|
／Quincy Larson每個人都有的電子郵件信箱，是最容易被忽視的個資罩門；如果信箱被攻破，入侵者不僅可以閱讀通訊內容，還可以重設你幾乎所有帳號的密碼。千萬別再覺得「反正我的email內容沒什麼好看的」，所以就不重視它的安全了。https://cdn-images-1.medium.com/fit/c/100/100/1*7agB4r4zmybnrrgBe7-WuQ.png
吐納商業評論
Aug 26, 2018
Quincy Larson
freeCodeCamp.org講師。本站已獲作者本人授權編譯作品。tuna.to
「唯有偏執狂得以生存」 — Andy Grove 前Intel執行長Andy Grove是個逃離匈牙利共產統治的難民，後來研讀工程、並成為領導個人電腦世代革命的重要人物。他在與巴金森氏症對抗多年之後，於2016年初過世。 如果連像他這樣的重要人物都告訴我們「做人必須偏執」，應該有他的理由值得我們參考才對。 何況，Grove並不是唯一提醒我們要事事小心的大人物。美國聯邦調查局（FBI）的局長也告訴我們，平常沒事的話最好把電腦上的攝影鏡頭蓋起來。 或許有人覺得，「我是個守法公民，有什麼好害怕的？」；何況英國政府也說，「如果你沒什麼見不得人的事，當然就不用緊張」。 其實不然。即使你是守法公民，還是必須提高警覺；而且當然應該維護隨身設備、其中的檔案、以及跟家人朋友之間的往來通聯記錄。 「你讓一個最誠實的人寫下六行字交給我，我就能找到把他吊死的罪狀。」 — 紅衣主教李希留（Richelieu），1641年 在本文中，筆者將會告訴你如何運用先進的加密技術，來保護你的個人資訊；只要一些簡單的步驟，你的個人隱私保障就可以再往前邁進一大步。 每個人都該知道的基本資安概念話說在先：筆者建議的每一種方法都不需要花錢、也完全合法。如果你晚上睡覺的時候會鎖門，就應該沒有理由不用加密方式保護個人資料。 現在，就讓我們開始做些準備。 在本文中，「入侵者」指的是任何沒有經過你允許，就試圖取得你個人資料的一方，包括駭客、特定公司、甚至政府都包含在內。而「安全」和「隱私」就是一般的意義；但在現實之中，只要有人為操作，任何系統都不會有100%的安全或隱私。 只要你的手機、電腦、或是帳號經過保護處理，其中的資料就只是一堆經過加密的「亂碼」；無論入侵者的能力多強，都很難對它進行解密。 方法1：在電郵信箱上採用雙重認證機制幾乎每個人都有的電子郵件信箱，其實也是最重要的個資罩門，但卻往往被忽視。如果電郵信箱被攻破，入侵者不僅可以閱讀你的通訊內容，還可以用它來重設你幾乎所有帳號的密碼，包括社群網站、甚至網路銀行等等。 所以，千萬別再覺得「反正我的email內容沒什麼好看的」，所以就不重視電郵信箱的安全了。 而要保護自己的信箱，最簡單有效的方法就是啟用「雙重認證」（two-factor authentication）機制。簡單的說，雙重認證就是在登入的時候，在標準密碼之外再多加上一層認證，例如透過手機簡訊收取另外一組密碼。 啟用雙重認證機制，可以大幅降低信箱被入侵的可能性。如果你用的是Gmail信箱，可以透過這個連結來啟用： Sign in - Google Accounts
Edit descriptionmyaccount.google.com
拜託，請現在就馬上設定雙重認證，真的。請先快去設好，再回來讀這篇文章，謝謝。 方法2：將電腦硬碟內容加密
[img=780,685https://cdn-images-1.medium.com/max/1600/1*sKWf_q46ttgTqZBlI9gGcg.png
在Windows和macOS系統上都內建了將整顆硬碟內容加密的功能，只要開啟就可以了，非常簡單。 使用 FileVault 將 Mac 上的啟動磁碟加密
FileVault 完整磁碟加密（FileVault 2）使用 XTS-AES-128 加密搭配 256 位元密鑰，防止他人未經授權存取您啟動磁碟上的資訊。support.apple.com
方法3：在手機上使用密碼保護利用指紋辨識來保護手機是很好。但往往還不夠安全。 以美國而言，法律在「不自證有罪」的前提之下，允許人們有不交出手機密碼的權利；但法庭卻可以要求相關人士用指紋開鎖。另外一個問題是，萬一手機已經被入侵者破解，你並不能像更換密碼一樣，更換自己的指紋。 一般來說，手機都會允許使用者嘗試輸入10次密碼，全部錯誤的話才會把手機鎖死。如果你的4位數密碼在以下的「常用列表」之中，請趕快換掉： 1234
9999
1111
3333
0000
5555
1212
6666
7777
1122
1004
1313
2000
8888
4444
4321
2222
2001
6969
1010進階建議： 如果你為了方便，還是堅持使用指紋辨識開機，萬一你遭遇「被迫以指紋解鎖」的情境，可以立即將手機關機；這樣一來，再開機之後就無法直接以指紋開機，而必須先輸入密碼。 譯按：原文所描述的其實是手機主人「萬一被逮捕」的情境，而如前文所述，美國法律雖然保障不說密碼的自由，但可以強制用戶以指紋當場開機；所以如果透過立即關機，讓手機變成「只能用密碼開啟」的狀態，可以拖延官方取得手機內容的時間。如果你不是在美國，這一招就不一定有效，但或許在某些情境下還是可以參考使用。方法4：在不同的服務上使用不同的密碼密碼本身就不是一種絕對安全的設計；連Facebook老闆Mark Zuckerberg，都曾經在他的LinkedIn帳號上用過「dadada」這種糟糕的密碼。 我之所以會知道，是因為先前曾經有駭客公開了1億1,700萬組電郵帳號密碼，而Zuckerberg的也是其中之一；也因為email帳號密碼外洩，Zuckerberg的Twitter和Pinterest帳號也全部跟著淪陷。
所以，如果可能的話，每個地方用的密碼最好都不一樣。當然，記住這麼大一堆密碼是有點麻煩的事情，所以請多多利用密碼管理工具： 密碼管理員 - 维基百科，自由的百科全书
Edit descriptionzh.wikipedia.org
方法5：使用經過加密的傳訊工具「Signal」是一個由電子前哨基金會所推出、並有許多關心資安的人常用的傳訊工具。它的用法跟一般傳訊工具一樣，也可以拉群組、分享照片或影片等等。 不同的地方，在於Signal傳送的所有內容都經過加密。 Signal是一個免費的開源軟體，有各種行動版和電腦版；只要五分鐘就可以安裝好、並且開始和朋友互相傳訊。 以下就是安裝步驟簡介： 1. 安裝Signal
[img=1080,1920https://cdn-images-1.medium.com/max/1600/1*F3JFTfOvrAPHY0gUsmcGPQ.png
2. 邀請朋友也來安裝
[img=3024,4032https://cdn-images-1.medium.com/max/1600/1*nJS5AFYKZ0MKPluitoyXAQ.jpeg
3. 開始傳訊
[img=3024,4032https://cdn-images-1.medium.com/max/1600/1*rnFUWkf2GqCsuNT0ohUNww.jpeg
好了，現在你不管在線上跟朋友聊什麼，都不用再擔心；因為透過Signal傳送的交談內容，幾乎是無法監控和破解的。 對了，Signal也可以用來打經過加密的語音電話。 方法6：記得，瀏覽器的「無痕模式」並不夠安全即使你使用了Chrome瀏覽器上的「無痕模式」（Incognito Mode）、或是Firefox上的「私密瀏覽」，下列的幾種人士都還是有可能看到你的瀏覽記錄： - 網路服務商
- 學校、公司、或是任何上網場所的網路管理員；
- Google或任何其他瀏覽器的出品廠商。
無論是Internet Explorer、Safari、Opera、或是其他任何瀏覽器，都不是絕對私密。如果你需要私密度「相對比較高」（沒有人能保證100%）的瀏覽工具，可以試試「Tor」。 方法7：使用「Tor」進行私密瀏覽「Tor」是「The Onion Router」的縮寫，其中的「洋蔥」（Onion）代表經過層層加密偽裝來隱藏使用者的資料；Tor是免費的開源軟體，而且也算好用。 譯按：Tor是用來為通訊內容加密的工具，最好搭配同樣安全的瀏覽器使用。iOS版已經將兩者整合在一起，而Android版則可以搭配Orfox瀏覽器。Download Tor
Tor Browser will block browser plugins such as Flash, RealPlayer, Quicktime, and others: they can be manipulated into…www.torproject.org
1. 下載Orbot 以下是下載安裝Android版（稱為「Orbot」）的範例：
[img=1080,1920https://cdn-images-1.medium.com/max/1600/1*SeFj0YeXbQkinPSFdHNw4g.png
2. 下載Orfox瀏覽器
[img=1080,1920https://cdn-images-1.medium.com/max/1600/1*QQ1jhtoTL90AgXPeKVEfYA.png
3. 開啟Orbot
[img=1080,1920https://cdn-images-1.medium.com/max/1600/1*GybenmxamkcUlOhuPf-BSw.png
4. 開啟Orfox
[img=3024,4032https://cdn-images-1.medium.com/max/1600/1*tUpq9mr7GmOeqfJsJc0Cxw.jpeg
5. 確認安全連線是否成功安裝完之後，可以試試連結「check.torproject.org」這個網址看看是否成功。如果成功，代表你接下來的通訊內容都經過安全加密，要追蹤或破解你的瀏覽記錄會相當困難。 方法8：使用私密搜尋工具如果你覺得Tor還是不方便，至少可以試試不會追蹤你瀏覽記錄的「DuckDuckGo」搜尋引擎。
[img=958,538https://cdn-images-1.medium.com/max/1600/1*IBnJU4_Gdw5hQl2qLRSs_g.png
DuckDuckGo本身當然並不像Google一樣，有無數人力投入開發各種搜尋功能；但在安裝之後，你可以在搜尋字串前面加上「!google」來將Google搜尋功能加密，例如：
[img=927,448https://cdn-images-1.medium.com/max/1600/1*xmfmQQafFvX_B7EzoWpiPg.png
如果有時間的話，也推薦你一讀資安專家Bruce Schneier所寫的《Data and Goliath: The Hidden Battles to Collect Your Data and Control Your World》一書；筆者從中學到了很多東西，而且一直都遵守著書上所揭櫫的原則。 Data and Goliath: The Hidden Battles to Capture Your Data and Control Your World
Edit descriptionamzn.to
編按：上述這本書的中文版為《隱形帝國：誰控制大數據，誰就控制你的世界》，由如果出版社出版。但由於原書是在2016年出版，所以其中的部分工具或觀念可能不是最新的，但大多數的資安原則應該還是不變的。隱形帝國：誰控制大數據，誰就控制你的世界
書名：隱形帝國：誰控制大數據，誰就控制你的世界，原文名稱：Data and Goliath: The Hidden Battles to Collect Your Data and Control Your…www.books.com.tw
（編譯／ Fred Jame，原文出處）
| 
发表于 2019-4-24 01:19:33
