黑色小圈子：揭秘网络黑料聚集地

黑料不打烊——藏匿入口Github

黑料是指一些敏感信息、隐私信息等不宜公开的数据，而黑料的市场一直以来都十分繁荣。黑料可以是个人隐私信息、公司内部文件、政府机构文件等等，拥有这些信息可以带来巨大的利益。因此黑产链条一直以来都广泛存在，尽管政府加强打击力度，但是黑料贩卖并没有停止。那么，黑料都是从哪里获取到的呢？

作为技术高手，黑客常常会通过攻击窃取数据，他们可以通过入侵系统，拿到管理员权限进而获取公司网络内的重要数据信息。但一些小白黑客或者业余爱好者可能并没有攻击技术。那么，他们该如何获取更多的黑料呢？

其实，他们可以通过Github这一平台获取到很多黑料。Github是一个面向开源及私有软件项目的托管平台，但是它在托管黑料方面也有其短板。相信很多人都知道，Github上面可以存储各种开源软件和代码，但是也有一部分用户把代码用来存储一些重要敏感信息，例如：用户名、密码等等。这些信息又是不加密的，因此，技术水平低的黑客可以直接从Github上获取这些重要的敏感黑料信息。

藏匿入口Github的黑料社区

在Github上，每个用户都拥有自己的仓库，仓库可以被公共访问或者私有访问。正如黑料社区或者黑料社，通过Github存储或者分享黑料信息，这些信息只有特定的用户或者被授权人才能够访问。这种方式比起普通的黑产贩卖生意更低调，因为Github上的访问不会被记录到普通的黑产贩卖渠道上。这样就让贩卖者、收购者更加难以被追踪。

而一旦黑料信息感染到一些鱼目混珠的人手中，就意味着这些敏感信息将在黑市上贩卖。因此，Github不仅仅是一个入口藏匿和共享黑料信息，更是敏感信息被滥用的一个平台。

加强审核与监管

由于上述原因，Github在2019年12月发布了一份更新后的合规政策，旨在禁止存储和分发密码和私人密钥等敏感信息。这也代表着Github在未来将采取专业的措施来加强敏感信息的审核和监管。同时，Github自身也提供了一系列工具，方便用户管理自己的数据。例如：用户可以使用利用加密技术来保护自己的信息安全。或者，用户可以使用第三方的工具来帮助检测自己的仓库和账号是不是存在安全漏洞。

在Github上藏匿和共享黑料不是明智的选择，因为这将面临很大的风险。如果你是拥有重要信息的公司、政治组织，建议你加强自己的控制权限、采取加密措施，并且对自己的Github账号及仓库进行常规检测，以尽可能地防止敏感信息泄露。

在信息化社会，我们有权拥有自己的信息安全与隐私。黑客和黑料贩子在他们的对象中寻找机会，这就是我们所需要注意的。