防黑指南:普通用戶上網(wǎng)時該注意什么?
和普通人一樣,網(wǎng)絡(luò)犯罪分子也想要過一種輕松、愜意的生活,比如躺著就可以賺大錢,抄“捷徑”直抵財富自由……因此,想要阻撓攻擊者最好的方法就是給他們的“工作”增加難度,千萬不要成為那個被黑客標記為“簡單”的待宰羔羊,要迫使攻擊者走投無路然后換個地方尋找獵物。
以下這些預(yù)防網(wǎng)絡(luò)犯罪的TIPS相信會對普通網(wǎng)民有所幫助。
1:使用密碼,限制訪問
擁有至少8個字符的密碼即被認為是強大的密碼,當然10個或者越多應(yīng)該越好。你的密碼最好是混合了大小寫字母、數(shù)字以及符號。
或許你會掉以輕心地用名字、生日或者個人介紹作為密碼,萬萬不可。使用這樣的密碼往往是人之常情,然而請不要忘記:黑客們也是人。他們破解時會首選這些密碼組合。
你應(yīng)該經(jīng)常變更密碼,但不是非要定期。較為普遍的情況是每隔90天或者更少的時間換一次密碼。
如果你有許多賬戶,這就意味著會存在多個用戶名以及登錄的情況:又一個禍端。請務(wù)必把這些都記錄下來,但不是用躺在書桌上的便簽紙。找一些更為安全的地方,比如說保險柜、Dropbox或者內(nèi)存卡。你甚至可以使用一些免費的軟件來管理你的密碼,例如Last Pass。
密碼策略可以拓展至移動設(shè)備——特別是如果你在工作中頻繁使用它們的情況。或許,強密碼為你造成了些許不方便,請認真想想一旦有人惡意獲取了你的私人或者公司文件,你要付出的代價將遠遠高于每次輸入復(fù)雜密碼時的煩躁。
屏鎖是一道復(fù)雜的防線。你可以使用手機自身提供的,或者安裝一個帶有屏鎖的移動安全套件。
2:系統(tǒng)提示:我需要加固
防火墻會屏蔽未知或不可信網(wǎng)站,以及調(diào)節(jié)計算機與外部之間的通信對話。目前,它們被構(gòu)建于操作系統(tǒng)中,自Windows ME以來所有版本的Windows操作系統(tǒng)都自帶軟件防火墻。
請確保你的防火墻出于激活狀態(tài)。當你的具體工作被干預(yù)時,你可能需要調(diào)整一下設(shè)置,特別當個人或企業(yè)防火墻是你從第三方獲取的時候。
病毒、木馬、蠕蟲、廣告軟件以及間諜軟件對網(wǎng)絡(luò)攻擊者而言都是一些沖鋒武器,因而你非常需要被保護。
有幾個來自信譽良好廠家的免費安全包可供下載,你可以使用不同品牌的獨立組件來組合一個防護盾,或直接使用一個多功能套件。
無論如何,你都需要一個防毒、防惡意軟件、防rootkit和反間諜軟件模塊。同樣的,防廣告軟件和記錄鍵盤病毒都不可缺少,后者能夠記錄輸入的密碼敲擊的鍵盤順序及其他敏感數(shù)據(jù)。
特別值得注意的是,在移動app中你應(yīng)該檢驗消息來源。軟件只能從值得信任的app商店中下載:亞馬遜和谷歌。選擇的軟件一定要是被若干人使用過的,同時你需要了解一下你所要下載的軟件評論。
移動app會要求一些權(quán)限——查看你的聯(lián)系人、獲取來電信息等。有些程序甚至想要接管你的設(shè)備。如果app的要求太過分了,請嘗試其他選擇??倳辛硪粋€要求不多的相似程序在app商店等著你下載的。
請記者,你所有的安全軟件(包括操作系統(tǒng)中的模塊)需要定期的更新哦!如果有一個選項可以實現(xiàn)自動更新,別猶豫,選它吧,然后可以幫你省下很多工作。
3:小心,這里是公共場合
在社交媒體上,設(shè)置隱私保護,快去將你的個人資料設(shè)為“隱私”!
在發(fā)帖的時候,要謹慎并且克制。要注意個人觀點什么的,總是會有一些你選錯了按鈕而發(fā)出的時候——或者你的評論通過其他一些渠道被公之于眾了。而網(wǎng)絡(luò)中有個壞壞的傳統(tǒng)就是,事物總是存在,永遠存在。你無法憑一己之力去抹除那些痕跡,或是傷害。
凡事要小心。再三強調(diào)一定要“小心”并不是因為我是一個早更的阿姨。
當連接WiFi的時候,特別是在公共場所一定要小心。設(shè)置虛假WiFi熱點是一些網(wǎng)絡(luò)壞蛋最喜歡的娛樂方式了。潛伏在一個熱門品牌或者門店的光環(huán)下,攻擊者可以任意鏈接WiFi用戶的獲取賬戶信息及個人數(shù)據(jù)。因此,向員工尋求獲得認證的熱點,是一個不錯習(xí)慣。
在你的設(shè)備中禁用任何會自動鏈接到最近無線網(wǎng)絡(luò)的設(shè)置,并堅持所有鏈接都為HTTPS。
如果你需要在途中處理很多敏感事物,那就注冊一個VPN(虛擬專用網(wǎng);一個個人加密服務(wù)器)吧。
不然,就耐心等待。在一些更加安全的環(huán)境中完成這些事,比如家里或者辦公室。
4:常識很重要
生活中并沒有免費的午餐——至少,不會經(jīng)常有。你在一個在線比賽中獲得了100萬美金,而你并不記得什么時候參加的(事實上,你并沒有參加),這樣的情況確實比免費午餐更不可信。
這些都是誘餌,通向陷阱的餌——而陷阱從來都不是什么好地方。所以,你必須謹慎選擇你相信什么——尤其是電子郵件中的消息。
這里有一些你可能會發(fā)現(xiàn)的蛛絲馬跡。
來自你的銀行、世界銀行或者聯(lián)合國的緊急通知(注意這里我不是在開玩笑),通常發(fā)送者的郵件地址與他們聲稱代表的機構(gòu)并沒有任何關(guān)系。
你可以在顯示器中通過鼠標懸停在發(fā)送者名稱上查看地址,會彈出一個文本框提示賬戶的原地址。
做事前要用用腦。如果有一個路徑異常的消息是來自你知道的一個人或者機構(gòu),最好通過電話或者其他方式聯(lián)系一下他們,驗證信息的真實性。
請不要忘記
善用“幫助”,你的硬件和軟件中的幫助文件存在的目的就是為了幫助你。如果你不確定安全或者隱私設(shè)置哪個比較符合你,你可以查看幫助菜單尋求指導(dǎo)。軟件或者電腦制造商的網(wǎng)站同樣也提供了服務(wù)咨詢或者技術(shù)支持部門,你也可以在那里解決更為復(fù)雜或特殊的問題。
許多銀行和信用卡攻擊應(yīng)用了欺詐檢測軟件,監(jiān)控賬戶的不正常舉動。銀行會根據(jù)檢測提示存在潛在濫用賬戶以及客戶信息被盜的風(fēng)險。一旦這樣的活動被記錄在案,銀行會給你一個警示。你應(yīng)該人認真對待這個警示,然后進一步調(diào)查了解一下賬戶情況。
法律也是一種解決問題的渠道——特別是當你發(fā)現(xiàn)一個涉嫌侵權(quán)或者犯罪的情況。如果有必要,可以向警方或者上級部門報告。