最近的好萊塢影星隱私照片泄露事件和Home Depot數(shù)據(jù)泄露事件又一次將網(wǎng)絡(luò)安全問題推向了風(fēng)口浪尖，所有人都在擔(dān)心自己的隱私會(huì)被泄漏，而這樣的擔(dān)心也是正確的。我們現(xiàn)在在生活中越來越多的依靠網(wǎng)絡(luò)，我們?cè)诰W(wǎng)絡(luò)上進(jìn)行社交、購(gòu)物和儲(chǔ)存各種數(shù)據(jù)。網(wǎng)絡(luò)在給我們帶來方便的同時(shí)，也帶來了隱患，如今網(wǎng)絡(luò)犯罪的危險(xiǎn)越來越高。我們只能坐以待斃嗎?其實(shí)在這樣的網(wǎng)絡(luò)安全環(huán)境下，我們是可以通過一些手段來更好的保護(hù)自己的。
在這篇網(wǎng)絡(luò)安全指導(dǎo)文章中，我將與各位分享保護(hù)自己網(wǎng)絡(luò)賬戶和網(wǎng)絡(luò)設(shè)備安全的方法。這些方法都來自我曾經(jīng)對(duì)話過的一些網(wǎng)絡(luò)安全方面的專家，例如Center for Internet Security的項(xiàng)目副總裁Laura Iwan、反病毒和在線安全解決方案提供商F-Secure的安全顧問Sean Sullivan和高級(jí)研究員Timo Hiroven等。在這篇文章中，我還會(huì)為你提供一些小技巧，以判斷自己的賬戶和數(shù)據(jù)是否已經(jīng)被入侵，以及在這種情況下應(yīng)該如何應(yīng)對(duì)。
防守!防守!
想要防止黑客入侵你的在線賬戶并且盜取你的數(shù)據(jù)，你其實(shí)可以采取很多種預(yù)防措施。其中最簡(jiǎn)單、可行性最高的，就是給你的每一個(gè)在線賬戶都創(chuàng)建一個(gè)高強(qiáng)度的獨(dú)特密碼。這個(gè)方法看上去很容易，然而不幸的是，大多數(shù)人都還沒有這樣做。
我們中的很多人總是喜歡使用自己的生日或是孩子的名字來創(chuàng)建密碼，雖然這種密碼很好記，但是也非常容易被黑客所破解。在創(chuàng)建密碼的時(shí)候，我們應(yīng)該使用字母、數(shù)字和符號(hào)的組合，而且字母還要區(qū)分大小寫。用這種方式創(chuàng)建的密碼，會(huì)加大黑客進(jìn)行密碼破解的難度。
另外你還可以使用一些密碼生成應(yīng)用，例如LastPass和1Password等，這些應(yīng)用能夠自動(dòng)為你的每一個(gè)網(wǎng)絡(luò)賬戶生成高強(qiáng)度密碼，而且它還能幫你記住這些復(fù)雜的密碼，以免你在日后遺忘。如果你決定要使用這種自動(dòng)密碼生成和管理應(yīng)用，Iwan推薦我們選擇那些使用了行業(yè)通用標(biāo)準(zhǔn)的應(yīng)用，例如高級(jí)加密標(biāo)準(zhǔn)(AES)。另外，還要選擇那些將密碼儲(chǔ)存在設(shè)備本地的應(yīng)用，而不是那些將密碼儲(chǔ)存在云端的應(yīng)用。
另一個(gè)保障在線賬戶安全的方法，就是在任何可能的情況下，都啟用二次驗(yàn)證機(jī)制。二次驗(yàn)證機(jī)制讓你在登陸網(wǎng)絡(luò)賬戶的時(shí)候，不但需要輸入用戶名和密碼，而且在輸入之后，還會(huì)生成一個(gè)隨機(jī)的驗(yàn)證碼發(fā)送到你的手機(jī)上，只有在正確輸入了這個(gè)驗(yàn)證碼之后，才能完成順利登陸。二次驗(yàn)證機(jī)制本身并不能杜絕黑客的攻擊，但是它的確為你的網(wǎng)絡(luò)賬戶添加了一層防護(hù)。很多主流公司的網(wǎng)頁服務(wù)，例如Gmail、微軟、蘋果、Twitter、Facebook和Dropbox等，都支持二次驗(yàn)證機(jī)制，你需要做的，只是花幾分鐘的時(shí)間把這些服務(wù)的二次驗(yàn)證機(jī)制打開就好了。
當(dāng)你收到需要你輸入個(gè)人信息的電子郵件時(shí)，你就要格外警惕了。很多黑客都使用這種方式來獲取人們的敏感信息。他們會(huì)偽裝成某個(gè)知名網(wǎng)站或是銀行，要求你輸入自己的個(gè)人信息和信用卡帳號(hào)。當(dāng)你收到這種郵件的時(shí)候，不要回應(yīng)。你需要做的是立刻聯(lián)系相關(guān)的網(wǎng)站或是銀行，核實(shí)這封郵件的真實(shí)性。
另外還有一個(gè)老生常談的問題，那就是不要點(diǎn)開可疑的鏈接或是瀏覽不安全的網(wǎng)站。如果你需要安裝軟件，一定要謹(jǐn)慎選擇下載源，只從信任的網(wǎng)站或是著名的網(wǎng)站那里下載軟件。除此之外，你還應(yīng)該保證你的電腦和移動(dòng)設(shè)備的系統(tǒng)、軟件和應(yīng)用都已經(jīng)升級(jí)到了最新版本，并且打好了所有系統(tǒng)補(bǔ)丁。
在進(jìn)行各種網(wǎng)絡(luò)活動(dòng)的時(shí)候，你還應(yīng)該注意以下幾個(gè)方面：
電子郵件和社交媒體賬戶
• 在社交網(wǎng)站上發(fā)布內(nèi)容的時(shí)候，仔細(xì)審視你所發(fā)布的內(nèi)容。而且你還要留意其他人所發(fā)布的關(guān)于你的內(nèi)容。有的黑客會(huì)利用你的社交媒體資料和你平時(shí)所發(fā)布的內(nèi)容來收集你的敏感信息，并且以這些資料為依據(jù)來猜測(cè)你的密碼和安全驗(yàn)證問題的答案。
• 除此之外，你還應(yīng)該檢查賬戶的隱私設(shè)置，確保你所發(fā)布的信息只對(duì)好友可見，陌生人則無法看到你發(fā)布的信息。
• Sullivan還建議用戶多準(zhǔn)備幾個(gè)電子郵件，其中一個(gè)作為平時(shí)主要溝通郵件，其他則用做它用。例如在訂閱網(wǎng)站的新聞稿的時(shí)候，或事從零售店那里收取優(yōu)惠券的時(shí)候你可以使用這個(gè)后備郵箱。
云賬戶
• 如果你喜歡在云端備份你的資料，你一定要記得這樣一件事情：當(dāng)你在電腦或是移動(dòng)設(shè)備本機(jī)上刪除數(shù)據(jù)的時(shí)候，這些數(shù)據(jù)還將繼續(xù)保存在云端。你一定要登陸你所使用的云服務(wù)，然后將數(shù)據(jù)從云端也徹底刪除。
交易和轉(zhuǎn)賬
• 在網(wǎng)絡(luò)上購(gòu)買東西或是轉(zhuǎn)賬的時(shí)候，不要使用公共電腦或是公共Wi-Fi。公共電腦上可能會(huì)有惡意程序，這些程序會(huì)收集你的信用卡及銀行卡信息。黑客還能夠監(jiān)控公共Wi-Fi以達(dá)到同樣的目的。
網(wǎng)頁瀏覽
• 不要點(diǎn)開彈窗。
• 用WPA-2和AES標(biāo)準(zhǔn)加密你家中的Wi-Fi。
• 打開瀏覽器的自動(dòng)更新功能，確保你的瀏覽器時(shí)刻處于最新版本，這樣做也能夠提高網(wǎng)頁瀏覽的安全性。
了解賬戶被入侵的信號(hào)
如何能夠知道自己的設(shè)備和在線賬戶是否被入侵過?你可以留意一些非常明顯的信號(hào)。例如有朋友告訴你他們收到了來自你的電子郵件地址發(fā)來的奇怪郵件?；蛘吣愕你y行給你打電話來說他們監(jiān)測(cè)到了你的信用卡出現(xiàn)了可疑活動(dòng)。如果你的手機(jī)費(fèi)用突然增加，那么則有可能你之前安裝的某個(gè)應(yīng)用是惡意應(yīng)用，它在悄悄的影響者你的話費(fèi)使用量。
當(dāng)然你的設(shè)備或是賬戶被入侵之后，還有一些比較微妙的變化。例如瀏覽器中突然出現(xiàn)了新的工具欄，或是電腦中出現(xiàn)了你沒有安裝過的軟件。你的計(jì)算機(jī)還有可能出現(xiàn)奇怪的行為，或是運(yùn)行速度突然變的非常慢。這些都是設(shè)備被入侵的信號(hào)。
如果已經(jīng)被黑客入侵了，我該怎么辦?
如果你的設(shè)備已經(jīng)被感染了惡意程序，或是已經(jīng)被黑客入侵，你要做的第一件事情就是重設(shè)所有密碼。Iwan推薦我們先更改電子郵件的密碼，然后是電子銀行和其他重要網(wǎng)絡(luò)服務(wù)的密碼。他表示，我們應(yīng)該先更改電子郵件密碼的原因是，當(dāng)你試圖更改其他網(wǎng)絡(luò)服務(wù)的密碼時(shí)，這些服務(wù)都會(huì)給你的電子郵件發(fā)送一封密碼重設(shè)提醒和確認(rèn)郵件，這些郵件中很有可能會(huì)包含你的新密碼。如果沒有事先更改電子郵件密碼，那么黑客仍然有機(jī)會(huì)獲得你所有其他賬戶的新密碼。
如果黑客已經(jīng)更改了你的密碼，導(dǎo)致你無法登陸你的賬戶，也不要急。許多網(wǎng)頁服務(wù)都有專門的機(jī)制來對(duì)你的身份進(jìn)行認(rèn)證，讓你重新登入服務(wù)，并且修改密碼。例如Facebook就有這樣一個(gè)系統(tǒng)，讓你可以在Facebook好友的協(xié)助下重新登入賬戶。當(dāng)你遇到這種情況時(shí)，在網(wǎng)上搜索相關(guān)的信息和指導(dǎo)就可以了。
談到好友，你應(yīng)該注意，如果你的賬戶已經(jīng)被黑客入侵，你應(yīng)該立刻提醒你的所有聯(lián)系人，因?yàn)楹诳秃芸赡軙?huì)用你的身份去騙你的朋友。除此之外，你還要將被入侵的事情報(bào)告給提供這項(xiàng)服務(wù)的網(wǎng)站。另外，你還要使用殺毒軟件對(duì)你的電腦或移動(dòng)設(shè)備進(jìn)行全盤掃描。在掃描設(shè)備之前，不要忘了將殺毒軟件和它的病毒庫升級(jí)到最新版本。
如果黑客用你的信用卡進(jìn)行了消費(fèi)，你應(yīng)該立刻查看你的刷卡記錄，然后聯(lián)系警方報(bào)案，并且向銀行匯報(bào)并且凍結(jié)你的信用卡，然后申請(qǐng)一張新的信用卡。在新的信用卡申請(qǐng)下來之后，你還應(yīng)該繼續(xù)留意刷卡記錄。
不幸的是，沒有任何一種方法能夠徹底預(yù)防網(wǎng)絡(luò)犯罪和網(wǎng)絡(luò)數(shù)據(jù)入侵。但是如果你平時(shí)非常注意的話，就能夠讓你被攻擊的可能性降到最低。
