2021大型吃瓜现场:个人安全意识(三)

1.首先,如果你发现自己已经被社工了千万不要慌,这很正常。毕竟只要你家连上了光纤,就不可避免的会泄漏信息。所以Toca建议每隔一段时间(最好两个月)将所有帐号换一次密码。以防对方跑字典,一定要设置强密码而不是“123456”或者“888888”。Toca遇到好多公司被偷,一看…后台帐号:Admin。密码“888888”。Toca表示活该被偷。不要把很多重要帐号设置一个密码。增加撞库的机率

2.永远不要在网上留下任何个人信息,包括亲朋好友老爸老妈(除非有急事)。因为你不能确认有没有人植入木马偷窥你,有很多人的裸照被爆光就是因为老爸老妈的恶趣味玩笑…(实力坑娃)

3.不要相信网络上任何人。无论你们在网络上多么铁,称兄道弟。一旦涉及现实生活一定要只字不提。你无法确定网线对面坐着的是无知网友还是扩展社工库的大佬。这里列举几个常见的骗子类型。

网络警察:这是一个十分神奇的职业,从业这么多年我还不知道这个职业。一切自称网络警察(网络网警)的都是骗子。真正的网警是网络安全支队。他们找你都会爆出自己的警号。格式如下:

XX市公安局(xx分局)

网络安全支队(大队)

XXXXXX(六位警号)

2021大型吃瓜现场:个人安全意识(三)

这才是真的人民警察证格式。

2021大型吃瓜现场:个人安全意识(三)

这是骗子(看看这非主流的头像和这可怜的等级)

  • 贷款(不解释)
  • 彩票(先在心里问一遍自己买彩票了吗…)
  • 暗网交易(你想想连你都知道那里有罪犯难道警察叔叔不知道吗?)暗网没什么好看的,大部分是骗子,已经成为了公安的鱼塘。再“有趣”一点的你没有熟人介绍担保也进不去。请记住:你看到的是党想让你看到的

4.不要一直连接WI-FI没错,你没看错。不仅仅是陌生WI-FI,就是熟悉的WI-FI也不能总是连接,出门在外一定把WLAN这个功能关了。因为理论上黑客可以采用一种方法,追踪你的空间移动轨迹(一般人我不告诉的)。大家打开WI-FI都会有一个查找熟悉的WI-FI的功能。如果接收到你曾经连接过(就是保存过密码)的WI-FI,你手机就会自动连接。这就意味着你手机在不停向外发射你的WI-FI连接信息。通过一些神奇的设备可以通过这些信号判断你一路连接过得WI-FI即你的运动轨迹。

5.事实上,据Toca不完全统计,大陆有超过70%的人收到过钓鱼信息,其中85%来自于邮箱和短信,邮箱钓鱼几乎全部来自于QQ邮箱(包括Foxmail)因为只要知道qq号就基本知道你qq邮箱。有不到30%的人会中招,其中大部分是学生和45岁以上人群。别看数据没什么,但如果乘上大陆的人口基数这个数字是很恐怖的。所以Toca建议所有人使用outlook邮箱或者gmail(魔法上网),如果有资金可以考虑用付费邮箱或者企业邮箱/教育邮箱。

6.既然提到邮箱就不得不提网易163了,网易163是出了名的不安全(主要是数据库泄漏太厉害),强烈不建议大家使用163邮箱。

7.定期清理小众软件不用的帐号。(不解释,防止撞库)

8.关于魔法上网。众所周知,大陆的GFW(防火长城Great Fire Wall)混淆过于厉害,想要连接境外只能靠魔法,但Toca建议没有特殊需求不要拉国际线路。一是不合法,别以为没人知道,GFW基本都知道你连接境外,只是不惜的搭理你。二是其实境外也没什么好看的。国外媒体的可信度其实还不如央视(大部分在老外眼里也是)。跟着党走。看看向往自由的米国,一场疫情下来….不自我隔离还天天游行。三是你又不是老爹,没必要用魔法打败魔法(”Magic must defeat magic!”)。

2021大型吃瓜现场:个人安全意识(三)

  1. 如果真的很需要境外服务,Toca建议肉翻(移民)因为无论多低的延迟也比不上移民(特别是FPS游戏)
  2. 如果没有这个条件,Toca建议花点钱租个国外VPN服务。花不了多少钱却能获得无与伦比的速度和安全。比如Nord这种大机场,如果连接不上还有人工客服解决问题。
  3. 免费机场基本都是公共的,速度慢。而且安全性嘛…不要奢求了,韭菜不配拥有隐私。(google play很多,github也有很多节点,实在不行在街上找找“法轮大法”的广告,有惊喜)
  4. 自己搭飞机,这太折腾还不划算,随时有被墙风险。不建议。

9.下载软件。这里根据Toca多年经验全靠人品。寻找顺序如下

国外官网>国内官网>大厂软件库>软件园>思杰马克丁

国外官网:优点是绝对安全无捆绑,缺点有的在大陆无服务器,下载速度慢。

国内官网:优点同上,但是除了某些代理商(重橙等)。

大厂软件库:如腾讯管家,但是存在推广行为

软件园:全靠人品,有时间会出测评

思杰:就是狗屎,不愿意浪费口舌。(Toca直接在Host屏蔽了他们的网址)

如果是找不到官网的国外软件可以看看github等,国内软件可以去一些论坛如“52pojie”(db)还有一些新的软件博客(如大眼旭,胡萝卜周,果核脱壳)也很不错。常用工具可以去这些博客看看。

10.每个人都应该有识别网址的能力,不用了解什么叫“壳域名”前缀后缀的含义,但一定要能一眼看出是否为钓鱼页。大部分网站的网址的二级域名很有规律性,比如京东“JD”,腾讯“tencen/qq”。国外大厂就更好区分了,大部分二级域名都是公司的名字如Adobe(adobe),MS(microsoft)。而钓鱼页为了压缩成本一般域名十分复杂,毫无规律。

11.摄像头不用的时候一定要遮挡起来,以防被木马控制泄漏隐私。

12. …….

文章地址:漫夜 » 2021大型吃瓜现场:个人安全意识(三)
漫夜网QQ群
扫描二维码加入QQ群,一起在线交流!
300+人已加过群
分享到: