作為個人參與網路活動,如何盡量避免被社會工程和降低風險?

讀完這篇文章有感: 中國黑客傳說:遊走在黑暗中的精靈 ← 道哥的黑板報


刺寫的是一種現象,從更接近問題本質上來思考的話,建議你這個ted開始:)

你的網路蹤跡將伴隨你終生

然後再看看:

【TED】追蹤你的跟蹤者

看完之後,在看看美軍的各類心理戰(如白色、黑色心理戰),你會慢慢發現,這裡面的話題很大。

包括也許你玩過的紅警。


1、帳號及密碼分級管理,敏感賬號單獨管理.

2、安全性較差的網站(例如國內論壇等),資料中不要包含過多真實信息。

3、不與陌生人過多的互動以及在交流中注意保護個人信息。

4、不要亂髮帶地理位置的信息。

5、不要隨便用不明的網路,必要時候全局VPN。

6、可以虛擬一份個人資料,使網路人與真實人隔離開,給社工者製造麻煩.(真的很噁心,曾經社工一個人,尼瑪全是虛假信息,喪心病狂的還有虛假的人人號)


謹防個人身份泄露.

第一點.註冊任何賬號.不要使用相同賬號密碼.相同資料.以防資料庫被拖導致撞庫

第二點.不泄露.任何有關聯的身份.比如.郵箱關聯到QQ. QQ關聯到身份等.

第三點.不隨意註冊任何網站.一些小站.安全性不好.如果有需要.請使用特定虛擬身份.

第四點.跟別人溝通.記住自己的隱私很重要.不要透露態度.如.身份證號碼.姓名.電話等,

總之就是.虛擬.現實.是兩個世界.有能力區分的人.會很好的.來.兼容兩者. 不排除別人爆料.身份. 比如某些 大黑.等.哈哈


明槍易躲暗箭難防,總不能一直掛著代理去上網吧? 或許後期有公司專門能推出類似「隔離沙箱」那樣的專門的產品(如:安全隱私瀏覽器 或者 經過二次修改的windows系統產品等)跟知道創宇的加速樂有點類似


與陌生人溝通(主要指接電話)時要警惕。


不要怕,不要防。心態正常,在互聯網上,只主動接受,不被動邀請。你只能主動獲取,一切送上門的對話,產品,都不是你需要的,哪怕他是。你要自己去推理和社會工程,他怎麼找到你的,時間地點,你泄露的哪條信息被他看到,這條信息被看到的難易程度專業屬性,是搜到的,還是被靶向定位到。把你不確定的事情反向社會工程學,進行推理。慢慢的,你會有一個社會工程人的思維,這樣就不再容易上鉤了


推薦閱讀:

Windows 下最好的文件夾加密軟體有哪些?
如何看待「邊防護邊敲詐,網安專家變黑客」事件?違法所得66個比特幣,判3年,罰5000,判決是否合理?
什麼是 HMAC-MD5?
從5.12爆發的勒索病毒事件是否可以看出我國網民網路安全意識極其匱乏?如果是,匱乏到什麼程度?
據說現在黑客能輕而易舉獲得別人郵箱的內容,是這樣嗎?應該如何保障自己郵箱信息的安全?

TAG:網路安全 | 信息安全 | 隱私 | 安全研究員 |