侵犯个人信息风险。

需要高度警惕陌生或来源不明的二维码。这些二维码可能引导至恶意链接、伪造网站或被利用来收集用户的信息和数据。

（编译：Ivy；审校：Suki；来源：越南中文社）