|
每個人一生中總會遭受幾次黑客入侵。我們唯一能做的就是管理好密碼,逃避可疑的鏈接。不幸的是,良好的密碼設(shè)置習(xí)慣就像牙線剔牙你知道它的重要性,但需要持之以恒,付出努力。想想看,為每一個新聞網(wǎng)站、社交網(wǎng)站、電子商務(wù)網(wǎng)站、銀行網(wǎng)站、企業(yè)網(wǎng)站和電子郵件帳戶想出唯一的、難以破解的密碼并把它們?nèi)坑涀∈羌嘤刑魬?zhàn)的事情啊。 為了解決這個問題,我給耶利米格羅斯曼(JeremiahGrossman)和保羅科克(PaulKocher)打電話咨詢。格羅斯曼先生是個知名黑客,他第一個公開演示如何通過瀏覽器控制一臺電腦的攝像頭和麥克風(fēng)。目前,格羅斯曼供職一家互聯(lián)網(wǎng)和網(wǎng)絡(luò)安全公司??瓶讼壬侵拿艽a學(xué)專家,以巧妙攻擊安全系統(tǒng)而聞名。他現(xiàn)在經(jīng)營一家安全公司,專注于提高系統(tǒng)抵御黑客的能力。以下是他們給出的建議: 不要靠字典中的單詞:如果你的密碼可以在單詞書中找到,那就和沒有一樣。黑客們經(jīng)常借助詞典以及詞匯的變體測試密碼。如果你不屬于這一類,他們通常就會放棄。 一個密碼絕對不要使用兩次:人們喜歡在不同的網(wǎng)站使用同一密碼,這可讓黑客有了可乘之機。如果你的LinkedIn賬戶遭泄露,可能沒什么損失;但他們會利用該密碼嘗試你的電子郵箱、銀行賬戶等一切存儲資產(chǎn)及重要個人數(shù)據(jù)的地方。 設(shè)置密碼短語。密碼越長,破解的時間也越長。如果不想讓黑客在24小時內(nèi)能破解你的密碼,密碼長度應(yīng)該超過14個字符。因為長密碼難于記憶,可考慮用喜歡的電影臺詞、歌詞或一首詩的首字母拼接在一起。 胡亂敲擊鍵盤:對于敏感的賬戶,格羅斯曼先生建議隨機亂敲鍵盤,并間或敲擊Shift和Alt鍵,然后將結(jié)果復(fù)制到一個文本,存入一個有密碼保護的U盤。 安全存儲你的密碼。不要將密碼放在收件箱或桌面。如果惡意軟件感染電腦,你就完蛋了。格羅斯曼先生將密碼文件存入加密U盤,使用帳戶時,他把這些密碼復(fù)制粘貼過去。即便黑客利用鍵盤記錄軟件,同樣無法捕捉到他的密碼??瓶讼壬鷦t把密碼提示保存一張紙上,把敏感的信息和互聯(lián)網(wǎng)徹底隔離。 不要依賴密碼管理器。密碼保護軟件可使用戶將所有用戶名和密碼存儲在同一區(qū)域。有些程序還能為你創(chuàng)建強大的密碼,只要你輸入主密碼,就能幫你自動登錄網(wǎng)站。如LastPass、SplashData和AgileBits等等??瓶讼壬J(rèn)為,即使加密后,密碼仍然留在計算機里。如果電腦遭到盜竊,等于丟失所有密碼。而且密碼管理器不一定靠譜,今年初在阿姆斯特丹舉行的安全會議上,黑客們就演示了破解手機密碼管理器的技術(shù)。 安全問題最好答非所問。網(wǎng)站的驗證問題經(jīng)常問道你最喜歡什么顏色?你在哪所中學(xué)就讀?,這些問題的答案局限性太大,很容易在互聯(lián)網(wǎng)上找到。今年初,一名黑客利用米特羅姆尼(MittRomney)最喜歡的寵物的名字破解其Hotmail和Dropbox帳戶。比較安全的做法是密碼提示和問題無關(guān)。如果安全問題問出生醫(yī)院的名稱,你的回答可以是最喜歡的歌詞。 使用不同的瀏覽器。格羅斯曼先生強調(diào),不同的網(wǎng)絡(luò)活動要用不同的瀏覽器。選擇一個瀏覽器做亂七八糟的事情,如瀏覽網(wǎng)上論壇、新聞網(wǎng)站、博客等不重要的事情。第二個瀏覽器用于登錄網(wǎng)上銀行或收發(fā)電子郵件。這樣瀏覽器被攻擊后,銀行帳戶就不一定會泄露。AccuvantLabs去年研究發(fā)現(xiàn),在其所調(diào)查的火狐、谷歌Chrome及微軟InternetExplorer瀏覽器中,Chrome最安全。 別亂分享你的信息??瓶讼壬鷱娬{(diào)說,不要經(jīng)常利用真實的E-mail地址注冊網(wǎng)上帳戶。很多一次性e-mail地址是最佳選擇,如10minutemail.com提供的地址,用戶注冊、確認(rèn)在線賬戶后,這些電子郵件地址會自我銷毀。 【推薦閱讀】◆設(shè)備管理系統(tǒng)運維管理專區(qū)◆管理人員如何過網(wǎng)絡(luò)拓撲圖實現(xiàn)查詢◆中小型數(shù)據(jù)安全和管理安全應(yīng)對之策◆企業(yè)設(shè)備管理系統(tǒng)運維管理軟件趨勢◆設(shè)備管理軟件軟件專區(qū)本文來自互聯(lián)網(wǎng),僅供參考
信息發(fā)布:廣州名易軟件有限公司 http://www.jetlc.com
|