周日晚間,包括據稱為美國女星珍妮佛·勞倫斯(Jennifer Lawrence)裸照在內的許多明星照片開始在美國網站和Twitter上流傳。
周二早些時候,在美國的討論版4Chan上,有用戶發布了這些照片,并稱這些照片是黑客攻擊了多個iCloud帳號之后流出的。
疑似泄露的好萊塢明星“裸照名單”
在國內,各種網盤/同步盤等也是發展迅速,包括金山快盤、百度云網盤、騰訊微云、360云盤也大規模興起,這些給我們的工作和生活提供了便利,但不得不說,也存在一定的數據風險。這里總結下你必須了解的安全法則:
一、重要賬號單獨設置密碼
很多時候,黑客盜號并不需要入侵你的電腦或手機——如果你習慣在不同網站使用統一的注冊郵箱和密碼,當其中一家網站被黑客拖庫(入侵服務器竊取數據庫),那么,你所有賬號都可能會淪陷。
二、重要密碼定期更換
沒有100%無法攻破的系統,智能手機兩大陣營Android和iOS多次曝出高危漏洞——假設賬號密碼一定會被盜,不要嫌麻煩,定期更換密碼是最好的避險措施,否則很可能出現更大的麻煩。
三、關閉不必要的云同步服務
iCloud等云同步服務很方便,但你必須考慮——會不會自動備份隱私數據,萬一賬號被盜怎么辦?
趕快拿起手機,檢查下所有提供網絡備份和數據恢復的服務設置,關閉不必要的自動分貝開關。
四、當心“好奇害死貓”
一套安全防御體系最大的弱點,往往是人性的弱點:獵奇、貪欲、圍觀一下...
傳播力最強的木馬病毒往往不是技術最高明的,而是直擊人性弱點的,比如美女照片、某明星不雅視頻、刷鉆外掛等等。
當安全軟件報警時,不要冒險打開那些看似很誘惑的文件。
五、不亂用非可信設備
網吧、酒店等公用電腦,親友的電腦、手機...
不要用這些設備登入自己的重要賬號,因為你不知道設備中是不是有惡意代碼或者監控措施。
辦公電腦也最好不要進行私人操作。
六、不亂用非可信網絡
當你的設備連接到一個網絡時,你必須清楚意識到,你的上網數據可能被網關或局域網內其他人劫持、竊聽,包括還原你的賬號密碼。
如果你的手機是越獄(root)過的,攻擊者只要和你同在一個WiFi,就能訪問你的手機竊取照片、短信、通訊錄等數據。
so,遠離那些不歸你管的WiFi。
七、給賬號多加一道鎖
如果是特別重要的賬號,盡量選擇多重身份驗證機制,比如U盾、手機令牌、短信驗證碼等,而不僅僅依賴密碼。
如果是特別重要的數據,盡量使用文件保險箱之類的多重加密保護服務。
八、再多一點安全意識
如果手機丟了怎么辦,你有沒有設置鎖屏,能不能遠程擦除數據?
上廁所時電腦被別人“物理攻擊”怎么辦,你會不會隨手鎖定系統?
注冊賬號的郵箱不要用來收發郵件,更不要公布在網上,密保郵箱更是絕對隱私,你都做到了嗎?