保護(hù)你網(wǎng)絡(luò)隱私安全的七大步驟

據(jù)紐約時報報道，現(xiàn)在比過去任何時候都更需要搞清楚如何保護(hù)你的個人信息。大規(guī)模的黑客突擊 似乎比以前更加頻繁了。調(diào)查人員相信，一系列絕密國家安全機構(gòu)黑客工具在今年夏天被提供給了網(wǎng)上的競拍者。他們中有許多人對美國國家安全局(NSA)和其他政府機構(gòu)不斷擴大的監(jiān)控感到擔(dān)憂，開始采取措施，保障自身的通信安全。

學(xué)習(xí)編程的開源社區(qū)自由編程營(Free Code Camp)創(chuàng)始人昆西·拉森(Quincy Larson)最近在Medium網(wǎng)站發(fā)表了一篇文章，詳細(xì)解釋了為何人們將個人數(shù)據(jù)變得更難讓突擊 者獲得是有益的。

“這里的‘突擊 者’，是指任何未經(jīng)你的同意試圖獵取 你的數(shù)據(jù)的人，”他寫道?！安还芩呛诳?、企業(yè)，還是政府?！?

在接受采訪時，拉森給我介紹了一些他推舉 的基本步驟。我們基于其他采訪又增添了幾條自己的建議。

現(xiàn)在，讓我們開始加密。

1.下載Signal，或使用WhatsApp發(fā)送短信。

加密是一個高大上的計算機術(shù)語，意思是對你的數(shù)據(jù)加以處理，直到?jīng)]有密鑰就沒有人能理解它為止。但加密絕不僅僅是調(diào)換幾個字母那么簡單。

拉爾森說，據(jù)估量，使用蘋果的默認(rèn)加密方案，“你必須有一臺超級計算機晝夜不停的運轉(zhuǎn)很多年，才能解鎖一臺計算機?！?

他說，銷毀數(shù)據(jù)的最佳方法是不刪除數(shù)據(jù)，而是以“加密安全形式”進(jìn)行編碼，因為刪除的數(shù)據(jù)可以從硬盤驅(qū)動器里恢復(fù)。

如果你想保護(hù)自己的短信，Signal是人氣最高的此類應(yīng)用之一。它是免費的，非常容易使用。蘋果的iMessage雖然也是能加密，但Signal使用的代碼是開源的，這和iMessage不同。

“看一看代碼，你就能確定他們沒有對你的數(shù)據(jù)做過奇怪的事情，”拉爾森說。

“總的來說，這個應(yīng)用的想法是讓隱私保護(hù)和交流盡可能地簡單，”開發(fā)出Signal的公司開放耳語系統(tǒng)(Open Whisper Systems)的創(chuàng)始人莫克西·馬林斯派克(Moxie Marlinspike)說。

這意味著該應(yīng)用同意你使用顏文字、發(fā)送圖片和群發(fā)文字。

有一個不利因素：如果想給朋友們發(fā)訊息，就必須說服他們也加入該服務(wù)使用者的行列。但它讓這個過程變得很容易。

很受歡迎的聊天工具WhatsApp使用Signal的軟件為自己的通訊信息加密。在Facebook Messenger和谷歌(Google)的通訊應(yīng)用程序Allo中，你可以啟用為訊息加密的選項。

馬林斯派克說，總統(tǒng)選舉激發(fā)了很多人對Signal的興趣，導(dǎo)致“用戶數(shù)量大幅增加”。

被問及個中原因時，馬林斯派克簡單地說道，“唐納德·特朗普(Donald Trump)馬上操縱 世界上最具影響力和侵略性、且最不可能被問責(zé)的監(jiān)控機構(gòu)?！?

2. 用FileVault或者BitLocker保護(hù)你的電腦硬件。

你或許總是把手機帶在身邊，但馬林斯派克認(rèn)為電腦才是真正的個人信息金礦。

即便你的數(shù)據(jù)受到密碼保護(hù)，某個進(jìn)入你電腦的人還是“可以看到你的所有文件，如果它們沒有被加密的話”。

幸運的是，蘋果和Windows都提供了自動加密工具，只需啟用即可。

3. 你處理密碼的方式可能是錯誤而糟糕的。

現(xiàn)在你已經(jīng)知道了這一點。為了保護(hù)自己免遭數(shù)碼入侵，你能做的最簡單的事情之一就是常常更換密碼。

不過，不停地創(chuàng)建新的密碼是一件麻煩事。

拉爾森推舉 使用可以幫助保存很多密碼，且只需記住一個主密碼的密碼治理 器。他說自己用的是LastPass，但知道很多人都在用1Password和KeePass，而他沒有什么強有力的理由來建議大家選擇某一種而非另外兩種。

并非每個安全專家都信任密碼治理 器。一些專家指出，LastPass本身去年就遭到了入侵。

因此你或許想要把密碼寫在一個秘密的地方，也許是家里的一張即時貼上。黑客更加沒有可能為了設(shè)法進(jìn)入你的電腦而費事闖進(jìn)你家尋找一張即時貼。

如果你采納這種方法，我們建議你在日歷中設(shè)定每周一次或者每兩周一次的更換密碼任務(wù)提醒。

至于密碼的創(chuàng)建，建議你不要過分講究。使用一個隨機的詞（例如當(dāng)你湊近即時貼的時候，身旁的一個物件）再加上一組數(shù)字。如果你會把密碼寫下來，就不必?fù)?dān)心如何才能讓它們便于記憶了。

 4. 用兩步驗證保護(hù)你的電子郵箱以及其他賬號。

當(dāng)你啟用這一功能時，任何試圖在陌生設(shè)備上登陸你的郵箱的人，都必須通過兩步驗證：用以進(jìn)入郵箱的驗證碼會通過短信發(fā)送到你的手機上。（遺憾的是，不是通過Signal。）

如何為Gmail帳號啟用兩步驗證。

你還可以為社交媒體賬號以及其他網(wǎng)站設(shè)置兩步驗證。但電子郵箱才是最重要的賬號，因為很多網(wǎng)站都用電子郵箱進(jìn)行密碼恢復(fù)，黑客們已經(jīng)在利用這一點了。他們一旦進(jìn)入你的郵箱，就可以攻克你的銀行、社交媒體、數(shù)據(jù)備份和工作賬號。

5. 使用一個名叫HTTPS Everywhere的掃瞄 器插件。

馬林斯派克推舉 的這個插件是由數(shù)字安全機構(gòu)電子前哨基金會(Electronic Frontier Foundation)開發(fā)的。它能確保你以安全的方式訪問網(wǎng)站。這意味著你對網(wǎng)站的訪問會被加密，從而保護(hù)你免遭各種形式的監(jiān)控和入侵。

借此機會還要指出，你應(yīng)該時時警惕自己使用的Wi-Fi網(wǎng)絡(luò)是否安全。公共網(wǎng)絡(luò)——乃至沒有安全密匙的私人網(wǎng)絡(luò)——通常并不安全。

6. 切記，隱身模式并非總能保護(hù)隱私。

你或許急匆匆地使用了這個在Chrome、Safari、火狐以及其他一些掃瞄 器上都能見到的功能，卻沒有注意到它發(fā)出的明確警告。

在Chrome上打開介紹“隱身”模式的頁面，第二段寫得清清楚楚。

“您的活動并非無法被察覺，”那上面說?！笆褂秒[身模式后，您的雇主、您的互聯(lián)網(wǎng)服務(wù)提供商或者您訪問的網(wǎng)站本身，還是可以查看您的網(wǎng)站訪問活動記錄。”

拉爾森在他的文章中推舉 了Tor，一款讓人得以進(jìn)行私密網(wǎng)絡(luò)活動的掃瞄 器。但我們在這里不會做這樣的推舉 ，主要原因是Tor目前較為緩慢和笨重。

“說老實話，我并沒有非常頻繁地使用它，”拉爾森說。

他說他估計其他掃瞄 器也會著手添加能讓人更安全地掃瞄 網(wǎng)頁的功能。

“蘋果的安全意識非常強，”他說?！叭绻麄冮_始把類似于Tor的功能融入Safari，我一點兒也不會感到驚訝?！?

7. 用DuckDuckGo進(jìn)行較為敏感的搜索。

拉爾森說，如果有人對谷歌極度不放心，他會強烈推舉 他們使用另一款搜索引擎DuckDuckGo。

不過他說，他本人對谷歌并無成見。

“谷歌的創(chuàng)建以黑客倫理為基礎(chǔ)，他們在某些方面是把原則置于利潤之上的，”他說。

但他也承認(rèn)，他“常?！庇龅健皩λ写笮蛙浖M織都心懷疑慮的人，而且我覺得他們持這種態(tài)度也是合情合理的”。有利就有弊。與競爭對手相比，谷歌的搜索結(jié)果更有用，也更準(zhǔn)確，但這恰恰是因為它會搜集并分析與用戶的搜索活動有關(guān)的信息。

附贈錦囊一枚：用膠帶蓋住攝像頭。

這樣一來，即便有人得以入侵你的電腦，也無法通過電腦上的攝像頭窺視你。