并非有很多報社想去揭露中央財政狀況的內(nèi)幕，但如果你是一個記者、學(xué)者，亦或是一位效力國家的安全專家，那么極有可能，中國的中央情報機構(gòu)想要搞定你。
現(xiàn)今存在一個信息不對稱的狀況：我們普通公民只能從政府對公眾的宣傳中，知曉那些外國用來窺探我們的伎倆。一些調(diào)查性報道在一定程度上填補了我們認(rèn)知上的空白，但我們對這些仍所知甚少。然而我們的情報機構(gòu)，并不想讓對方的情報人員知道我們對他們的了解程度。
然而，即使是我們的情報人員，對于他們來說，大多數(shù)時候也要和我們一樣，生活在這個毫無保密的世界里。我很納悶——他們怎么保護自己呢？
接下來，我們將列舉一些來自專業(yè)人士——真正通曉網(wǎng)絡(luò)安全的專家們——提供的一些建議。這些建議都來自于在美國保護，使之免受復(fù)雜的網(wǎng)絡(luò)犯罪危害的網(wǎng)絡(luò)安全人員。都不是什么秘密，卻是能保護的靈丹妙藥。
1、變得棘手——沒那么容易被攻擊
使用作為網(wǎng)絡(luò)接入的中間介質(zhì)(如anonymizer.com)。在遠(yuǎn)程攻擊方面，除非那些跨國攻擊者已經(jīng)從你這里收集了很多信息，使用VPN能讓這些攻擊者很難(或者壓根不可能)對你下手。至少，你讓他們知道，攻擊你沒那么簡單——非要攻擊我？準(zhǔn)備好了的話，盡管來吧。
使用(Chrome)。 當(dāng)然，谷歌瀏覽器的安全機制并非堅不可摧，但它確實能幫你把被遠(yuǎn)程利用的可能性降低好幾個數(shù)量級。另外，如果你要加入這個較小的，主要以個人為主的精明的用戶群，你也會從中受益的——這樣能讓攻擊者很難判斷這邊是一位開發(fā)者，還是一個大量使用Internet Explorer或Firefox瀏覽器的攻擊者眷顧的用戶，或者是一位經(jīng)常被騙子和制造者青睞的老年朋友。
或者，干脆用吧。(比如用代替Windows處理日常工作)同樣的，Linux也不完美，但是和使用Chrome來抵御網(wǎng)頁的注入代碼道理是一樣的。也是同樣的，你可以受益于這個較小的用戶群。類似的道理(安全，用戶群小)也適用于。不過也不完全是這樣，因為現(xiàn)在Mac的市場份額已經(jīng)沒那么小了。
2、，不要越獄!
很嚴(yán)肅的告訴你，不要越獄(破解)你的。如果你破解了它，毫無疑問你已經(jīng)向任何一位遠(yuǎn)程攻擊者敞開了大門。對于平臺，情況更是這樣。一個用戶如果不越獄的話，除非你使用了竊取隱私數(shù)據(jù)的應(yīng)用，攻擊者幾乎沒有辦法把這臺iPhone從移動網(wǎng)絡(luò)或網(wǎng)絡(luò)中分辨出來。
3、盡可能的使用智能手機處理日常事務(wù)吧
除了網(wǎng)頁上的應(yīng)用(比如web上的Gmail)外，如果還有APP能實現(xiàn)相同的功能的話，使用它們吧。因為PC在人們的日常事物中扮演著無可替代的角色，以及攻擊者們的目標(biāo)(如IE，Safari瀏覽器)通常較為局限，這些攻擊者們幾乎都瞄準(zhǔn)了桌面瀏覽器。通常這些移動終端都是很難啃的，況且其更新和改進的速度也讓攻擊者們無力跟從。如果你僅僅是要瀏覽網(wǎng)頁的話，也盡量使用你的移動設(shè)備吧。較PC而言，這些移動終端的擁有更嚴(yán)格的安全機制(各種資源都被鎖在每個應(yīng)用的沙箱中)，即便是攻擊者了你的設(shè)備，他們也不會從中獲取太多(權(quán)限，敏感信息等)。同時，不像一臺登錄到域中的Windows PC，移動設(shè)備的操作系統(tǒng)不會把整臺設(shè)備都暴露于所連接的網(wǎng)絡(luò)中。所以并不是說使用移動設(shè)備就一定高枕無憂了，但是這將使被攻擊的風(fēng)險減少許多。
4、假設(shè)每一臺不設(shè)防備的電腦都已經(jīng)被入侵了——要萬分小心
把網(wǎng)絡(luò)提供商安裝網(wǎng)絡(luò)時留給你的初始密碼改掉，并且關(guān)閉遠(yuǎn)程訪問功能。這些用以被利用的端口仍然存在，但至少你讓那些入侵行為變得沒那么容易。你也至少應(yīng)該安裝一個，并且不使用這些不安上的服務(wù)(比如DHCP)——你永遠(yuǎn)也無法保證它們的安全。
不要滿足于那些簡單的保護措施。你要安裝，防火墻。同時，把密碼設(shè)得長一些!
最后，記?。簣詻Q不要在公共電腦上登錄或查收郵件。還是——假設(shè)這些電腦都已經(jīng)被入侵了。為了你的信息安全，還是耐著心多等那么一會兒，然后到安全的機器上再做這些事情吧。