萝卜网 | 如何检查是否被安装针孔、隐形摄像头监视？

萝卜网 | 如何检查是否被安装针孔、隐形摄像头监视？:

想要找到摄像头，首先要了从摄像头的工作原理下手，看看哪些地方是可以下手去检测的。

任何摄像头都需要把可见光采进来才能成像，所以首先能下手的就是镜头，所有的镜头都能很好地反射光线，而且反射出来的光线非常有特色。第一就是即使环境是白色的光，反射出来也会是多彩的（玻璃对不同色彩的光线折射率不尽相同），第二就是镜头是凸透镜，反射点要比入射光小很多。这点可以作为寻找摄像头的重要手段。具体寻找方法也非常简单，就是拿手电对着每一个看着象隐藏摄像头的小孔照，然后观察反射光。最好的练习就是手电筒对着笔记本电脑或者手机的前置摄像头照，来回晃动手电筒，如果看出这种一小点彩色反光，并且晃动手电筒时反射点，你就算入门了。这是通常相机的镜头反光：


这是自己拍的笔记本电脑摄像头反光，点击放大，可以看到红圈里面有两个反光点，分别是黄色和蓝色。一般的小孔要不就不反光，要不反光都是一片，不会是这样的亮点。

当然，专业人士干活不会这么低效，市面上有很多用同样原理做出来的检测器，其实都是镜头检测器。周围一圈是LED灯，中间是反光检测传感器。

第二个突破口就是图像传感器(CCD/CMOS)，他们本身没有问题，但是这些传感器一般都是需要晶振产生一个时钟，逐像素（场时钟）逐行（行时钟）扫描成像。这些时钟的发生器会有相对比较固定频率的电磁波泄漏。行时钟一般在12MHz到30MHz，场时钟一般在15.625kHz（PAL），15.750kHz（NTSC）。前者可以用多波段收音机在短波波段检测到，如果一般没有电磁屏蔽的摄像头，可以在半米左右就能收听到时钟信号；

后者则可以买到非常便宜的超低频VLF接收机，自制也不难。另外：现在有分辨率高的摄像头了，所以时钟频率也会略微变化。
第三个突破口是包括图像传感器/DSP/MCU等内部耗电大户都会发热。由于图像处理是比较消耗计算资源的，所有这些器件的散热最终都会暴露出来。但这种检测需要热成像仪。而且有时候摄像头会部署在电器里面，这时候这种检测方式就不灵了。

第四个突破口就是电源。由于隐形摄像头都需要长期工作，所以一般都不会选用电池供电。所以电源就是摄像头必不可少的狐狸尾巴。这就限制了摄像头一般都需要在隐蔽的地方拉一根电源线过去，或者安装在电器里面。前者可以用一般的建筑工程适用的电线/金属检测仪找到；后者则可以帮助缩小寻找范围——重点找电器里面。

最后一个突破口就是通信出口，没有人只放摄像头不采集视频。所以视频也一定会有有线或者无线的出口。无线的出口可以用宽频的射频扫描仪检测，比如50MHz~3GHz。有家具电器在不正常的频段发送无线电，那十有八九有问题。有线的出口一般会和电源线一起布，上述的电线检测仪一样适用。有的摄像头会用到本地存储卡，那么一定会有人经常动过的痕迹，而且偷拍者会经常露面，风险太大，这种方式用的很少了。
讲了这么多，重点讲讲哪些地方最有可能放针孔摄像头吧：
房顶（视线好）
特别是灯座、电源面板、烟雾探测器、火灾淋水喷头
书架上的书（掏空了）、文件夹
电视机、音响的音箱网后面
桌子椅子下沿
墙上挂的电器，如钟、空调、换气扇
床头柜上的闹钟、摆饰等等
偷拍的设备投资直接和获取的信息的价值成比例，如果人家真的用了上述方法都检测不到的设备来偷拍，那你的隐私真太值钱了。相信这种情况下你不需要在知乎上找答案，因为你绝对雇得起专业的防窃听专家帮你打扫每个房间。
唔，就是这样，没想到有这么多东西可以说。
补充一下：有的答案说红外检测，基本是不灵的。这种摄像头没有几个是主动发射红外线的，那也太容易暴露了。
法律问题：在美国在私有地点安装隐藏摄像头、未经法庭授权而采集的视频是不能作为法律认可的证据的。在中国我不知，请@相关专家咨询
来源：http://www.zhihu.com/question/19670034

大数据：通过设备行为分析降低支付风险

大数据：通过设备行为分析降低支付风险:
编者：对于支付而言，安全是底线。哪种策略是最好的安全方式？在未来，通过分析用户设备与行为，建立一个判断模型，这也许会是更好的选择。本文作者为阿里小微金融服务集团大安全账户风险产品经理章建军（花名六和），首发于新浪科技创事记。


从2012年起，大数据的话题在中国互联网以及各个行业开始大热，据说2013年已经被国外媒体称为“大数据元年”。除了最常规的用户挖掘、广告价值提升，大数据被用来制作热门电视剧，建设医疗机构，甚至帮助奥巴马连任等各种神话已经层出不穷。但互联网最最基础的一项工作——安全工作，似乎一直跟这股潮流没什么关系。
很多人的印象中，互联网安全无非就是装个杀毒软件，网上支付的时候最好再拿个硬件盾(U盾)心里才能踏实点。一出问题，得出互联网始终还是比传统世界不安全的结论，那是必须的。我们搞互联网安全的，有那么没有技术含量吗？这里简单给大家介绍下网上支付控制风险的一个利器——正是现在所有人热捧的大数据。
传统安全认证方式及其问题
之前有人说“在互联网上，没人知道你是一条狗”，这种“身份不确定性”对于互联网金融服务来说，是一个永远的风险。网络钓鱼、木马传播、账号窃取等带来的盗用和欺诈都是这种风险的直接体现。
所以，就有了人们最熟悉的几种安全认证手段：一是用户所知道的东西，比如密码；二是用户所拥有的东西，比如数字证书、硬件盾。他们的本质都是，当支付服务接收到支付请求时，为了减低支付风险，服务端要先确认支付发起者的身份是合法的。
但以上两种方法都会遇到一些障碍，比如密码容易忘记，有些人所有应用都用同一个密码，密码还可能存在泄露的风险。这一点，2011年底的CSDN密码泄露事件就给了所有人一个警示。
数字证书和硬件盾的问题在于，更换电脑或者重装系统之后，电脑中没有数字证书，用户就会无法支付，而硬件盾可能丢失或者损坏，发生这种情况，用户也会无法支付。这也是至今很多用户都没有选择这些安全产品的原因。
第三种现在广泛使用的安全认证方式是手机检验码。 用户在电子商务网站、网上银行或者第三方支付网站预留手机之后，就可以在需要进行身份确认时接收动态验证码。 手机有良好的携带性、私密性，手机短信的达到率可以达到90%以上。因此手机短信动态验证码被电子银行和第三方支付大量使用。
在手机短信验证码被大量使用之后，不法分子也开始针对性的展开攻势。钓鱼网站、电话的方式骗取验证码甚至成为一个黑色产业链，对电子商务环境造成很大的负面影响。
举个真实的案例，支付宝为了防止不法分子冒充工作人员向用户骗取手机校验码，曾经在发送短信校验码的短信文案中明确写到“淘宝或支付宝工作人员不会向您索取短信校验码”。有一次，一位用户接到一位假客服的电话，假客服以帮她处理交易为由向她索取校验码，这位用户跟假客服说，“短信里面说了工作人员不会向我索取短信校验码的。”假客服可能也是灵机一动，回答说，“我不是淘宝和支付宝的，我是卖家。”这位用户就把校验码告诉假客服了。为此，支付宝只好更改了短信校验码的文案，明确说明“任何索取短信校验码的行为均是诈骗行为。”
即使这样，用户被骗取短信校验码的情况还是不能绝迹。因为这类非法骗取验证码的行为很多是有组织的实施，加上受害者的防范意识比较薄弱，成功骗取的概率始终是存在的。电子银行和第三方支付想要很好的控制这种非法行为，存在很大的难度。
设备行为分析的优势：你可以易容，但你的行为特征很难改变
为了降低支付风险而引入了身份认证，但是身份认证过程本身也存在被攻击的可能性。那么，能否减少网络行为中的“身份认证”环节呢？
答案是肯定的。不法分子可能通过各种方式掌握你的密码，骗取你的校验码，但他要完全使自己的行为特征跟你相似，那就要难得多。就好像整容很容易，但要改变你的行为特征却很难一样。能够通过这样的数据化、技术化的手段去控制风险，这就是互联网做安全的优势。
事实上，通过对用户支付行为的习惯数据进行分析来进行身份认证，可以很好的减少在支付过程中身份认证对用户的打扰。
用户在网络上的行为都会留下“信息”，比如在什么时间支付、购物的金额、使用什么样的网络。
行为在一段时间之内形成规律，就好比某个人习惯用左手写字。通过分析这种行为习惯，就可以知道用户的真实身份。
网络行为一般包含5个方面的因素：在什么时间、使用什么设备、账号、登录什么网站、做了什么。
在网络上，一个人能获取到的设备是有限的，一般是办公室电脑、家里电脑、手机等。如果在一个“可信”的设备上登录系统，那么当前行为的可信度就较高。那么设备又是行为分析中的关键点。
我们可以给每个设备一个“可信度”，用户的行为与设备进行关联，每次用户的行为都可以动态的改变“可信度”。
一次可信的、合法的行为会增加可信度，一次不可信的、非法的行为会减少可信度。而增加和减少的“度”，是通过一套复杂的模型，采用机器学习的方式获得。这样就围绕设备形成一个闭环，“输入-处理-输出-反馈”。
除了可以改变用户直接使用的设备的可信度，甚至还可以通过“设备”与“设备”之间的关联关系动态改变设备的可信度。比如，用户A使用手机A，使用声波支付给用户B的手机B转账1000块，那么除了手机A的可信度提升，手机B的可信度也可以相应提升。 分析设备直接的关系同样也可以建立一套复杂的模型。
因为用户网络行为会映射到设备的操作行为，所以通过对设备可信度的分析，就可以知道行为的风险有多高。而且这个过程中，不需要用户主动安装数字证书或者硬件盾，不需要接收校验码，对用户的体验也会有明显提升。
随着移动互联网兴起，地理位置定位、加速度感应等成为主流智能手机的标准配置。智能设备上的传感器，就好比人的五官，不断的采集周围环境的信息，这就为设备行为的分析提供更丰富的数据。这些智能化的设备散步在世界的每个角落，分分秒秒都在生产和传输信息；未来的挑战，不是用于分析的数据不够，而在于对如此庞大数据的储存和分析能力。
通过设备行为分析的方式去控制风险，只是通过大数据的方法去进行风险控制的一种。在国外paypal就没有数字证书、硬件盾这样的安全产品，就是靠分析用户与设备的行为去控制风险。中国的环境下，用户对安全的要求更高，安全感也更差，之前国内领先的第三方支付公司更多还是采取安全产品、校验码这些用户能够明显感知到的安全认证方式。但设备行为分析这样的新方式也已经开始起步。
还是那句话，这个世界上没有绝对意义上的安全，互联网上也是如此。但不论是要降低风险发生率本身，还是要提升风控过程中的用户体验和效率，互联网的方式、大数据的方式都要优于传统方式，这就是时代进步的必然。大家既要看到问题，也要看到这样更积极的一面。
注：此为转载稿件，出处@创事记。

物联网可不是物网相连

物联网可不是物网相连:
译者 72334bear

物联网继续作为今年电子消费领域的趋势。每个人都想通过连接设备加入其中，如今从狗项圈到面包机再到运动鞋，这一切都与“云”相连。

转：界面设计速成

界面设计速成

作者：墨轩　|　 时间：2011-12-27 18:15

标签：信息优化、分解体验、界面设计

简单之美：摄影师Peter Belanger是如何为苹果产品拍照的

简单之美：摄影师Peter Belanger是如何为苹果产品拍照的:


Peter Belanger是何方神圣？他的名字你可能听都没听过，但他的摄影作品你一定看到过、甚至是拥有过——他就是那些充满个性、令人惊叹的苹果产品照片的摄影师。作为旧金山的顶级产品图片设计师的Peter，他还拥有eBay, Nike, Pixer和Square等客户。

你现在的工作主要是产品和广告摄影师。你当初是怎么进入这个行业的？

当初在学习摄影的时候，我的专业更加倾向于概念的学习而不是技术，最终的作品主要用于博物馆展示。直到有一天，我想学习如何将摄影技术用于商业环境，于是我申请了一份在旧金山的实习。我觉那里有很多机会是因为在硅谷有非常多的创新公司。在一个计算机产品不断涌现的时代，那里充满了挑战和机会，我很享受和我的顾客一起去解决这些挑战。

你最常用的是什么摄影设备？

Canon 5D Mark III，这是我随身携带的相机。常用的镜头是24-70mm，这个镜头在大多数情况下都适用。这个2.8光圈镜头所带来的景深让我印象深刻。

每天都有数以百万计的人看到过你的作品，但是可能大多说人都没有听说过你。在纽约市，我每天都能看到你的摄影图片。你是如何与苹果展开如此多的合作的？

最初我只是一个拥有苹果帐号的自由摄影人。久而久之，一些中介发展起来了，很多的设计师和摄影师进入了苹果。因为我和他们保持了一个良好的关系，所以我很幸运的得到了这些机会。



在为苹果产品拍摄时，有什么不一样的地方吗？

苹果的工作团队往往提前设计好拍摄计划和草稿，而我的工作就是将这些画稿变成摄影作品。我们首先选择产品的拍摄角度，然后将它放入摄影灯光下。苹果产品的材质都经过精心挑选和加工，因此需要仔细斟酌拍摄的光线，以准确展现产品的品质。我会先从一个角度开始，然后自己思考该如何表现产品做工和材质。

这个过程完成后，我会进入下一个环节。而这正是最为挑战的部分。我需要精确掌握每个角度和构图才能满足客户对突出产品特性的要求。就好像在Photoshop上处理图片。你不可能在一个图层解决所有的问题。我把不同程度的光线组合看作是不同的图层，以达到最佳的效果。



当你进行创作的时候，你是如何平衡实际摄影效果和后期处理效果的？

我尽量用照相机去达到我需要的效果，但每张照片都免不了需要后期处理。不管产品的生产工艺如何精细，当你将图片放大100倍的时候，总能看见一些肉眼无法察觉的东西。一些看上去完整、平滑的外观，一经放大，就会有一些细小的划痕和缺陷。有时我会用一种叫做“自我毁灭”的摄影方法：我从不同的角度分别进行拍摄，然后用Photoshop将结果合成为一张。这种方法在我需要回避一些真实情况或者需要做出一些相机无法实现的效果时十分有效。在去年为The Broken Music Box 设计封面的时候，我将精心制作的不同图片结合成为一张构图，光线极佳的作品。



在你的作品中，产品的技术细节往往游走在简约明了和详尽全面之中。有的时候，在闪光灯的覆盖范围以外，产品特性将无法展现。你是如何在摄影时把握这些问题的？

最大的决定因素其实取决于我一天需要完成多少件作品。我会尽量控制我每天的摄影次数，以保证每件产品都有足够的摄影次数。最理想的状态下，我会先思考产品的材质，然后选择最合适的光线。有的时候，为了达到最好的效果，我会将产品的外壳去掉。当一个产品由很多复杂的配件和部分组成时，就需要对每个单独的部分进行光线和阴影的精确控制。

如果时间有限或者产品本身限制，我只能简化拍摄中光线的调控。有一次，我为一款高档皮鞋摄影时，还有一条真的蛇盘踞于产品周围。这时，我就只能对场景使用比较简单的光线，因为那条蛇在不停的游走我必须快速捕捉每个镜头。



有没有哪个艺术家给了你最深刻的影响？

很难具体说出是哪一个，但是我十分喜欢翻阅杂志。因为常常能看一些十分具有创意的图片和构图。一些与我的一贯风格完全不同的摄影作品或者图像往往能够给我带来很多的灵感和独特的感受。当然，电影和电视也对我有很深的影响。

你最喜欢拍什么？

我的孩子们。这也听上去挺无聊，但是对我而言却充满了乐趣。为他们拍照和工作摄影完全不同，于我更像是一种休息。我完全不用顾忌客户或其他人的想法。由于没有压力，我可以进行各种实验。在孩子的棒球比赛上，我也会带着我的400mm镜头。我小孩也常常会和他们的朋友说介绍我“我爸爸就是干这个的，别管他。”每到年终，我会将贴有365张照片的相册给孩子们看。我已经拍了10本。有些我的家庭照甚至被用作苹果的市场营销。

你一般会看谁的摄影作品？

我很喜欢Anto Corbijin的作品。我一直是他的粉丝，特别是他常常和一些我十分喜欢的歌手合作，例如Depeche Mode和U2. 他的作品倾向于纪录片风格，并且他的委托人的气质和我的委托人的气场完全不同。即使是很简单的图片，也往往带有强烈的个人风格和故事在里面。

你在工作中都用到什么工具和软件？

软件方面我会使用Aperture来转换Canon的RAW格式的照片，用Capture One来转换Phase One的RAW格式照片，还有Photoshop。xScope是一款小巧但是高效的软件。Evernote和Dropbox可以帮我实现无纸办公和整理素材，Blinkbid用来记账。通常我会及时更新我的摄影设备。直到去年，我只有Profoto的器材，然后又增加了Broncolor的器材。在工作室中，我是用的是Phase One的数码背机搭配Sinar X 相机模块，和Phase One645 相机系统。在室外一般用Canon 5D Mark III。

你最喜欢的电影是什么？

True Romance是我最喜欢的电影之一。它充满了激情，展现了人们对于挚爱的追求，模糊了对与错的界限。我本来想给我的孩子起名叫Alabama（主角之一），但是我太太不同意。

你最梦想的摄影对象是谁（什么）？

是那些还没有问世，还没有被拍摄了成千上万次的产品。我喜欢自己去琢磨如何摄影而不是按照别人的意志去创作。
除非注明，本站文章均为原创或编译，转载请注明： 文章来自 36氪

---

36氪官方iOS应用正式上线，支持『一键下载36氪报道的移动App』和『离线阅读』 立即下载！