如何防范互联网安全
如何防范互联网安全
去年我邻居老周点了一个“快递理赔”链接，何防卡里三万块半小时内被拆成十几笔转走。范互警察说钱到了境外，联网追回来的安全希望不大。老周后来换了手机号，何防但每次喝酒还是范互念叨这事。互联网安全不是联网技术问题，是安全钱的问题，是何防隐私的问题，有时候甚至是范互命的问题。
密码这件事，联网大多数人都在糊弄自己
我见过有人用“123456”当网银密码，安全也见过把密码写在便利贴上贴在显示器边框的何防。更普遍的范互是所有账号共用同一个密码——邮箱、微信、联网购物网站、公司VPN，全一样。一个论坛被拖库，攻击者拿着邮箱和密码去撞其他平台，这叫“撞库”。成功率比你想象的高得多，因为人懒起来是统一的。
正确做法其实不复杂：重要账号（邮箱、银行、支付）单独设密码，长度至少12位，混合大小写、数字和符号。记不住就写在本子上，锁抽屉里。别用生日、手机号、名字拼音。密码管理器也可以，但主密码必须足够强，而且别把管理器密码存在浏览器里。
钓鱼攻击，专挑你着急的时候下手
老周那次就是典型的钓鱼。短信里说“您的快递因疫情滞留，点击链接申请赔付”，他刚好有个包裹没到，就点了。页面做得和快递官网一模一样，输入手机号、验证码、银行卡号，然后钱就没了。
钓鱼邮件和短信的特征其实有迹可循：制造紧迫感（“24小时内不处理将冻结”）、发件人地址拼写奇怪（比如“zhifubao@secure-pay.com”）、链接指向的域名和官方差一两个字母。最有效的防范手段是——别点链接，直接打开官方App或手动输入网址。多花三十秒，省下三万块。
公共Wi-Fi和充电桩，方便背后有代价
咖啡厅、机场、酒店的免费Wi-Fi，我基本只用来刷新闻。一旦要登录邮箱或网银，立刻切回手机流量。原因很简单：同一个网络里，有人开着抓包工具，你传输的未加密数据他全看得见。更阴的是“假热点”，名字叫“Starbucks_Free”，其实是攻击者笔记本发出的，你连上之后所有流量都从他那儿过。
公共充电桩同理。USB口既能充电也能传数据，有人改装过充电桩，插上手机就自动安装恶意软件。带个充电宝，或者用只供电不传数据的“数据线阻断器”，几十块钱的事。
软件更新不是骚扰，是补丁
弹窗提示“有新版本可用”，大部分人点“稍后”。但那些更新里往往包含安全漏洞修复。比如2021年Log4j漏洞，攻击者能远程执行代码，影响全球几百万台服务器。厂商连夜发补丁，没更新的机器就成了肉鸡。
我自己的习惯：操作系统和浏览器设为自动更新，常用软件每周手动检查一次。手机App也一样，别关掉应用商店的自动更新。旧版本留着不升，等于家门钥匙插在锁上没拔。
备份，最后一道防线
勒索病毒这两年特别猖獗。加密你所有文件，弹窗要比特币。我朋友的公司中过一次，设计图纸全被锁，最后花钱买了新硬盘重做。其实如果他有离线备份，直接格式化重装就行。
备份要遵循“3-2-1”原则：三份数据，两种不同介质，一份放在异地。比如电脑上一份、移动硬盘一份、云盘一份。移动硬盘平时拔下来，别一直插着——勒索病毒会加密所有能访问的驱动器。云盘选大厂，开两步验证。
互联网没有绝对安全，只有相对难搞。攻击者也是挑软柿子捏，你比周围人多设一道密码、多一次手动输入网址、多一个离线备份，被盯上的概率就低一大截。老周现在学会了，但代价是三万块。希望你不用交这个学费。
```(责任编辑：百科)
