互联网上怎样保护自己的隐私

学会保护自己隐私

引子

在这样混乱的互联网上，军阀割据的地盘中，你根本身不由己，当你接入互联网或陌生人的那一刻，你的隐私就失控了。拿到你隐私的坏蛋，他们可以偷窥你，可以诈骗你或你身边的人，可以利用你的隐私做出下三滥的事。他们不会可怜你，你得学几招保护自己，保护你重要的人……

招数方法

线下隐私

  1. 骗子在拿到你名片、身份证、学生证、工牌里的真实身份时，是可以通过社工库进一步得到你的更多信息，尤其是名片。

注：社工库是指：一种包含很多非法采集或盗取来的用户数据库，里面有你在各大社交网络、邮箱、O2O 服务等的数据，这些数据要么是被黑出来的，要么是被内鬼卖出来的。
社工库里不仅可以有你的很多账号密码信息，还可以关联分析出你用过的马甲，你的好友关系，你待过的某些地址如（家庭、租房、公司、酒店）等，这是一个非常海量的数据库，动辄数十亿条记录。

  1. 信用卡、银行卡都存在被盗刷的可能性。
    比如信用卡为了方便，在消费的时候填写卡号、有效期、CVV 码（卡背面的 3 或 4 位数字）即可完成支付，这三个值就印刷在卡上，很容易被知道，虽然信用卡有很多保障机制来应对这种风险，但是为了减少不必要的麻烦，还是保管好这三个值，别泄露了。

    而常规的银行卡（磁条），我们经常会听说银行卡的磁条被复制，密码被记录，然后盗刷，对于这个现象我得提醒：在你递出银行卡的那一 刻，多留个心眼，尤其是在不那么正规的地方刷卡消费的时候。

  2. 有些场合会要你填下你的真实身份，比如招聘、银行业务办理、贪小便宜后的纸质调查等等。一定得谨慎了，多用大脑思考：这个必须填？填个假的行不行？

    某地，骗子买通银行业务人员，顺手就得到你填的各种真实资料，乱办信用卡或用来进行一连贯严谨细腻的诈骗过程，这种事我会乱说？你敢相信吗？碰到这种情况，去哪哭？
    在陌生人面前，隐私一定要非常谨慎

线上隐私

线上隐私都有哪些呢？手机、Pad、电脑、路由器、联网所谓的「智能」设备、网站等等都存有你的线上隐私。对我来说，如果我不了解这些我使用的东西，我会没安全感：

  1. 手机锁屏时建议用密码（数字、字母或指纹都行），强烈不建议用图形密码，随便都可以被陌生人瞄到。 密码强度要足够，不要用 123456
  2. 手机建议用安全的 iPhone，不越狱，如果用安卓就安卓吧，别 root，强烈建议购买正版 APP，不要盯着免费的就两眼发光，在国内这种混乱的互联网时期，大多破解后的 APP 多少存在些猫腻。
  3. 重要网站、APP 的密码一定要独立，猜测不到，普通网站为了记忆方便可以简单有规律，如果你记忆好，那可以都不一样。实在不放心随便设置一些强密码，反正可以手机账号找回，不嫌麻烦地话。。。

你假想一下，如果你总是用同一个密码，而且有人盗取了一个破解成本非常低的网站的数据库，那样基本上用得到的密码登录你所有的网站账号都可以成功了，恶意做一些坏事你哭都没地哭去。

  1. 火绒安全，360 安全卫士安装好了，没事时候，定时杀一杀毒，勤更新病毒库。

  2. 浏览器可以安装屏蔽广告的插件，可以有效屏蔽一些不良广告。

  3. 支持正规渠道下载的软件，包括 Windows，Office 等，如果买不起正版，淘宝注册码没几个钱（相比激活软件要靠谱，虽然非正版方式，但对国内来说要求大家都正版不现实），因为盗版的、破解的实在难以保证没有猫腻，当然有的破解者是友好的，这个需要进一步判断。

  4. 不那么可信的软件，如果你玩虚拟机的话，可以安装到虚拟机里，VMware Workstation 是首选。同样：买不起正版就百度个注册码。 >

  5. 不要在公共场合（如咖啡厅、机场等）使用公共无线，自己包月 3G/4G。当然你可以用公共无线做点无隐私的事，如简单的网页浏览，此时得注意是不是有账号登录，有的话，账号隐私（如 Cookies）会存在被监听盗取的可能性，这时有个技巧：用浏览器的隐身模式上网即可，注意是做无隐私的事。

  6. 自己的无线路由器，用安全的加密方式（如 WPA2），密码复杂些，关闭 WPS 这类便捷功能，Web 控制台的登录密码修改个复杂的。

  7. 外出时，手机、Pad 关闭 Wi-Fi 功能，防止掉进无线蜜罐中。有时你发现自己莫名其妙连接到了陌生 Wi-Fi 上，此时一定要警惕。

  8. 在任何地方输入密码时，注意周围，包括角落的摄像头。

  9. 不要在陌生的电脑上输入密码等，如果实在需要，输入后，清除好记录。如果是在浏览器上输密码，记得用隐身模式。

  10. 如果浏览器访问的是 https 网站，比如支付宝，注意地址栏左边的绿色标记，如果浏览器给出任何异常提示，就别访问了，说不定存在中间人劫持或者钓鱼攻击。在陌生网络里，访问 https 网站也是靠谱的，前提是你能足够警惕浏览器的任何异常。

  11. 电脑上好识别 https 网站（看地址栏的网址开头是 https 就知道），可手机里那么多 APP，你怎么知道哪个 APP 的数据传输是安全的？这个对于普通用户来说太难知道了，但是对于善于网络技术的人来说，自己抓包分析分析就会知道了。

  12. 谨慎免费的 VPN、代理，非 https 数据在 VPN 或代理中传输是一件不靠谱的事，因为这也是个陌生的网络，同理，访问 https 网站是靠谱的，前提是你能足够警惕浏览器的任何异常。

  13. 不要太依赖云同步，一些非常私密的东西在不做加密保护的情况下上传到云端是不靠谱的，时刻提醒自己：坏人真的就看不到这些存在云端的东西了？

  14. 离开电脑时，记得按下 Win（Windows 图标那个键）+L 键，锁屏，这个习惯非常非常关键。

  15. 住酒店时，如果你很敏感，离开房间时，记得关机，锁好电脑到保险柜去，或者随身携带。

  16. 如果你是重要人物，记得给你的电脑 BIOS 加个密、硬盘加个密、关键文件放到 TrueCrypt 里，发邮件用 GPG 加密。

  17. 涉及到 QQ、微信等的朋友、亲人向你借钱、充值之类事宜，电话过去确认，要记住互联网那头不一定是一个人或你以为的那个人。

  18. 即使是官方短信也不一定可信，因为基站可伪造，百度「伪基站」看看就知道了，这条切记切记。

  19. 不用相信「天下掉馅饼」的传说，高明的骗子一定会让你头脑发热，此时你的人性弱点正在被引导被利用，去洗个脸，冷静下，找个可信任的人说几句话，你就不会掉进去了。

  20. 不用相信「天下掉馅饼」的传说，高明的骗子一定会让你头脑发热，此时你的人性弱点正在被引导被利用，去洗个脸，冷静下，找个可信任的人说几句话，你就不会掉进去了。

    必须明确的一点：安全和用户体验一定要达到一种平衡。不要被安全恐吓住而矫情说：「那我什么都不用了……」这是多么傻的决定啊，平时保持安全好习惯并不会影响用户体验。

    折磨多要注意的，最后再来聊一聊安全的三要素吧！分别是资产，脆弱性和风险，不管一个系统还是隐私相关的安全，都离不开这三个方面，这三个方面综合分析。 说到底，安全的问题根本上是人的问题

参考内容

隐私大爆炸

posted @ 2023-08-07 17:27  彬彬zhidao  阅读(30)  评论(0)  编辑  收藏  举报