不要通過公共Wi-Fi網絡發送敏感數據

[[110107]]

歐洲刑警組織近日警告，公共Wi-Fi網絡本質上是不安全的。但是當我們坐在咖啡店里瀏覽網頁、查看電子郵件或登錄社交網時，安全往往不太受到重視。

而那些監視無線網絡或設立類似名稱熱點網站的黑客，他們意圖​​騙用戶去連接他們的網，最后竊取敏感數據，包括帳戶信息、密碼或財務細節。這些電郵網站和社交網站則是拿來做欺騙的最好目標。

還有，請記住公共計算機上可能裝有監視您或是按鍵的軟件，而您對此是毫不知情的。 

使用雙驗證系統

雙驗證系統可能需要的時間會長一點點，但使用雙驗證方法可以在您掉入釣魚行動的陷阱后或是密碼被猜中后防止您的賬戶被訪問。

例如，PayPal和谷歌允許您使用移動設備連接帳戶。在訪問您的PayPal帳戶時，您必須輸入密碼和一個發到您手機的代碼。

在在家里銷毀文件

[[110108]]

銀行報表和水電費都會顯示個人敏感信息，這在“垃圾搜尋者”的眼里就是銀紙。可能會有人翻看垃圾以得到個人數據，然后用來偽造您的身份、竊取您的身份或有可能訪問您的帳戶。

另外，有些預先核準的信用卡申請會被賊人用來在不同的地址申請信用卡——可能破壞您的信用評分，并且有可能留下要由您來付賬的交易。

解決方法?買一個碎紙機。

別把密碼告訴別人，別亂丟密碼

[[110109]]

看起來很簡單的一招，不要把您的網上銀行賬戶密碼、支付系統密碼、社交媒體密碼帳戶或電子郵箱密碼告訴任何人。另外，寫下來的密碼也能導致私隱泄露。

留心您的信用評分

如果您的身份已被盜用，或是財務細節已被出售——無論是由于自己的過錯或者由于您是一個受到網絡攻擊公司(如Target)的客戶——您的信用評分很可能會受到影響。可以不時試用一下30天的免費變化警示服務或是買一個變化警示服務，如此出問題時這種服務有助您迅速采取行動。

警惕釣魚網站和假冒手段

釣魚是網絡罪犯比較愛用的方法，目的是想揩一揩您的儲蓄銀行戶頭的油水和竊取個人信息。受害人經常會收到偽裝成知名公司的垃圾郵件，點擊郵件里的鏈接后，就會連到一個看起來是合法的網頁。網頁會要求您提交敏感信息資料表格，包括(但不限于)您的社會安全號碼、銀行帳戶詳細資料、姓名、地址和電話號碼。

這時候有必要停下來，放松一下，不要慌張。如果您收到貌似是銀行的一封電子郵件，打個電話給銀行確認郵件是否是假的。要記住，大多數公司——特別是多數銀行——是絕不會通過電子郵件要求您提供完整的密碼或帳戶資料的。

安裝桌面和移動防病毒程序

[[110110]]

安裝防病毒和反惡意軟件程序已經不只是臺式電腦的要求了。針對移動設備的惡意軟件數目正在上升，應該考慮在智能手機和平板電腦上安裝某種形式的保護軟件。

市場上有許多選擇，由供應商提供的免費和付費的保護軟件，如Malwarebytes、Avast和Intego等公司。

用獨立的密碼，并且經常改變密碼

[[110111]]

一些最常見和流行的密碼居然是“password1“、“qwerty”和“ninja”，要知道這些密碼的安全問題是顯而易見的，解決這種問題的方法也簡單。

密碼里要同時包含字母和數字，還要確保在不同的在線服務使用獨立的密碼。如此，如果一個帳戶被攻破，仍可能防止別人未經授權訪問其他賬戶。

只在有信譽的網站購物

如果網上有些衣服或小東西的銷售價低得有點假的話，事實上可能確實是假的。如果看到瀏覽器地址欄旁邊有一個小掛鎖，就說明是具有SSL安全加密的，就是說輸入的財務細節是經過加密的。但是，如果沒有看到小掛鎖，就躲遠點。假冒網站，假冒網店，任何假冒的網站都可能對您的銀行帳戶或身份造成危險。

盡量不要在社交網絡披露太多個人信息

筆者的同事Zack Whittaker發現，如果一個微博/推特戶頭包含敏感信息，發一條不痛不癢的微博/推特消息都可能導致個人信息大量流露出去。

為了避免給黑客留下數字線索，盡量不要在社交網絡披露太多個人信息，并確保您的隱私設置是最高的。從一家銀行出來，然后在Foursquare/“在何處”上用GSP技術貼一條消息分享您所在的城市或地址，搞得不好就這一條就會導致身份被盜。

在被問到安全問題時，可以考慮使用假的細節。這樣做的結果是，即使有關您的一些細節曝光，這些細節也不會出現在訪問帳戶時被問到的問題里。

提高無線網絡的安全

[[110112]]

家里的無線網絡是在家里用的，但這并不意味著它就是安全的。要確保啟用了WPA加密，以防止滲透者偷用帶寬或是未經同意監控網絡——監控可能取得網站訪問的個人習慣資料。

只從有信譽的來源下載軟件

買家應該只從信譽良好的網上商店購物，同樣需要下載軟件時也要這樣做。如果不這樣，您的系統有可能被木馬入侵或是被植入惡意代碼后門。如果您不確定，可以考慮使用一個搜索引擎，鍵入網站的名稱和“review”(評級)的字眼。

保持軟件更新

[[110113]]

需要不斷更新的不單是防病毒軟件，瀏覽器、操作系統和第三方軟件都需要及時更新。從Windows系統本身到Java，都要保持及時更新，以確保能用來進入您的系統里的攻擊和安全漏洞及時得到修復。 

警惕社交媒體散布的虛假比賽和鏈接

Facebook和Twitter(推特)/微博上充斥著詐騙、假競賽和假抽獎消息，不要上當。在提交任何個人信息前，查一下價格靠不靠譜(想一想，4000部三星S5等著人免費去領怕是不可能吧，對不?)，別急著做決定。 

如果一個職位好得有點假，這個職位極有可能確實是假的

[[110114]]

在家里上班或是彈性工作時間開始流行，但可悲的是，網絡犯罪分子利用人們找工作時的急切心理竊取個人信息。看到有什么公司提供油水頗豐的小時工、高薪職位以及在家里上班等等條件時，先徹底查一查背景，不要交任何手續費，不要提供銀行帳戶、密碼或是與家庭相關的信息。