信息泄露频发怎么办?养成几个好习惯保护信息安全刻不容缓

篇首语

信息时代安全问题往往被大众忽略,前有某某酒店预定和开房记录泄露,后又某邮箱被撞库,再到最近的12306旅客信息被泄露(官方已经申明未第三方平台泄露,使用12306官方APP的用户暂时无需担心).网络和信息安全的问题看似离我们很远,实际却非常非常近.

信息泄露轻则遭受短信骚扰推销电话,重则被盗刷损失金钱(今年10月份时苹果和支付宝盗刷事件).如何保护自身信息安全,降低风险提升安全呢?本篇文章总结几个小的方法/习惯,希望对大家有所帮助.

1.开启SIM卡PIN码

相信大部分人都在使用手机(废话),为了方便越来越多的应用和网站支持短信验证码登陆/找回密码,部分手机银行也支持使用手机验证码进行交易验证.因为大部分人都没有开启SIM卡PIN码保护(或者使用运营商的初始PIN码),小偷拿到你的SIM卡后利用你的号码很可能进行二次盗窃,当开启PIN码验证后即使别人拿到你的SIM卡没有PIN码也无法正常使用.

强烈建议大家开启PIN码验证.

开启步骤,以MIUI10为例:

设置→更多设置→系统安全→SIM卡锁定方式→锁定SIM卡(需要输入PIN码才能使用手机)

iPhone开启方法类似:

设置→蜂窝移动网络→SIM 卡 PIN 码

通过设定PIN码我们只是需要每次开机重新输入PIN码一个很小的麻烦,但是换来的确实实打实的安全.

忘记了自己设定的PIN码怎么办?

办手机卡时卡片上还会有PUK码,当SIM卡因为输错三次PIN码被锁定时可以使用PUK码或者带身份证去营业厅进行解锁.

2.关闭信息预览

很多用户喜欢信息预览的方便,但是这意味着不需要解锁别人就可以看到你的短信内容.如果涉及验证码和敏感信息,信息预览就成为了一条信息泄露途径.

开启步骤,以MIUI10为例:

设置→锁屏、密码和指纹→锁屏高级设置→在锁定屏幕上 "显示通知,但隐藏内容"

iPhone开启方法类似:

设置→通知→信息→ 关闭"显示预览"选项

3.开启两步验证

除了手机号外,邮箱是我们非常需要注意的,因为大部分网站和APP的密码找回都支持采用邮箱找回,很多时候我们习惯用邮箱账号密码注册论坛/各种网站ID.一旦我们的邮箱密码泄露,很可能形成链式反应以及遭受撞库,这里建议一定要开启两步验证或者使用账号管理APP保证登陆安全.

网易邮箱开启两部验证步骤:

登陆邮箱→设置→邮箱安全设置→开启 登陆二次验证

方便的账号管家:

APP界面

另外 iPhone 手机用户也建议开启两步验证

其他验证器推荐:

• Google Authenticator
  

• Microsoft Authenticator

4.重视你的密码

我们先来看看SplashData公布的2018年"最烂"密码榜单:

• 123456
  

• password

• 123456789
  

• 12345678
  

• 11111111

• 1234567
  

• sunshine
  

• qwerty
  

看到上述这些常见密码,安全性实在堪忧,那么应该如何设定密码呢?

可能大家会问!3xyuv4dFdAf这样复杂的密码自己怎么记得住呢? 每个网站一个密码完全无法做到?

这里iPhone用户有福了,因为Apple iOS/MacOS自带的iCloud钥匙链可以帮你保存,同步以及生成各种复杂的密码.

打开方式:

设置→你的iCloud账号→iCloud→打开 "iCloud钥匙串"

非iOS/MacOS用户怎么办呢?这里还有其他几款软件/在线服务可以解决你的烦恼:

LastPass

知名的密码管理服务 LastPass 支持应用/浏览器扩展,在桌面端免费使用移动端时需要付费订阅.

1Password

1Password,16年iPhone的十佳APP之一,老牌开发商的作品除了贵外真没什么缺点了,但是真贵 .

花蜜

不知道为什么密码管理服务在国内真的很少,和LastPass和1Password不同,花蜜提供的是一个计算过程,通过记忆密码+区分代号为你生成不同的密码.

总结

其实日常生活中还有不少的注意事项,比如

• 不要随便连接公共Wifi

• 在酒店,餐厅,咖啡厅等提供免费Wifi的地方不要浏览敏感信息/使用银行资金交易等

• 不要使用外部公共充电桩,尽可能使用自己的充电器&充电宝充电避免USB攻击
  

• 尽量从官方途径下载软件/APP

希望这篇简短的文章能够帮助到大家,个人信息安全刻不容缓希望大家都重视起来,避免不必要的损失.