范向軍

在這樣混亂的互聯(lián)網(wǎng)上，軍閥割據(jù)的地盤中，你根本身不由己，當你接入互聯(lián)網(wǎng)或陌生人的那一刻，你的隱私就失控了。拿到你隱私的壞蛋，他們可以偷窺你，可以詐騙你或你身邊的人，可以利用你的隱私做出下三濫的事。他們不會可憐你，你得學幾招保護自己，保護你重要的人。隱私分線下隱私和線上隱私。下面就兩種情況分別介紹

線下隱私

注：這里的「線下」是相對互聯(lián)網(wǎng)這個「線上」來說的。

如名片、身份證、學生證、工牌、信用卡、銀行卡等這類會暴露你真實信息的線下物品。

1、騙子在拿到你名片、身份證、學生證、工牌里的真實身份時，是可以通過社工庫進一步得到你的更多信息，尤其是名片。（注：社工庫是指：一種包含很多非法采集或盜取來的用戶數(shù)據(jù)庫，里面有你在各大社交網(wǎng)絡、郵箱、O2O服務等的數(shù)據(jù)，

2、信用卡、銀行卡都存在被盜刷的可能性。

比如信用卡為了方便，在消費的時候填寫卡號、有效期、CVV 碼（卡背面的3或4位數(shù)字）即可完成支付，這三個值就印刷在卡上，很容易被知道，雖然信用卡有很多保障機制來應對這種風險，但是為了減少不必要的麻煩，還是保管好這三個值，別泄露了。而常規(guī)的銀行卡（磁條），我們經(jīng)常會聽說銀行卡的磁條被復制，密碼被記錄，然后盜刷，對于這個現(xiàn)象我得提醒：在你遞出銀行卡的那一刻，多留個心眼，尤其是在不那么正規(guī)的地方刷卡消費的時候。

3、有些場合會要你填下你的真實身份，比如招聘、銀行業(yè)務辦理、貪小便宜后的紙質調查等等。一定得謹慎了，多用大腦思考：這個必須填？填個假的行不行？

某地，騙子買通銀行業(yè)務人員，順手就得到你填的各種真實資料，亂辦信用卡或用來進行一連貫嚴謹細膩的詐騙過程，這種事我會亂說？你敢相信嗎？碰到這種情況，去哪哭？

這些線下隱私在陌生人面前，一定要非常謹慎。

線上隱私

線上隱私都有哪些呢？手機、Pad、電腦、路由器、聯(lián)網(wǎng)所謂的「智能」設備、網(wǎng)站等等都存有你的線上隱私。

關于線上隱私我給出如下建議：

1、手機鎖屏時建議用密碼（數(shù)字、字母或指紋都行），強烈不建議用圖形密碼，隨便都可以被陌生人瞄到。

2、手機建議用安全的 iPhone，不越獄，如果用安卓就安卓吧，別 root，強烈建議購買正版 APP，不要盯著免費的就兩眼發(fā)光，在國內(nèi)這種混亂的互聯(lián)網(wǎng)時期，大多破解后的 APP 多少存在些貓膩。

3、重要網(wǎng)站、APP 的密碼一定要獨立，猜測不到，普通網(wǎng)站為了記憶方便可以簡單有規(guī)律，如果你記憶好，那可以都不一樣，或者用 1Password 這樣的軟件來幫你記憶。

4、電腦勤打補丁，用騰訊管家、百度衛(wèi)士、360安全衛(wèi)士都可以（歷史上360留下了一些不好的口碑，這點我不發(fā)表看法，現(xiàn)在的實際情況是360占據(jù)了絕大多數(shù)國內(nèi)用戶的電腦，至少在用戶體驗方面是值得稱道的）。

5、能不用 IE 瀏覽器就不要用（網(wǎng)銀登錄這類必須是 IE 的情況那再用），用 Firefox 或 Chrome 瀏覽器，如果想和我一樣變態(tài)安全的話，可以考慮給 Firefox 裝個安全擴展：NoScript。

6、可以在 Firefox、Chrome 上安裝 Adblock Plus，這個插件的可信度應該還行，不僅能屏蔽廣告，還能杜絕你被那些貓膩 Cookies 跟蹤。

7、支持正規(guī)渠道下載的軟件，包括 Windows，Office 等，如果買不起正版，淘寶注冊碼沒幾個錢（相比激活軟件要靠譜，雖然非正版方式，但對國內(nèi)來說要求大家都正版不現(xiàn)實），因為盜版的、破解的實在難以保證沒有貓膩，當然有的破解者是友好的，這個需要進一步判斷。

8、不那么可信的軟件，如果你玩虛擬機的話，可以安裝到虛擬機里，VMware Workstation 是首選。同樣：買不起正版就百度個注冊碼。

9、不要在公共場合（如咖啡廳、機場等）使用公共無線，自己包月 3G/4G。當然你可以用公共無線做點無隱私的事，如簡單的網(wǎng)頁瀏覽，此時得注意是不是有賬號登錄，有的話，賬號隱私（如 Cookies）會存在被監(jiān)聽盜取的可能性，這時有個技巧：用瀏覽器的隱身模式上網(wǎng)即可，注意是做無隱私的事。

10、自己的無線路由器，用安全的加密方式（如 WPA2），密碼復雜些，關閉 WPS 這類便捷功能，Web 控制臺的登錄密碼修改個復雜的。

11、外出時，手機、Pad 關閉 Wi-Fi 功能，防止掉進無線蜜罐中。有時你發(fā)現(xiàn)自己莫名其妙連接到了陌生 Wi-Fi 上，此時一定要警惕。

12、在任何地方輸入密碼時，注意周圍，包括角落的攝像頭。

13、不要在陌生的電腦上輸入密碼等，如果實在需要，輸入后，清除好記錄。如果是在瀏覽器上輸密碼，記得用隱身模式。

14、如果瀏覽器訪問的是 https 網(wǎng)站，比如支付寶，注意地址欄左邊的綠色標記，如果瀏覽器給出任何異常提示，就別訪問了，說不定存在中間人劫持或者釣魚攻擊。在陌生網(wǎng)絡里，訪問 https 網(wǎng)站也是靠譜的，前提是你能足夠警惕瀏覽器的任何異常。

15、電腦上好識別 https 網(wǎng)站（看地址欄的網(wǎng)址開頭是 https 就知道），可手機里那么多 APP，你怎么知道哪個 APP 的數(shù)據(jù)傳輸是安全的？這個對于普通用戶來說太難知道了，但是對于善于網(wǎng)絡技術的人來說，自己抓包分析分析就會知道了。

16、謹慎免費的 VPN、代理，非 https 數(shù)據(jù)在 VPN 或代理中傳輸是一件不靠譜的事，因為這也是個陌生的網(wǎng)絡，同理，訪問 https 網(wǎng)站是靠譜的，前提是你能足夠警惕瀏覽器的任何異常。

17、不要太依賴云同步，一些非常私密的東西在不做加密保護的情況下上傳到云端是不靠譜的，時刻提醒自己：壞人真的就看不到這些存在云端的東西了？

18、離開電腦時，記得按下 Win（Windows 圖標那個鍵）+L 鍵，鎖屏，這個習慣非常非常關鍵。

19、住酒店時，如果你很敏感，離開房間時，記得關機，鎖好電腦到保險柜去，或者隨身攜帶。

20、如果你是重要人物，記得給你的電腦 BIOS 加個密、硬盤加個密、關鍵文件放到 TrueCrypt 里，發(fā)郵件用 GPG 加密。

21、涉及到 QQ、微信等的朋友、親人向你借錢、充值之類事宜，電話過去確認，要記住互聯(lián)網(wǎng)那頭不一定是一個人或你以為的那個人。

22、即使是官方短信也不一定可信，因為基站可偽造，百度「偽基站」看看就知道了，這條切記切記。

23、不用相信「天下掉餡餅」的傳說，高明的騙子一定會讓你頭腦發(fā)熱，此時你的人性弱點正在被引導被利用，去洗個臉，冷靜下，找個可信任的人說幾句話，你就不會掉進去了。

24、相信我，如果你成為目標的話，騙子要黑你的方式太多了。還是那句：不做虧心事不怕鬼叫門，這是終極防御了。

說了這么多，有一點需明確：

安全和用戶體驗一定要達到一種平衡。不要被安全恐嚇住而矯情說：「那我什么都不用了……」這是多么傻的決定啊，平時保持安全好習慣并不會影響用戶體驗。

（常州工程職業(yè)技術學院）