数码时代的信息安全手册

　　前阵子，一个AI换脸软件火了。但旋即有人发现，它的条款十分霸道，存在着数据外泄的风险，于是我发了条推送，提醒大家小心。
　　在讨论中，我发现，很多人对信息安全，往往有着这么几个误解。
　　安全是一件很遥远的事情，作为一个普通人，有什么好被人惦记的？
　　这是一个典型的可得性启发式。我们之所以觉得安全离我们很遥远，只不过是因为我们没有遭遇过危机罢了。
　　但实际上，且不说脸部信息泄露、身份证号被放上网、诈骗电话打给家人哪怕只是接到骚扰电话，也绝不是大家愿意接受的。那为何不想办法做好防范呢？
　　安全问题和疾病一样。当它尚未来临时，我们总是掉以轻心；但一旦来临，一切就已经晚了。
　　而它最喜欢光顾的，也正是平时疏于防范的人。
　　你的隐私早就到处都是了，现在在意安全有什么用？
　　这就是一个典型的全有或全无谬误。安全并不是一个0或1的问题，而是一个程度问题。95的隐私泄露，跟5的隐私泄露，带来的后果会一样吗？显然不会。
　　这种思维就跟反正人都是要死的，好好活着有什么用？一样。本质上，是一种逃避思考的偷懒。
　　我们的目标不是建造100的无菌室，而是：通过一些方法，尽可能把隐私泄露的风险和程度降低，让自己可以更安心一些。
　　如果说刷脸会造成脸部数据外泄，但是不是银行、支付宝都不能用了？
　　实际上，安全和便利是一枚硬币的两面。绝对的安全，需要断绝跟现代社会的一切来往，这当然是不可能的。
　　所以，我们要做的是：尽量去寻求安全和便利的平衡。找到一个点，既能够享受现代社会的便利性，又不至于把自己的隐私拱手相让。
　　这也是这篇文章的思路：更安全的做法当然有，但很多并不适合你我这样的普通人，我们要追求的是不折腾的安全。
　　所以，今天打算聊一聊这个话题：在完全数码化的时代，我们如何兼顾安全和便利？
　　分享一些心得和平时的习惯，希望对你有用。
　　通讯
　　1、手机号
　　我常用的是3个手机号。
　　一个用来跟家人联络，不对外，最大限度保证不泄露；
　　一个用于工作，以及一些不得不用的服务比如收发快递、业务联络，等等。
　　最后一个，专门用来收注册验证码。放在一个老古董手机里，平时就丢家里关机，需要的时候再开。这样可以避免绝大多数广告和骚扰电话。
　　工作号和验证号用一段时间，估计泄露得差不多了，就销号，再重新换一个。销号也很简单，跑一趟营业厅就行了。
　　注意：销号前记得把有价值的账户解绑，再换上新的手机号。
　　2、微信
　　建议至少要有2个。一个生活号，一个工作号。生活和工作分开，避免工作内容打扰到朋友，或是偶尔忘了分组产生的尴尬。
　　毕竟，工作会经常换，但朋友不会。
　　我自己不太一样。因为需要加很多读者和学员，所以我常用的是2个生活号和1个工作号。生活号用来加读者和朋友（都快满了，捂脸，马上要再新增1个了），工作号用于团队联系，业务联络，以及其他杂七杂八的城市服务。
　　至于账号怎么切换，很多安卓手机都支持应用双开，带一个备用机就行了。
　　3、邮箱
　　有2个就可以了。一个用于日常注册各种服务，对外交流使用；一个用于重要服务的密码保护，不对外。
　　当然，一般公司还会给你配一个工作邮箱，这里不多说了。
　　密码
　　1。密码管理体系
　　把自己所有的账户分成三大类，依重要性排序，依次是低、中、高。
　　低级账户：各种杂七杂八的服务，临时注册使用，不重要，没有任何个人信息，丢了也无妨。
　　中级账户：自己平时高频使用的账户，比如网购平台、笔记工具、办公软件、社交网站，等等。
　　高级账户：跟财产绑定的账户。主要包括手机锁屏密码、微信支付密码、银行卡取款密码（刚好都是6位数字）。
　　低级和高级账户很简单。低级账户，设一个通用密码，简便易记，在所有的服务上使用，减轻大脑的负担。泄露了也没关系，重新注册一个账号就好。
　　高级账户，至少要有23个不同密码，用在不同的服务上，不要用任何纪念日和弱密码（如123456、888888），也不要记录在任何工具上，用脑子记。23个六位数而已，不难的。
　　比较麻烦的是中级账户。这里推荐2个方法。大家可以自由选用。
　　1）使用密码管理工具的密码生成功能，为每个服务生成一个唯一的密码，并储存起来。
　　但我个人不太推荐，因为生成的密码通常都非常复杂，无法记忆（当然，也不需要记忆），多少会有一点失去掌控的感觉。
　　2）设计一套规则，在所有服务上应用这套规则，利用规则来帮助你储存和记忆密码。
　　举个例子：你设计的规则，可以是姓名服务名随机码。
　　拿微博举例，就可以是Lachelweibo9876（当然，这是随便写的）。
　　这样，既可以满足一切服务对密码的要求（足够长、包含字母和数字），又可以大幅降低记忆负担你只需要记住最末尾的随机码即可。
　　再举个例子，你也可以这样设计规则：用一句话作为密钥，用密钥的首字母作为密码。
　　还是拿微博举例，可以是WYDYBXHxlwb（我一点也不喜欢新浪微博），同样很好记。
　　另外，有一个非常重要的点要注意：
　　不同的服务，尽量用不同的密码，不要重复使用密码。
　　这样的目的，是最大限度减少被撞库的风险。万一你某个密码被泄露了，也不会牵连到其他账户，把它改掉即可。
　　像去年有一个新闻，12306第三方工具部分账号密码泄露。像这种情况，当然是第一时间改掉密码。但如果你在其他地方也用了一样的账号和密码，那就有可能被黑客拿来撞库，也要同时改掉。
　　另外，请给你所有支持双重认证的软件服务，设置双重认证，指定受信任的设备。这样，即使密码泄露，只要你的设备没有被盗，也是安全的。
　　2。密码管理工具
　　现在有许多密码管理工具，可以把所有的密码放在一起，用一个主密码来管理，你只需记住主密码即可。
　　这类工具中，比较有名的有1Password和LastPass，大家可以视喜好选用。
　　我会用它记录低级账户和中级账户（高级就不要了），以及一些需要写下来、偶尔查看的重要信息，比如证件、会员卡、备忘录等安全笔记。
　　它也可以替代掉浏览器的自动填充功能。你可以设置浏览器不保存密码，提高安全系数。
　　如果你是苹果全套用户，也可以用iCloud钥匙串，很安全。但钥匙串并够不方便它只能记录网站密码，没办法做安全笔记。
　　密码管理工具会不会泄露密码？当然也有风险，而且的确有相关案例（这两家都有）。但一方面，它们的安全系数还是比较高的；另一方面，泄密的途径往往是在本地端（比如内存监控），如果黑客入侵了你的电脑，那其实用什么方式都没用。
　　最后提一下，可能有些朋友喜欢把密码记在纸质笔记本上，也是可以的，但要注意本子别丢了，最好有一个专门的位置去存放，记在备忘录里，并尽量使用无酸纸，不容易坏。
　　文件
　　1。文件同步
　　我平时常用的设备，是2台手机（主力和备用）；1台笔记本，出门工作用；1个台式机，用来处理复杂的任务，如录课、看论文；加1个平板，用来看书和看视频。
　　所以，自然就有一个需求：如何在这么多设备之间，无缝地同步文件？
　　我的解决方案是用同步盘，也就是我以前提过的坚果云亿方云。
　　坚果云用来同步个人文件，并跟家人共享，平时的购物清单、家庭财务等信息放在里面；亿方云则用来跟团队协作，共享工作文档。
　　为什么用两个？原因还是一样的，生活和工作分开。
　　坚果云和亿方云都是同步盘。安装到电脑里，把需要同步的文件放进去，它就会在后台帮你静默同步，再更新到所有设备，非常方便。
　　2。文件加密
　　如果你跟我一样，有轻微的安全强迫症，那你一定会想：
　　电脑里总有些敏感文件比如身份证复印件、密保信息、私人文件等不方便给人看到。那万一同步盘密码泄露了呢？万一电脑被盗了呢？或者更常见的：万一别人需要借用自己的电脑呢？
　　就这么放着，谁都可以访问，总会有种不设防的感觉。
　　那么，有一个办法，就是文件加密。
　　最基本的加密方法，就是设置账户权限但这个方法近似于无用，因为绝大多数Windows用户，平时用的都是管理员账户。
　　进阶的方法是压缩法。把敏感文件压缩，加密码，平时生活中完全够用了。它的弊端在于：自己使用极不方便。还得先解压，再打开，对于低频的文件还好（但低频有更好的处理方法），高频就完全不适合了。
　　那么，有什么适合高频使用的加密方法呢？有一款工具叫做VeraCrypt可以实现。
　　它的原理是：在电脑里虚拟出一个分区，把欲加密的文件放进去，设密码，它会根据你的密码，对存放在里面的文件数据进行改写。如果没有输入正确密码，哪怕强行打开，得到的也只是一堆杂乱无章的数据。
　　其实，Windows自带了一个加密工具，叫做BitLocker，原理和VeraCrypt是一样的。只不过BitLocker是全盘加密，对整个硬盘的数据进行改写，对普通人来说完全没有必要。
　　但VeraCrypt也有一个问题：不方便用同步盘。
　　所以，如果你是同步盘用户，也可以试试BoxCryptor。它可以加密整个同步盘或其中一部分文件，并且对所有平台都适用你在电脑上装了BoxCryptor，加密文件，用另一台电脑打开同样是无法访问的。除非也装上BoxCryptor，输入正确密码。
　　顺便提一下：BoxCryptor不会储存你的密码，所以务必记住你设定的密码，如果忘记了，他们也是没有办法帮你恢复的。
　　3。文件存档
　　前面提过，对于低频的敏感文件，有比加密更好的处理方法，是什么呢？那就是丢到云盘上。
　　举个例子：可能你有一些密保信息，好几年都用不到，又不想加密，那不妨建一个GoogleDrive或OneDrive账户，把文件上传上去。
　　然后，不要下载本地客户端，也不要记下账号密码，用脑子记就好。需要的时候再打开网页，登录账户，下载。
　　这样，全世界除了你自己，没人会知道你还有这么一个账户。
　　同样，我会把好几年前、完全不用的文件，整理后进行归档，一起放到云盘上。可以节省宝贵的硬盘空间。
　　这个方法比移动硬盘更稳妥。移动硬盘寿命有限，又容易坏。但云盘上面的数据就一直在那儿。
　　当然，这个方法的风险在于：云盘服务有可能会被关闭，也有可能会被入侵。所以，不建议使用除了谷歌、微软、苹果和Dropbox之外的云盘服务，尤其是国内的云盘服务。
　　至少这几家短时间内不会倒闭，被入侵的可能性也很小，更不会像某些厂商一样，远程替换掉你的文件。
　　社交
　　1。社交平台
　　有了解过社工（亦即人肉）的朋友就会知道：通过社交网站，别人能得到的信息，远远超出你的想象。
　　比如：
　　你在多个平台使用了同样的头像和昵称，那就有可能循着轨迹找到你所有的账号。
　　你注册时用了私人手机号，并且一直不换，那就有可能被人发现你的真实身份（受害者如刘慈欣）。
　　你发布过一些带有地理特征的照片和定位，那就有可能被人扒出你的住处和生活轨迹（受害者如各种明星）。
　　你在多个地方用过相同的邮箱、昵称或手机号，那么，通过交叉定位和对比，就不难锁定你的身份。
　　你曾经发布过一些不足为外人道的内容，可能是私下里泄愤，万一被人发现了，可能就会惨遭身边的人围观
　　这些，都是非常基础的手段，也极其常见。
　　所以，尽管我知道大家都喜欢分享自己的生活，但建议就是：尽量不用社交平台，能不用就不用；如果用，也尽量不要跟自己的私人信息绑定。
　　另外：
　　尽量不要发布带有太多个人信息的照片，照片蕴含的信息量远超你的想象。
　　及时清除掉自己在互联网上面的痕迹。
　　互联网是有记忆的，有些东西也许永远没法清除，所以在任意场合发言请谨慎。
　　其他一些小习惯
　　1、需要提交身份证复印件时，记得打上一行字：仅用于xxxx服务仅供xxxxx使用。
　　2。任何时候都一定要保护好自己的生物特征，除非必要（比如银行），不要允许别人扫描和使用你的生物数据。
　　3。快递单据扔掉时，把地址信息用马克笔涂黑。
　　4。支付宝首页更多里有个安全备忘，可以放一些重要信息，可自行选择使用。
　　被盗防范
　　没有人希望发生这种事情。但我们依然需要面对：如果我们的手机、电脑被偷了，怎么办？
　　能够通过报警找回设备固然好。但如果找不回来，我们也要考虑，如何彻底保护设备里的数据，不被别人窃取？
　　1。手机（以苹果为例，安卓一样的）
　　第一步，你要确认你的手机是被盗，还是不慎遗失。
　　每个品牌的手机都有定位功能。如苹果是：打开icloud。com输入APPLEID账密点击查找我的设备，可以绕过双重认证，帮助你第一时间定位。
　　如果确认被盗（已关机、无法定位到），那么，最重要的是里面的SIM卡。所以，一旦确定被盗，第二步马上要做的是：致电营业厅，立刻挂失你的手机卡。
　　到这里，SIM卡就已经没用了，但手机里的信息仍然有可能泄露。稳妥起见，最好致电你所有的银行，冻结手机银行和网银功能。这是第三步。
　　另外，只要不泄露锁屏密码，iPhone理论上几乎是无法破解的。你需要注意的是：
　　1）永远不要点击任何短信里附上的网址，这是木马和钓鱼网站惯用的手段，正规服务是不会通过短信发给你网址的。
　　2）永远不要信任除了官网之外的其他网站，更不要输入你的锁屏密码和APPLEID。有任何问题随时打客服电话。
　　3）事先打开查找我的iPhone，这样，在最不妥的情况下，你还可以远程抹掉里面的数据。
　　（安卓的密码很容易破解，所以请按照一定会被破解对待，直接往下看）
　　第四步，退出你手机里已登录、且无需验证的服务。
　　1）支付宝：用另一台设备登录，顶掉原来的手机（更多登录方式不能接收短信，需要提供支付宝绑定的银行卡信息）。
　　2）微信：用另一台设备登录，需要2名好友验证。如果来不及，可登录110。qq。com冻结账号。
　　3）印象笔记：登录网页版设置应用程序授权撤销访问权。
　　4）坚果云：登录网页版账户信息安全选项退出所有设备登录。
　　5）密码管理工具：登录网页版账户设置授权设备。
　　第五步，补卡，恢复之前被冻结的功能。记得到苹果官网，从信任设备中把这台手机删掉，以绝后患。
　　另外，平时可以做的事情：
　　1）关闭锁屏时唤醒SIRI，关闭锁屏界面下所有可能泄露信息的widget和passbook。
　　2）记录下你常用的银行卡信息，并同步到多个平台以备查看。
　　3）提前记录好手机的IMEI码、序列号、定位功能网址，保管好包装盒和三包凭证，存放在专门的地方。
　　4）尽量给所有软件（如支付宝）开启指纹验证功能。
　　2。电脑
　　无论是Windows还是Mac，其用户密码都如同虚设，有无数方法可以破解。最不济，窃贼还可以把电脑硬盘拆下来，直接读取里面的数据。所以：
　　1）重要的文件用前面的办法做好加密。对于Mac，记得开启固件密码，并视情况开启FileVault全盘加密。
　　2）如果你启用了1Password和LastPass的浏览器插件，一定要设置退出浏览器时登出。这样，你自己每次开机后需要手动输一次密码，但是安全多了。
　　3）一旦电脑被盗，用前面的方法退出所有已登录的软件。
　　当然，我并非什么技术高手，这些也只是自己平时的心得。
　　作者：Lachel来源：L先生说