养成哪些上网习惯可以避免泄露重要的个人隐私?

2019-07-18 21:21:37

在这样混乱的互联网上,军阀割据的地盘中,你根本身不由己,当你接入互联网或陌生人的那一刻,你的隐私就失控了。拿到你隐私的坏蛋,他们可以偷窥你,可以诈骗你或你身边的人,可以利用你的隐私做出下三滥的事

个人隐私  

来源: https://evilcos.me/yinsi.html

引子

在这样混乱的互联网上,军阀割据的地盘中,你根本身不由己,当你接入互联网或陌生人的那一刻,你的隐私就失控了。拿到你隐私的坏蛋,他们可以偷窥你,可以诈骗你或你身边的人,可以利用你的隐私做出下三滥的事。他们不会可怜你,你得学几招保护自己,保护你重要的人……

注:我准备不断更新这个页面,给出最靠谱实在的建议,时间与精力原因,我会逐渐完善之,如果你有什么好的建议可以留言给我。

在开始了解保护招数前,首先默念下面这条准则 3 遍:

互联网那头和你聊天的可能是只狗。

念完了?这是一条简单粗暴却道出了人性本质的准则。

为什么这样说呢?互联网是人类创造的,人性在里面表现得淋漓尽致,曾经线下的坑蒙拐骗偷都搬到了互联网上,而互联网对于绝大多数人来说还是很神秘的玩意,在这个神秘的大坑里,随便来点伎俩都会导致很多很多人上当,你几乎没法肯定对方就是你认为的那个人。

看到这有人要傲娇了:「我可不会被骗!」

莫傲娇,在人性的 PK 上,总有你失利的时候。请牢记:

精于人性弱点与黑客技能的骗子是最可怕的。

当你认可我这些观点时,下面这些招数一定会让你受益。

招数

线下隐私

注:这里的「线下」是相对互联网这个「线上」来说的。

如名片、身份证、学生证、工牌、信用卡、银行卡等这类会暴露你真实信息的线下物品。

1、骗子在拿到你名片、身份证、学生证、工牌里的真实身份时,是可以通过社工库进一步得到你的更多信息,尤其是名片。

注:社工库是指:一种包含很多非法采集或盗取来的用户数据库,里面有你在各大社交网络、邮箱、O2O 服务等的数据,这些数据要么是被黑出来的,要么是被内鬼卖出来的。

社工库里不仅可以有你的很多账号密码信息,还可以关联分析出你用过的马甲,你的好友关系,你待过的某些地址如(家庭、租房、公司、酒店)等,这是一个非常海量的数据库,动辄数十亿条记录。

2、信用卡、银行卡都存在被盗刷的可能性。

比如信用卡为了方便,在消费的时候填写卡号、有效期、CVV 码(卡背面的 3 或 4 位数字)即可完成支付,这三个值就印刷在卡上,很容易被知道,虽然信用卡有很多保障机制来应对这种风险,但是为了减少不必要的麻烦,还是保管好这三个值,别泄露了。

而常规的银行卡(磁条),我们经常会听说银行卡的磁条被复制,密码被记录,然后盗刷,对于这个现象我得提醒:在你递出银行卡的那一刻,多留个心眼,尤其是在不那么正规的地方刷卡消费的时候。

3、有些场合会要你填下你的真实身份,比如招聘、银行业务办理、贪小便宜后的纸质调查等等。一定得谨慎了,多用大脑思考:这个必须填?填个假的行不行?

某地,骗子买通银行业务人员,顺手就得到你填的各种真实资料,乱办信用卡或用来进行一连贯严谨细腻的诈骗过程,这种事我会乱说?你敢相信吗?碰到这种情况,去哪哭?

这些线下隐私在陌生人面前,一定要非常谨慎。

线上隐私

线上隐私都有哪些呢?手机、Pad、电脑、路由器、联网所谓的「智能」设备、网站等等都存有你的线上隐私。对我来说,如果我不了解这些我使用的东西,我会没安全感:)

关于线上隐私我给出如下建议:

1、手机锁屏时建议用密码(数字、字母或指纹都行),强烈不建议用图形密码,随便都可以被陌生人瞄到。

2、手机建议用安全的 iPhone,不越狱,如果用安卓就安卓吧,别 root,强烈建议购买正版 APP,不要盯着免费的就两眼发光,在国内这种混乱的互联网时期,大多破解后的 APP 多少存在些猫腻。

3、重要网站、APP 的密码一定要独立,猜测不到,普通网站为了记忆方便可以简单有规律,如果你记忆好,那可以都不一样,或者用 1Password 这样的软件来帮你记忆。

4、电脑勤打补丁,用腾讯管家、百度卫士、360 安全卫士都可以(历史上 360 留下了一些不好的口碑,这点我不发表看法,现在的实际情况是 360 占据了绝大多数国内用户的电脑,至少在用户体验方面是值得称道的)。

5、能不用 IE 浏览器就不要用(网银登录这类必须是 IE 的情况那再用),用 Firefox 或 Chrome 浏览器,如果想和我一样变态安全的话,可以考虑给 Firefox 装个安全扩展:NoScript。

6、可以在 Firefox、Chrome 上安装 Adblock Plus,这个插件的可信度应该还行,不仅能屏蔽广告,还能杜绝你被那些猫腻 Cookies 跟踪。

7、支持正规渠道下载的软件,包括 Windows,Office 等,如果买不起正版,淘宝注册码没几个钱(相比激活软件要靠谱,虽然非正版方式,但对国内来说要求大家都正版不现实),因为盗版的、破解的实在难以保证没有猫腻,当然有的破解者是友好的,这个需要进一步判断。

8、不那么可信的软件,如果你玩虚拟机的话,可以安装到虚拟机里,VMware Workstation 是首选。同样:买不起正版就百度个注册码。

9、不要在公共场合(如咖啡厅、机场等)使用公共无线,自己包月 3G/4G。当然你可以用公共无线做点无隐私的事,如简单的网页浏览,此时得注意是不是有账号登录,有的话,账号隐私(如 Cookies)会存在被监听盗取的可能性,这时有个技巧:用浏览器的隐身模式上网即可,注意是做无隐私的事。

10、自己的无线路由器,用安全的加密方式(如 WPA2),密码复杂些,关闭 WPS 这类便捷功能,Web 控制台的登录密码修改个复杂的。

11、外出时,手机、Pad 关闭 Wi-Fi 功能,防止掉进无线蜜罐中。有时你发现自己莫名其妙连接到了陌生 Wi-Fi 上,此时一定要警惕。

12、在任何地方输入密码时,注意周围,包括角落的摄像头。

13、不要在陌生的电脑上输入密码等,如果实在需要,输入后,清除好记录。如果是在浏览器上输密码,记得用隐身模式。

14、如果浏览器访问的是 https 网站,比如支付宝,注意地址栏左边的绿色标记,如果浏览器给出任何异常提示,就别访问了,说不定存在中间人劫持或者钓鱼攻击。在陌生网络里,访问 https 网站也是靠谱的,前提是你能足够警惕浏览器的任何异常。

15、电脑上好识别 https 网站(看地址栏的网址开头是 https 就知道),可手机里那么多 APP,你怎么知道哪个 APP 的数据传输是安全的?这个对于普通用户来说太难知道了,但是对于善于网络技术的人来说,自己抓包分析分析就会知道了。

16、谨慎免费的 VPN、代理,非 https 数据在 VPN 或代理中传输是一件不靠谱的事,因为这也是个陌生的网络,同理,访问 https 网站是靠谱的,前提是你能足够警惕浏览器的任何异常。

17、不要太依赖云同步,一些非常私密的东西在不做加密保护的情况下上传到云端是不靠谱的,时刻提醒自己:坏人真的就看不到这些存在云端的东西了?

18、离开电脑时,记得按下 Win(Windows 图标那个键)+L 键,锁屏,这个习惯非常非常关键。

19、住酒店时,如果你很敏感,离开房间时,记得关机,锁好电脑到保险柜去,或者随身携带。

20、如果你是重要人物,记得给你的电脑 BIOS 加个密、硬盘加个密、关键文件放到 TrueCrypt 里,发邮件用 GPG 加密。

21、涉及到 QQ、微信等的朋友、亲人向你借钱、充值之类事宜,电话过去确认,要记住互联网那头不一定是一个人或你以为的那个人。

22、即使是官方短信也不一定可信,因为基站可伪造,百度「伪基站」看看就知道了,这条切记切记。

23、不用相信「天下掉馅饼」的传说,高明的骗子一定会让你头脑发热,此时你的人性弱点正在被引导被利用,去洗个脸,冷静下,找个可信任的人说几句话,你就不会掉进去了。

24、相信我,如果你成为目标的话,骗子要黑你的方式太多了。还是那句:不做亏心事不怕鬼叫门,这是终极防御了。

说了这么多,有一点需明确:

安全和用户体验一定要达到一种平衡。不要被安全恐吓住而矫情说:「那我什么都不用了……」这是多么傻的决定啊,平时保持安全好习惯并不会影响用户体验。

以上提到的都是安全基本点,有新的我会继续补充。更高级的攻击手法恐怕我难以在这个页面里科普全面,如果你有兴趣,并且让我有兴趣,咱可以喝杯咖啡,我慢慢科普……

二号老头 - 2019-07-18 21:23:36

个人隐私  

222019-07
大量泄露低价倒卖“窥探”隐私 简历安全如何保护?am

简历屡遭大规模泄露、找工作落入招聘陷阱、修改简历却成“离职预警”……记者调查发现,公民重要的个人信息——简历当前存在不少安全隐患...

222019-07
浅谈互联网隐私安全am

互联网已经与我们的生活密切融合,我们的一举一动都会在网络上留下蛛丝马迹,而这些数据的泄露往往会带来很多麻烦事。本文将简要介绍大数据时代给个人隐私保护所带来的挑战,看看会有...

202019-07
谁在盗贩公民信息——个人隐私交易黑市起底am

内鬼、黑客、清洗者、加工者、条商、买家等寄生于隐私黑网,催生出规模庞大的市场。进入这一猖獗的信息黑市,可以洞察到个人信息保护与商业开发之间急需调和的矛盾...

202019-07
大数据时代保护个人隐私的5点建议am

万物互联,“万能”的大数据,让我们变得“无所不知”,却也让我们所有的资料信息“无处隐私”,甚至受到生命与财产的安全威胁...

202019-07
把你的个人隐私翻个底朝天的7种方法am

Cambridge Analytica 从用户那里骗到的个人信息的深度和广度昭示着数据收集生态系统的危险性。然而,企业和政治活动人士才刚刚开始探索这些数据可以用来做些什么...

202019-07
民调:全球八成网民认为用个人隐私定制广告不道德am

据国外媒体报道,调查显示,绝大多数消费者认为,用他们的数据来个性化广告是不道德的。还有76%的人认为,通过个性化的方式来创建量身定制的信息流——Facebook、Twit...

202019-07
FaceApp了吗? 你的隐私可能不保am

美国参议员舒默说FaceApp,这个app国家安全和隐私风险...

182019-07
俄制老颜App爆红·专家警告:隐私顾虑引关注am

继童颜app在社媒掀起风潮后,这几天最夯的是FaceApp,它可以让你一窥50年后满脸皱纹的自己,许多名流纷纷在Instagram或脸书上传他们变老后的样貌...

182019-07
过度采集信息侵犯用户隐私 谁在侵犯网民信息安全?am

过度采集信息 侵犯用户隐私 滥用数据牟利 三问网络信息安全...

172019-07
爱尔兰对苹果发起第三宗隐私权调查 涉及个人数据处理am

据国外媒体报道,苹果公司发言人周二表示,欧盟主要监管机构爱尔兰数据保护局已在过去几周对这家iPhone制造商展开第三次侵犯用户隐私调查...

172019-07
商务部:利用用户大数据进行增值应用 不得将具有个人隐私特征数据外泄am

商务部官网发布《关于规范快递与电子商务数据互联共享的指导意见》...

172019-07
工人日报:将个人隐私装进保险箱,不该是奢望am

信息发达的时代里,人们在公共生活中理当收获更多便捷、省心,而非处处提防、草木皆兵。当“进房间先排查摄像头”“带帐篷住酒店”“为防信息泄露用假名”等真成了某种“生存必备”,...

172019-07
今日头条称通讯录不属个人隐私遭“打脸” 98%网民表示反对am

今日头条公开称,手机通讯录不属于个人隐私信息。电话号码在日常民事交往过程中发挥信息交流作用,不但不应该保密,反而需要向他人告示...

172019-07
针孔摄像头泛滥严重威胁公民个人隐私安全 齐抓共管依法严惩偷拍者am

全国多处酒店曝出针孔摄像头,引发舆论广泛关注。多数网民认为,现在偷拍事件越来越多,严重威胁到公民个人隐私安全...

172019-07
央行提醒金融消费者:用个人隐私换便利得不偿失am

央行科技司司长李伟7月13日在第四届全球金融科技(北京)峰会上指出,央行将强化金融信息的安全保护,明确覆盖金融信息收集、传输、销毁全周期的策略,宣传引导加强金融信息的保护...

152019-07
大数据“杀熟”的黑锅,究竟应由谁背?am

行业角度解读大数据“杀熟”现象的起因,剖析事件背后的数据伦理问题...

152019-07
点开网页瞬间被窃取隐私 访客手机号码被卖1元1条am

记者亲测了网络售卖的“最新抓取技术”,用4台不同号码的智能手机浏览“做了手脚”的网站,其中2台手机的号码被成功抓取...

152019-07
浏览器指纹, 你的浏览器或是设备是否独一无二am

浏览器指纹或是说设备指纹,DeviceID...