1.不要靠字典中的單詞:如果你的密碼可以在單詞書中找到,那就和沒有一樣。黑客們經(jīng)常借助詞典以及詞匯的變體測(cè)試密碼。如果你不屬于這一類,他們通常就會(huì)放棄。
2.一個(gè)密碼絕對(duì)不要使用兩次:人們喜歡在不同的網(wǎng)站使用同一密碼,這可讓黑客有了可乘之機(jī)。如果你的LinkedIn賬戶遭泄露,可能沒什么損失;但他們會(huì)利用該密碼嘗試你的電子郵箱、銀行賬戶等一切存儲(chǔ)資產(chǎn)及重要個(gè)人數(shù)據(jù)的地方。
3.設(shè)置密碼短語(yǔ)。密碼越長(zhǎng),破解的時(shí)間也越長(zhǎng)。如果不想讓黑客在24小時(shí)內(nèi)能破解你的密碼,密碼長(zhǎng)度應(yīng)該超過14個(gè)字符。因?yàn)殚L(zhǎng)密碼難于記憶,可考慮用喜歡的電影臺(tái)詞、歌詞或一首詩(shī)的首字母拼接在一起。
4.胡亂敲擊鍵盤:對(duì)于敏感的賬戶,格羅斯曼先生建議隨機(jī)亂敲鍵盤,并間或敲擊Shift和Alt鍵,然后將結(jié)果復(fù)制到一個(gè)文本,存入一個(gè)有密碼保護(hù)的U盤。
5.安全存儲(chǔ)你的密碼。不要將密碼放在收件箱或桌面。如果惡意軟件感染電腦,你就完蛋了。格羅斯曼先生將密碼文件存入加密U盤,使用帳戶時(shí),他把這些密碼復(fù)制粘 貼過去。即便黑客利用鍵盤記錄軟件,同樣無(wú)法捕捉到他的密碼??瓶讼壬鷦t把密碼提示保存一張紙上,把敏感的信息和互聯(lián)網(wǎng)徹底隔離。
6.不要依賴密碼管理器。密碼保護(hù)軟件可使用戶將所有用戶名和密碼存儲(chǔ)在同一區(qū)域。有些程序還能為你創(chuàng)建強(qiáng)大的密碼,只要你輸入主密碼,就能幫你自動(dòng)登錄網(wǎng)站。 如LastPass、SplashData和AgileBits等等。科克先生認(rèn)為,即使加密后,密碼仍然留在計(jì)算機(jī)里。如果電腦遭到盜竊,等于丟失所有密碼。而且密碼管理器不一定靠譜,今年初在阿姆斯特丹舉行的安全會(huì)議上,黑客們就演示了破解手機(jī)密碼管理器的技術(shù)。
7.安全問題最好答非所問。網(wǎng)站的驗(yàn)證問題經(jīng)常問道“你最喜歡什么顏色?”“你在哪所中學(xué)就讀?”,這些問題的答案局限性太大,很容易在互聯(lián)網(wǎng)上找到。今年初, 一名黑客利用米特·羅姆尼(Mitt Romney)最喜歡的寵物的名字破解其Hotmail和Dropbox帳戶。比較安全的做法是密碼提示和問題無(wú)關(guān)。如果安全問題問出生醫(yī)院的名稱,你的 回答可以是最喜歡的歌詞。
8.使用不同的瀏覽器。格羅斯曼先生強(qiáng)調(diào),不同的網(wǎng)絡(luò)活動(dòng)要用不 同的瀏覽器。選擇一個(gè)瀏覽器做亂七八糟的事情,如瀏覽網(wǎng)上論壇、新聞網(wǎng)站、博客等不重要的事情。第二個(gè)瀏覽器用于登錄網(wǎng)上銀行或收發(fā)電子郵件。這樣瀏覽器 被攻擊后,銀行帳戶就不一定會(huì)泄露。Accuvant Labs去年研究發(fā)現(xiàn),在其所調(diào)查的火狐、谷歌Chrome及微軟Internet Explorer瀏覽器中,Chrome最安全。
9.別亂分享你的信息。科克先生強(qiáng)調(diào)說(shuō),不要經(jīng)常利用真實(shí)的E-mail地址注冊(cè)網(wǎng)上帳戶。很多“一次性”e-mail地址是最佳選擇,如10minutemail.com提供的地址,用戶注冊(cè)、確認(rèn)在線賬戶后,這些電子郵件地址會(huì)自我銷毀。
合理運(yùn)用這9種方法,并使用好的數(shù)據(jù)防泄密軟件,以確保自身數(shù)據(jù)的安全。