雖然沒有十全十美的安全方案能夠做到讓你百分之百放心，但是我們依然可以采取一些簡單的預(yù)防措施來保護(hù)我們的網(wǎng)絡(luò)隱私，制止那些頑固的網(wǎng)絡(luò)壞蛋。

 

在線安全

 

最嚴(yán)重的網(wǎng)絡(luò)安全錯誤之一要數(shù)通過連接公共WiFi來發(fā)送郵件、使用銀行或其他比較隱私的賬戶。如果非要使用的話(因?yàn)橥ǔＴ诳Х鹊辍⒙灭^、機(jī)場等公共場合待的時間比較多)，你可以通過一個公用網(wǎng)絡(luò)建立虛擬專用網(wǎng)絡(luò)通道，這樣可以顯著提高你的隱私保護(hù)度。

 

另外，VPN作為一條加密通道，可以防止那些網(wǎng)絡(luò)壞蛋劫取你使用互聯(lián)網(wǎng)時使用的登錄憑證或者其他隱私信息。

 

你也可以使用像OpenVPN類似的免費(fèi)虛擬專用網(wǎng)絡(luò)客戶端，連接到VPN服務(wù)端，只要你有一個VPN賬戶，就可以通過加密通道放心地瀏覽網(wǎng)頁。

 

這樣看來，這是使用VPN的一個很重要的理由，但它并不是唯一的一個。或許你并不想要互聯(lián)網(wǎng)服務(wù)提供商(ISP)監(jiān)視著你在家庭網(wǎng)絡(luò)中的一舉一動。因?yàn)橥ǔＧ闆r下，當(dāng)你連接到一個網(wǎng)絡(luò)時，互聯(lián)網(wǎng)服務(wù)提供商能夠觀察到你所有的網(wǎng)絡(luò)活動。然而，通過VPN，提供商只能觀察到你連接了VPN，而許多的VPN是可以幫助你繞過一些像亞馬遜、Hulu、Netflix和BBC的iPlayer等等這樣的網(wǎng)站監(jiān)視。

 

但是，并不是所有的服務(wù)提供商都是這樣的，有些VPN服務(wù)日志能夠記錄你所有的瀏覽活動，因此，就這點(diǎn)看來，使用VPN對于隱私保護(hù)也并不完美。

 

有一個比較可靠的VPN服務(wù)網(wǎng)站，就是在瑞典起源后發(fā)展成為名聲不是很好的BT種子供應(yīng)網(wǎng)站——海盜灣，此網(wǎng)站推出了一項稱為“IPREDator”的VPN服務(wù)，售價是8美元/月，它能夠提供匿名的服務(wù)，這對于大多數(shù)人來說顯然是首選。IPREDator聲稱不會記錄用戶的任何流量數(shù)據(jù)，當(dāng)你使用該服務(wù)時，甚至可以使用PGP加密技術(shù)。

 

▲此圖表說明了在咖啡店里，使用一個未加密的連接和使用一個安全的VPN互聯(lián)網(wǎng)連接之間的差異

 

另外在隱私愛好圈里，一個比較受歡迎的選擇就是私人互聯(lián)網(wǎng)接入技術(shù)(PIA)，該技術(shù)同樣聲稱不記錄用戶的任何流量數(shù)據(jù)。PIA售價為7美元/月，你也可以選擇40美元/年這個套餐，PIA能夠幫助你越過美國、加拿大、英國和歐洲大陸的幾個國家的地域封鎖。

 

盡管VPNs是隱私保護(hù)的一個很好的選擇，但是我在這里想要推薦的是不會妨礙像Facebook和Google這樣的公司記錄你的網(wǎng)上瀏覽活動。瀏覽器使用匿名模式并不會讓你完全匿名，但它會阻止網(wǎng)站從cookies和歷史記錄里讀取你的瀏覽信息。

 

云中數(shù)據(jù)加密

 

網(wǎng)絡(luò)文件同步服務(wù)，比如Dropbox、Google Drive和SkyDrive就是最好的例子，但是，盡管Dropbox查看最新照片的方便性和iCoud獲取文本文檔的便捷性對于用戶來說是很有吸引力的，但它的大部分?jǐn)?shù)據(jù)都存儲在非加密的服務(wù)器上。

 

這就意味著你的數(shù)據(jù)可以被執(zhí)法官員所獲取，為了得到正確的數(shù)據(jù)，他們不會管自己有沒有充足的理由。任何見多識廣的黑客都可以通過使用社交工程技術(shù)進(jìn)入你的賬戶，他們能夠通過發(fā)現(xiàn)公司服務(wù)器安全的弱點(diǎn)，或者通過強(qiáng)力攻擊來猜出你的賬戶密碼。

 

對于敏感數(shù)據(jù)，你需要跨設(shè)備數(shù)據(jù)同步，當(dāng)然，更好的選擇就是使用加密的云存儲服務(wù)。你可以在發(fā)送數(shù)據(jù)到Dropbox之前，通過諸如 BoxCryptor的免費(fèi)軟件或者是像TrueCrypt一樣的開放資源，把這些數(shù)據(jù)加密。

 

▲在把文件存儲在諸如DropBox的遠(yuǎn)程存儲服務(wù)之前，你可以使用類似BoxCryptor的文件加密工具把文件加上密碼

 

然而，一個更簡單的方法是找到一個提供內(nèi)置存儲加密的文件同步服務(wù)。

 

兩個比較受歡迎的加密存儲服務(wù)是SpiderOak 和 Wuala (發(fā)音有點(diǎn)像voilà)。這兩種服務(wù)都宣稱自己是“零知識策略”，這意味著它們本身并不知道你把數(shù)據(jù)存儲在它們的服務(wù)器上——因?yàn)樗鼈儙缀鯚o從所知，即使它們想。比如，當(dāng)使用SpiderOak的時候，你的密碼會被SpiderOak客戶端創(chuàng)建為加密密鑰。任何人想要訪問你的文件，即使他是SpigerOak的技術(shù)支持人員，也需要輸入正確的密碼，除非他有一臺量子計算機(jī)或是能僥幸猜測出。創(chuàng)建密碼時，最好使用不少于十個字符的短語，要包含有各種字母、數(shù)字和符號。

 

但是，SpiderOak 和 Wuala 的缺點(diǎn)就是如果你忘記了密碼，就沒有辦法找回，這兩種服務(wù)只會在注冊過程中給你提供密碼提示。

 

若從嚴(yán)格的安全標(biāo)準(zhǔn)來說，這兩個服務(wù)都不是完美的。如果你從公司的網(wǎng)站或者是移動設(shè)備登陸進(jìn)入SpigerOak，那么在整個使用期間，你的密碼會被存儲在加密存儲器上。這是唯一有可能讓別人能夠讀取到你的數(shù)據(jù)的情況。為了確保你的隱私得到更加安全的保障，你可以通過SpiderOak桌面客戶端訪問自己的文件。

 

▲使用SpiderOak桌面客戶端讓安全保障最大化

 

Wuala聲稱在移動設(shè)備上加密和解密數(shù)據(jù)，這種方法類似于在自己的電腦上處理任務(wù)。但是當(dāng)用一個Web鏈接從Wuala上共享數(shù)據(jù)時，加密密鑰會被包含在URL上，因此知道該URL的人便可查看你的文件夾內(nèi)容，而且密鑰會被發(fā)送到Wuala服務(wù)器上用于解密，Wuala稱其解密后會“忘記”密鑰，但這依然缺乏安全可信度。

 

SpiderOa的總部設(shè)在美國伊利諾斯州(Illinois)，能夠?yàn)槊總€用戶免費(fèi)提供2GB的存儲空間，對于一般的跨設(shè)備同步相關(guān)文件來說應(yīng)該足夠了，如果你的存儲空間需求比較大的話，可以嘗試總部在瑞士的Wuala，它能免費(fèi)提供5GB的存儲空間容量。

 

這兩種服務(wù)都提供備份和與Dropbox類似的一些功能，SpiderOak的“蜂巢”作為一個特殊的文件夾也被同步放在了電腦里，而Wuala是作為一個網(wǎng)絡(luò)驅(qū)動器同步到電腦中。

 

雙因素身份驗(yàn)證，確保你的上網(wǎng)安全

確保上網(wǎng)安全的第一道防線就是使用十個字符或者更多字符的比較獨(dú)特的密碼，但是不要忘了把密碼存儲在密碼管理器中。為了得到更好的安全保障，可以使用Google、Facebook和其他服務(wù)提供的雙因素身份認(rèn)證。

 

雙因素身份驗(yàn)證除了需要輸入密碼以外，還要輸入一串簡短的數(shù)字代碼，這樣才能訪問自己的賬戶，這些數(shù)字代碼通常來自于一個物理FOB或智能手機(jī)應(yīng)用程序。值得高興的是，大多數(shù)的雙因素身份驗(yàn)證碼是來自Google的Android 和 iOS系統(tǒng)應(yīng)用。

 

身份認(rèn)證器會自動對Dropbox、 Evernote、 Google、LastPass和 微軟等賬戶進(jìn)行驗(yàn)證，而Facebook在它的社交網(wǎng)絡(luò)的移動應(yīng)用程序上有自己的代碼生成器，但你也可以自己把你的Facebook賬號添加到認(rèn)證器中，方法是在Facecbook的信息流一欄中點(diǎn)擊右上角的設(shè)置圖標(biāo)，然后選擇賬戶進(jìn)行設(shè)置就可以了。

 

在下一步中，點(diǎn)擊左側(cè)導(dǎo)航欄的“安全”選項，在“安全設(shè)置”中找到“代碼生成器”菜單選項，然后單擊最右邊的“編輯”。

 

另外一種獲得安全碼的設(shè)置方法是點(diǎn)擊鏈接中的前兩個單詞。

 

然后會彈出一個二維碼窗口，接下來，打開認(rèn)證器，找到“添加輸入”選項，選擇并掃描條形碼，把手機(jī)攝像頭對準(zhǔn)二維碼，幾秒鐘之后，手機(jī)會對你的Facebook賬戶代碼進(jìn)行識并將其添加到認(rèn)證器中。

 

雙因素身份驗(yàn)證并非萬無一失，但是它確實(shí)能夠在某種程度上防止你的賬戶被其他人登陸。Twitter提供了自己的身份驗(yàn)證，但它采用的方法與Google不同。在近期的檢測中，我們發(fā)現(xiàn)Twitter的身份驗(yàn)證方法仍然存在一些問題。

 

若你覺得雙因素身份驗(yàn)證還不夠安全，那么你也可以考慮對所有的網(wǎng)上賬戶使用備用電子郵件地址。用一個或幾個比較獨(dú)特的郵件地址作為密碼恢復(fù)地址，你只需確保自己不會用這些地址來發(fā)送個人郵件，而且它們也不會類似于你的其他賬戶。

 

對于數(shù)據(jù)安全保護(hù)和網(wǎng)絡(luò)隱私保護(hù)來說，VPNs、加密存儲和雙因素身份驗(yàn)證都是比較好的工具，雖然有時候會有一些麻煩，特別是當(dāng)你輸入身份認(rèn)證器的額外代碼的時候。但是處理現(xiàn)在的麻煩總要比忍受它們要容易得多，如果你的賬戶被黑了，至少你可以停止別人繼續(xù)跟蹤。