|
【PConline 杂谈】各位，你们的电脑中过招吗？其实从去年开始，我们看到基于勒索病毒的安全事件数量只增不减，且花样频出，就连被认为安全性极高的iOS系统也未能幸免。当然不止是电脑，如今Android病毒的种类也已超过了3000万种。就在上周，一个“微信支付”勒索病毒快速席卷全国，感染了至少10万台电脑，攻势甚猛。病毒攻击与泄密事件接二连三发生，难道保护我们的数字安全，真就这么难吗？
除了财产损失与隐私泄密外，电子版照片、工作文档、社交账号等等，都存在着丢失和被泄露的可能性，或许你已经历过这样的不幸，或许你正在经历。。。显然，今天的我们已很难摆脱数字化，不论是财产还是数据，丢失或被盗都是一件极为麻烦的事。 那么，都有哪些数字信息需要我们重点保护呢？第一个，就是与钱有关的。像信用卡、网银、支付宝，购物网站的密码等；第二个，是像私密照片、身份信息、聊天记录等重要的隐私；第三个，是花费了大量心血收集和积累来的成果，例如熬夜做出的PPT或是过去拍的照片；第四个，则是没那么重要，但丢了会让自己非常不爽的东西，例如多年留存的电影，花钱购买的软件等。 要想保护好我们的数字信息，首先要做好密码保护。显然，大多数人为了密码好记，而倾向于将所有账户设置成相同或相似的密码。有时候为了方便记忆，我们还会加入包含个人特征的字母和数字，例如你的生日或电话号码，显然这样做并安全。毫无疑问，使用复杂的密码可以大幅提升账号的安全性，但也不能一直使用，密码的使用习惯比密码本身更重要。因此，还要定期更换密码。 此外，对于那些十分重要的服务，不要与其它服务共用密码。要知道，大部分的密码泄漏并非黑客盯着某个特定用户，而是广撒网针对整个互联网服务的密码库，且这个是你很难避免的。我们能做的，就是划分服务的重要等级，确保最重要的服务的密码不会太蠢，像12345678、password、admin、生日等，否则这些服务商即便投入再大也无法保护你的安全。
所以，我们并不需要力保护每一个服务，对那些不重要的论坛、网站，使用同一个密码问题并不大，但最核心的几个服务一定要设置独立的密码，像微信、支付宝，这类掌管你大部分财产和社交关系的账号，还有就是网银和工作邮箱。注册账号时尽可能用邮箱而不是手机号，尤其现在很多服务都支持微信、微博、QQ登录，不要贪图省事和快捷。 需要强调的是，即便使用邮箱注册，也尽量避免使用和邮件相同的密码，一旦发生“撞库”就会面临极大的大风险。 这么多的账号密码，记忆起来实在太过麻烦，如果你想托管密码，那么请谨慎并尽量使用指纹。例如，你可以使用1Password或LastPass这两个密码管理工具，它们会帮你生成非常复杂的长密码，且支持各类应用和网页的自动填写。如果不想使用复杂的服务，记纸上也好过在桌面上放个txt文档安全。如果你使用指纹识别，也可以考虑用指纹在手机上登陆和支付。
与此同时，不要忘记开启两步验证。实际上，现在有不少服务都已经使用两步验证或授权验证登录。虽说通过短信的两步验证也有可能被攻破，但总比没有要更安全。例如苹果，除了常见的两步验证外，还在产品中启用了two-factor双重设备验证，当你在其它地方登录Apple账户时，双重设备验证会往你指定的硬件产品上发送验证码才能继续登陆。相比之下，通过传统的两步验证，双重设备验证更加安全。 另外，我们尽量少在网页上交易。原因在于，有人会用一个钓鱼网页伪装成购物网站，不加辨别你就可能把钱划给了不法分子。因此，下载它们的APP相对比较安全，偶尔需要支付的，最好跳转至支付宝或微信支付，不在网页上直接输入卡号；如果是海淘，选用支持PayPal或Stripe的网站，你的信用卡信息也会更安全一些。对那些不常用的海外网络服务，不妨考虑买充值卡消费，同样可以降低信用卡信息泄露。
如果你只有一张信用卡，则可以略过此段继续往下看。对于那些有多张信用卡的朋友而言，我们要提醒您，集合了多张信用卡的信用卡管家类APP并不安全。道理很简单，信用卡管家就像把所有鸡蛋放在一个篮子里，使你的信用卡全部被暴露在风险之中。对此，我们可以使用安全性更高的银行官方APP，如果觉得不方便，也可以试试官方微信公众号，目前大部分的银行都在其公众号里添加了查询账单等简单功能。
|
