推文里晒过身份证号？中文用户最容易忽略的 4 类隐私泄露

中文用户最容易忽略的 4 类泄露

英文隐私指南总在讲手机号和定位，但中文用户还有一层它们没覆盖的风险。下面这些泄露在中文推文里极其常见，却很少有人清理：

1. 身份证号和真实姓名。表单截图、合同截图、录取通知书，常常把全名加身份证号一起亮出来。这一对信息足够开一张电话卡或办一笔网贷。
2. 学校和单位信息。「刚考上清华」或「深圳某厂入职」，听起来无害，但配上城市加年份就能精准定位到你。
3. 小区和门牌名。新房照片、快递地址、小区名称，直接暴露你实际住在哪里。
4. 家人和关系信息。孩子的校牌、父母的医院、配偶的单位，这些拼起来就是陌生人能利用的人物画像。

为什么图片才是盲区

绝大多数中文泄露藏在图片里，不在文字里。登机牌、工牌、录取通知书、合同页，全都带着姓名、单位和编号，文字搜索永远扫不到。你删不掉看不见的东西，所以能解析归档（包括图片）的工具，比手动翻主页重要得多。

用化名不等于匿名

用昵称发推让人觉得安全，其实不然。即便没有真名，学校、单位、城市、毕业年份的组合仍可能拼出你是谁，尤其当几十条推文互相印证时。一条关于某场特定考试、某个具体区、某个年份的旧推文，往往就够了。

归档清理比逐条删更高效

手动删帖又慢又留尾巴，3200 条之外的旧推文根本碰不到。足迹体检在本机解析整个归档，把文字和图片里的身份证号、姓名、住址、敏感话题都标出来，再给你一张按风险排序的清单，删不删由你定。

一条微博如何引发连锁

危害很少来自单独一条。一条带姓名加单位的推文、另一条带小区的推文、第三条带毕业年份的推文，这些线索就能让陌生人拼出你的身份，根本不需要看到真名。画像一旦成型，诈骗、定向钓鱼和人肉搜索就有了原料。最便宜的防御是在线索积累之前就切断它。

动手前，先 跑一次免费的本机体检。如果想看中文专属视角，我们的 实名制暴露指南 和 留学生隐私自查清单 把同类风险讲得更透。

真实案例：一张录取通知书

看一个常见场景：有人晒出大学录取通知书，满心欢喜。图里却带着全名、身份证号、准考证号，有时还有毕业中学的排名。一天之内，爬虫就把图存走了。几年后，同一个身份证号加姓名会被匹配到其他推文，陌生人就能以这个学生的名义去开各种服务。这些在正文里一个字都看不出来，所以归档里的图片解析才关键。解法不是「少发」，而是「查图，不只查字」，因为泄露几乎总是藏在图里，不在配文里。

这周就能做的一件事

挑一个下午。下载归档，跑一次体检，先把身份证号和住址类命中清掉。这两类的现实代价最高，也最可能在背景调查时被翻出来。