普通人怎么防止个人信息泄露?信息安全专家分享的三个小技巧(附教程)

2022-09-08 20:16 · 小编
A+ A-

本文来自 真知拙见 KnowledgeHot 知识星球,作者「 Shotgun 」老师,更多精彩内容可以加入星球查看。


今天有消息说 12306 被拖库,但从现在泄露出来的信息看,大范围拖库的概率不大,原因有二:

1. 数量级有点小,12306 是以亿为单位的数据库,目前泄露的只有 60 万。

2. 全部有明文密码12306 之前曾经被撞库过一次,据我所知密码已经全部加密了,虽然说可能用彩虹表或者暴力破解可以逆向出来部分,但目前暴露的看着不像是暴力破解出来的。

相对于拖库,有两个可能比较大:撞库或者第三方网站(比如刷票、抢票网站)被黑,我个人觉得后者的概率更大,因为 12306 之前已经被撞库过一次,然后找了很多安全公司去交流,上了一套别说是人工智能,就是真人都认不全的验证码系统,再次被撞库的概率不大。

倒是一些抢票刷票网站或者 App,或者某些浏览器插件被黑了,数据库被拖,甚至用户密码都没加密,这种概率比较高。

对普通用户来说,还是尽可能别用这些来路不明的第三方软件,要用也用一些大品牌的,如果用过的话尽快修改密码。


2306拖库,60万用户信息是如何被泄露的?"


顺便说一下,为了避免信息泄露,哪些事我们千万别在公共WIFI上做呢?

一般来说,公共 WiFi 的面临的主要安全威胁是通讯劫持,也就是公共 WiFi 或者第三方的黑客通过「中间人」的地位,盗窃用户的隐私、账号密码、甚至安装木马病毒等。

 

从理论上来说,通过公共 WiFi 做任何事情都是有风险的,哪怕只是简单地使用浏览器打开网站,也可能会遭到 DNS 域名劫持攻击、转向到某个恶意攻击网站,被利用浏览器的漏洞直接黑入用户的手机。

 

曾经有一位「通讯科普作者」在微博和知乎上给大家错误地科普,说即使在公共 WiFi 上,由于银行的应用采用了加密手段,也不会被盗号,这个观点是彻底错误的。

作者显然不理解信息安全的多米勒骨牌原理:任何单一的安全保护措施都可能失效,单一的应用加密可能由于开发缺陷或者其他的问题而导致失效。

我个人是几乎不使用公共 WiFi 来做任何包含敏感信息的操作,但普通用户一般不需要这么高级别的防护,所以我们可以来稍微区分一下不同操作的风险程度,作为大家的参考,以下我会把风险分成:「能容忍」、「最好别这么干」、「绝对不要」这三个级别,分级的时候考虑了威胁的大小和操作的必要性等。

1. 能容忍

非登录情况下使用无痕浏览打开网页(无痕浏览可以防止你的隐私被通过 cookie 或者其他的方式泄露,但不能防止黑客利用网络劫持来攻击你的浏览器);

通过加密的通道(比如 SSL )使用客户端接受不含涉密内容的邮件(加密通道可以基本防止邮件密码和内容泄露);

使用全站 SSL 加密的大型正规网站,比如百度、必应、腾讯网等,这些大型网站相对来说能更好保护用户的隐私和安全;

苹果手机或者谷歌原声手机通过苹果和谷歌的官方应用商店安装或者升级应用,相对于第三方的应用商店苹果和谷歌基本能确保应用在传输过程中不被篡改,第三方的商店很难保证这一点例如三星就曾经出现过输入法被劫持替换的漏洞。

2. 最好别这么干 

登录比较重要的网站(例如包括个人隐私的网站);

升级操作系统(无论谷歌还是苹果,相对于应用软件,操作系统更加重要);

非谷歌原声安卓手机通过手机厂家的官方应用商店安装或者升级应用;

使用微信、支付宝做小额支付;

使用应用软件的自动同步功能同步包含敏感内容的数据(例如输入法的词频);

3. 绝对不要

登录开通了转账或者网络支付功能的银行手机应用;

登录含有储值的网站或者应用;

从非官方的应用商店下载安装包;

最后,Windows 10 可以参考安卓,微软官方商店的应用下载是不推荐,但是还能接受,其他的就比较危险了,考虑到 Windows 操作系统开放性更高以及被盯上的概率也更高,不建议拿笔记本在公共 WiFi 做一些敏感操作。 Macbook 也是一样,根据国际著名的防病毒实验室卡巴斯基的报告,Macbook 并不比 Windows 笔记本安全性更高。


本文来自 真知拙见 KnowledgeHot 知识星球,作者「 Shotgun 」老师,更多精彩内容可以加入星球查看。


点赞(0)
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至1545685@qq.com举报,一经查实,本站将立刻删除。
猜您喜欢

美国留学费用一年大概多少人民币,普通人负担不起的天价费用

#美国留学#去美国读大学,至少先准备150万元,高级定制完美方案的背后是巨大的资金投入。首先就是昂贵的考试费用。因为考生在一年中可以参加多次考试、以较好的一次成绩作为申请大学的依据,所以,一般想出国留学的高中生至少要参加两次托福和SAT考试。其中耗资最大的是参加SAT考试。SAT在香港设有考点。据香港媒体统计,从200...

0 966 10-08 15:51

网络营销推广工具有哪些,6款免费实用的网络推广神器分享

1.腾讯企点腾讯企点,腾讯云旗下智慧客户运营平台,致力于为企业提供服务营销一体化的SaaS解决方案。包括:企点客服、企业QQ2.0、企点呼叫中心等一组SaaS产品套件。通过微信公众号、小程序、QQ、网页、电话等全渠道通路触达客群,客服机器人、海量客户库、工单、智能质检等帮助企业促进销售转化与复购,提升客户忠诚度,将客户...

0 756 10-07 17:01

女儿出嫁时父母是怎样的心情,陕西父母送女儿出嫁后挤公交回家案例

陕西宝鸡9月25日,一段视频引起大家广泛热议。视频里可以看到,岳父母胸前佩戴着大红花,坐在公交车的前方空置的位置,甚至连一个座位都没有。视频配的文案是“女儿风风光光出嫁,去时豪车相迎,回时父母挤公交回家”,此标题一出,立马得到大家的批评。很多人说这个女婿不行,还有说没良心,不地道的,也有说我一男的都有些看不过去了,男方...

0 951 09-27 15:20

地税税种及税率有哪些,最新最全的18个税种税率表总结分享

01 增值税02 企业所得税03 个人所得税04 印花税05 附加税06 消费税07 城镇土地使用税08 契税09 土地增值税10 耕地占用税11 房产税12 车船税13 车辆购置税14 关税15 资源税16 环境保护税17 烟叶税18 船舶吨税用精炼的语言阐述深刻的财务逻辑,如文章得到您的认可,,以示鼓励。长期坚持原...

0 975 09-30 17:58

在家用什么洗车不伤车漆,江苏苏州70岁母亲用钢丝球帮儿子洗车

母爱真的很伟大。但是有的时候因为见识和代沟的关系却真的可能做出好心办坏事的事情来。近日,江苏苏州,一位70岁的母亲看到儿子停在门口的车有些脏了,便想着帮他洗洗,于是便拿出了家里的洗洁精和钢丝球忙活了起来。等到儿子回家看到的时候,这位70岁的母亲已经奋战的差不多了,而儿子围着车转了一圈,发现车上的车漆也被擦得差不多了。看...

0 682 10-09 20:32

普通人怎么提高阅读能力?日入百万大V总结的6条高效阅读法

这两年,我不管工作多忙,每天都必须强制自己做大量的阅读输入。因为学习成长,本质就是一个每天不断的输入和输出的过程。我们只有不断的做高质量的输入,脑子里才有货,才能不断掌握新知,有新观点、有新思考,也只有这样,才能长期、稳定、高质量的输出内容。同时,这两年我发现大家的一个普遍痛点,那就是阅读质量太差,这个阅读质量差更多的...

0 815 09-09 10:06
关注我们
在线咨询
返回顶部