通過一些簡單的方法，我們可以在不損失舒適性和性能的情況下增強(qiáng)設(shè)備的安全性，盡可能地避免泄漏敏感數(shù)據(jù)。

希望竊取我們數(shù)據(jù)的黑客或攻擊者通常會有針對性地利用系統(tǒng)或者應(yīng)用軟件漏洞嘗試突破設(shè)備的安全保護(hù)措施，獲取系統(tǒng)的控制權(quán)，或者通過截取傳輸?shù)臄?shù)據(jù)等方式達(dá)到他們的目的。因而，我們很難能夠百分之百地杜絕類似的攻擊，但是我們可以通過一些簡單的技巧，使用一些適當(dāng)?shù)墓ぞ?，增?qiáng)系統(tǒng)的安全性。而且，我們并不需要為此犧牲舒適性，相反，聰明的工具能夠讓我們更安全地登錄和使用Web服務(wù)，更輕松地加密敏感的數(shù)據(jù)。

保護(hù)賬戶

賬戶是系統(tǒng)的門戶，是存取數(shù)據(jù)的憑證，如果大門是敞開著的，那么任何人都可以窺探我們的數(shù)據(jù)。下面，CHIP將告訴大家如何完美地設(shè)置Windows和Web服務(wù)，確保我們的賬戶安全無憂。

Windows賬戶安全

在Windows 7中，登錄賬戶的數(shù)據(jù)存儲在電腦本地，微軟無法訪問它，但是在Windows 8和Windows 10中情況出現(xiàn)了變化：對于使用在線賬戶登錄操作系統(tǒng)的用戶來說，如果黑客破解了網(wǎng)上賬戶，那么他也能夠訪問我們的電腦，而大面積的網(wǎng)上賬戶泄漏在互聯(lián)網(wǎng)上并不罕見。因此，使用本地賬戶登錄Windows 8和Windows10是有必要的。要做到這一點(diǎn)，打開“設(shè)置”窗口，選擇“帳戶|你的電子郵件和帳戶”，然后單擊“本地帳戶”，切換到本地賬戶操作。

但是，使用本地賬戶我們同樣需要注意安全，首先，我們需要為賬戶設(shè)置一個(gè)安全的密碼，避免可以物理訪問系統(tǒng)的人訪問我們的賬戶。其次，我們應(yīng)該加密敏感度數(shù)據(jù)，在“數(shù)據(jù)加密”部分我們將告訴大家如何使用數(shù)據(jù)加密系統(tǒng)來保護(hù)自己的數(shù)據(jù)。

使用密碼管理器

如何創(chuàng)建一個(gè)安全的密碼呢？一般情況下，它應(yīng)該超過8個(gè)字符，并且在系統(tǒng)允許的情況下，它應(yīng)該包含字母、數(shù)字和特殊字符。

當(dāng)然，更重要的是每一個(gè)賬戶都應(yīng)該有一個(gè)單獨(dú)的密碼，但是安全的密碼比較復(fù)雜，每一個(gè)賬戶設(shè)置一個(gè)足夠安全的密碼并記住實(shí)在不是一件容易的事情。解決這一問題我們有兩種方法：其一是通過一個(gè)只有自己知道的格式為每一個(gè)賬戶創(chuàng)建不一樣的密碼，例如根據(jù)一個(gè)特定的規(guī)律將一組數(shù)字或者字符嵌入登錄服務(wù)的名稱，或者根據(jù)特定的規(guī)律替換網(wǎng)站的名稱再加上一組數(shù)字和字符，總地來說就是讓自己總能夠想出賬戶的密碼，但是每一個(gè)賬戶的密碼卻又完全不同；其二則是使用密碼管理器，對于大部分用戶來說，使用密碼管理器是比較簡單有效的方法，我們將只需要記住密碼管理器的主密碼，而將記憶其他密碼的任務(wù)交給密碼管理器。

理論上，密碼管理器不應(yīng)該是存儲在本地的，并不是擔(dān)心物理攻擊泄密，而是本地存儲介質(zhì)很可能會出現(xiàn)問題而使得所有的密碼有可能丟失，所以我們需要一個(gè)包含在線存儲密碼數(shù)據(jù)庫的方案，例如使用LastPass（lastpass.com）。雖然數(shù)據(jù)存儲在LastPass的服務(wù)器上，但是它是通過多層加密方案加密的，只有我們自己能夠解密數(shù)據(jù)，即使LastPass公司也無法訪問它們，因?yàn)檐浖诒镜貙?shù)據(jù)庫進(jìn)行加密和解密。

清空記憶密碼

在通過密碼管理器管理之后，我們需要將以往使用其他應(yīng)用軟件記住的賬戶密碼清除，例如許多瀏覽器會保存我們登錄Web服務(wù)的密碼和其他信息在一個(gè)單獨(dú)的數(shù)據(jù)庫中，雖然這些數(shù)據(jù)庫通常也是加密保護(hù)的，但是仍是一個(gè)安全隱患。不希望將密碼存儲在危險(xiǎn)的地方，最好刪除已存儲在數(shù)據(jù)庫中的數(shù)據(jù)。不同的瀏覽器刪除的方法不同，以Google公司的瀏覽器和Web服務(wù)為例，我們不必到瀏覽器和Google站點(diǎn)尋找相關(guān)管理，可以使用GoogleClean（www.abelssoft.net）進(jìn)行清理，該工具的完整版本除了能夠自動(dòng)刪除保存的密碼之外，還可以自動(dòng)搜索所有常用瀏覽器的Google服務(wù)，例如YouTube和Picasa的Cookie。此外，GoogleClean還能夠刪除所有網(wǎng)絡(luò)公司的跟蹤C(jī)ookie。

除此之外，它也可以為Chrome瀏覽器提供額外的安全設(shè)置，例如它可以讓瀏覽器停止向Google發(fā)送報(bào)告。如果我們使用其他瀏覽器，那么我們可以使用AntiBrowserSpy（www.abelssoft.de），該工具適用于Firefox和Internet Explorer等常用的瀏覽器。

加密數(shù)據(jù)

在對賬戶進(jìn)行必要的保護(hù)之后，接下來，我們需要考慮如何保護(hù)其他的數(shù)據(jù)，而加密將是最簡單而有效的措施。

保護(hù)本地?cái)?shù)據(jù)

可以的話使用VeraCrypt（veracrypt.codeplex.com）加密所有存儲在本地硬盤上的數(shù)據(jù)是最佳的選擇，VeraCrypt是一個(gè)基于此前著名的加密工具TrueCrypt開發(fā)的加密工具，它比它的前身提供更多的功能。

使用外部數(shù)據(jù)載體，我們可以使用VeraCrypt在驅(qū)動(dòng)器上創(chuàng)建一個(gè)加密數(shù)據(jù)的容器。這些容器可以被加載到系統(tǒng)中作為一個(gè)虛擬的磁盤分區(qū)，而實(shí)際存儲在數(shù)據(jù)載體上的只是一個(gè)單一的文件，加密容器中僅可以使用VeraCrypt通過正確的密碼加載后訪問。要?jiǎng)?chuàng)建一個(gè)容器，可以在VeraCrypt的主菜單中選擇“Create an encrypted file container”，然后根據(jù)程序的說明和提示操作。

我們可以完全加密安裝在電腦上的硬盤驅(qū)動(dòng)器（包括Windows系統(tǒng)），這樣做的優(yōu)勢在于，即使攻擊者獲得了對系統(tǒng)的物理訪問權(quán)，他們也無法更改Windows密碼并訪問我們的數(shù)據(jù)。要做到這一點(diǎn)，在VeraCrypt中選擇“Encrypt the system partition or entire system drive”選項(xiàng)即可。

保護(hù)移動(dòng)設(shè)備

我們也應(yīng)該在Android和iOS系統(tǒng)上加密整個(gè)系統(tǒng)來保護(hù)我們的數(shù)據(jù)，對于蘋果的設(shè)備來說，默認(rèn)采用該措施保護(hù)系統(tǒng)，就連美國聯(lián)邦調(diào)查局都未能破解這種方式加密的數(shù)據(jù)。在一個(gè)廣為傳播的事件中，美國聯(lián)邦調(diào)查局試圖讓蘋果公司解密一個(gè)iPhone以獲取證據(jù)而遭到拒絕。據(jù)安全專家介紹，美國聯(lián)邦調(diào)查局調(diào)查人員確實(shí)無法直接破解這些加密的數(shù)據(jù)，但是據(jù)說他們可以通過暴力攻擊法重建密碼。為此，我們需要為自己的蘋果設(shè)備創(chuàng)建一個(gè)相對復(fù)雜的密碼，而不是使用簡單的幾個(gè)數(shù)字作為密碼。只要密碼足夠復(fù)雜，在現(xiàn)有的設(shè)備條件下，美國聯(lián)邦調(diào)查局將需要幾十年才可能成功破解密碼。不過，他們可以有另外一個(gè)選擇，就是獲取用戶的iCloud備份數(shù)據(jù)，如果這些數(shù)據(jù)存在的話。因此，我們建議大家只使用iTunes桌面客戶端創(chuàng)建本地備份，而iCloud可以關(guān)閉或者只同步一些無關(guān)痛癢的數(shù)據(jù)，并通過“設(shè)置”功能設(shè)置iCloud的備份數(shù)據(jù)。

Android設(shè)備這方面的情況有些復(fù)雜，大部分Android設(shè)備出廠時(shí)并不加密系統(tǒng)的數(shù)據(jù)，要激活A(yù)ndroid的系統(tǒng)加密功能，我們需要通過“設(shè)置|安全|加密電話”進(jìn)行激活。在加密保護(hù)系統(tǒng)安全之后，一定要注意記住密碼，否則有可能因?yàn)閬G失密碼而無法訪問所有的數(shù)據(jù)。

加密云數(shù)據(jù)

如果數(shù)據(jù)存儲于云服務(wù)提供商（例如Dropbox）中，不排除有人可以查看這些數(shù)據(jù)，所以我們需要加密存儲到云端的數(shù)據(jù)，例如使用Boxcryptor（www.boxcryptor.com）軟件來保護(hù)存儲在各種熱門云服務(wù)商的數(shù)據(jù)。通過該軟件來加密保護(hù)數(shù)據(jù)，我們只需要記住一個(gè)密碼，即可通過軟件訪問加密的數(shù)據(jù)。安裝Boxcryptor軟件和移動(dòng)應(yīng)用程序到我們的所有設(shè)備中，它們將被集成到系統(tǒng)中，并在背景中自動(dòng)加密和解密數(shù)據(jù)。此外，該公司說明，軟件并不保存加密密鑰。這意味著我們需要記住自己使用的加密密碼，否則，所有的數(shù)據(jù)都將無法訪問。

安全通信

在保護(hù)好賬戶并加密數(shù)據(jù)之后，我們唯一需要擔(dān)心的就是在線沖浪的安全問題了。下面，CHIP將告訴大家如何隱藏自己以及如何避免黑客和其他窺探者竊取我們的在線數(shù)據(jù)。

匿名上網(wǎng)

要真正實(shí)現(xiàn)匿名上網(wǎng)，我們需要從網(wǎng)絡(luò)連接開始著手。首先，我們可以使用虛擬專用網(wǎng)絡(luò)（Virtual Private Network，簡稱VPN），不過，由于國內(nèi)部分地區(qū)無法訪問一些國外的站點(diǎn)，所以對于國內(nèi)用戶來說情況有點(diǎn)復(fù)雜。

幸好，VPN不是我們匿名上網(wǎng)的唯一途徑，我們還可以有其他的選擇，例如許多用戶使用的免費(fèi)匿名工具Tor。以Windows為例，我們可以使用Tor Browser套件（https：//www.torproject.org/projects/torbrowser.html.en）幫助我們直接通過Tor網(wǎng)絡(luò)訪問互聯(lián)網(wǎng)。在下載頁面單擊“簡體字（zh-CN）”可以下載中文版本，如果無法訪問Tor網(wǎng)站，則可以嘗試在互聯(lián)網(wǎng)搜索其他的下載鏈接。Tor可以通過加密隧道連接幾個(gè)不斷變化的節(jié)點(diǎn)，通過級聯(lián)式的代理使用戶的IP地址基本上無法辨認(rèn)。我們可以使用“http：//check.torproject.org”來檢查自己使用Tor沖浪的狀態(tài)，確定是否已經(jīng)處于匿名狀態(tài)。

安全地發(fā)送電子郵件

在情報(bào)機(jī)構(gòu)要求的情況下，Gmail和雅虎這些美國的互聯(lián)網(wǎng)服務(wù)商將允許他們訪問用戶的賬戶，而美國情報(bào)機(jī)構(gòu)的監(jiān)控范圍是非常大的，與被監(jiān)控人員有聯(lián)系的人所聯(lián)系的其他人也可能被納入監(jiān)控的范圍，這意味著很可能有人可以輕松地訪問我們的電子郵箱。因而，如果希望避免這些情況的發(fā)生，我們需要一個(gè)可以加密的電子郵箱，例如瑞士提供商Protonmail（protonmail.com）提供的郵件服務(wù)。使用該服務(wù)我們需要兩個(gè)密碼，第一個(gè)密碼被用于保護(hù)賬戶本身，而第二個(gè)密碼用于解密郵箱中的內(nèi)容。通過兩層的加密，Protonmail可以最大限度地保護(hù)電子郵箱的安全，但是需要注意，如果我們忘記了密碼，那么所有的數(shù)據(jù)都將無法訪問。即使瑞士服務(wù)提供商愿意將我們的數(shù)據(jù)交給我們，我們也無法解密數(shù)據(jù)。Protonmail的另一個(gè)優(yōu)點(diǎn)是，它可以加密我們與其他人的通訊信息。對于其他Protonmail用戶來說，這是一件簡單的事情，不過，如果收件人不是Protonmail用戶，那么Protonmail將發(fā)送一個(gè)鏈接。然后，用戶可以通過這個(gè)鏈接建立與Protonmail服務(wù)器的加密連接，并安裝提示獲取加密的電子郵件。

避免攔截

除了電子郵件之外，即時(shí)通訊軟件是另一個(gè)特別容易泄漏敏感信息的應(yīng)用，因?yàn)榧磿r(shí)通訊程序大部分采用明文來發(fā)送信息。為此，我們應(yīng)該絕對避免在即時(shí)通訊應(yīng)用中發(fā)送敏感信息，特別是在與其他人使用同一個(gè)無線網(wǎng)絡(luò)或者局域網(wǎng)的情況下，登錄到相同網(wǎng)絡(luò)的用戶可以很輕松地?cái)r截我們的信息。如果確實(shí)有必要，那么我們可以使用WhatsApp之類的即時(shí)通訊工具，該軟件的最新版本提供了一個(gè)終端到終端的加密功能。而對于我們常用的QQ之類的即時(shí)通訊工具，如果不希望自己的QQ聊天記錄被傳輸?shù)津v訊公司的服務(wù)器上，那么可以取消“登錄QQ時(shí)同步最近聊天記錄”的選項(xiàng)，還可以進(jìn)一步地選擇“退出QQ時(shí)自動(dòng)刪除所有消息記錄”，又或者選擇“啟用消息記錄加密”，避免本地聊天記錄泄密。

交換數(shù)據(jù)

如果不希望其他人截取自己的通信，那么我們可以有各種的變化措施，例如我們可以使用LinkCrypt.ws加密鏈接地址，提交鏈接地址等信息，LinkCrypt服務(wù)器能夠加密它們，只有使用正確的密碼才可以看到真正的鏈接。不過，使用該服務(wù)有一個(gè)問題，那就是我們必須能夠通過一個(gè)安全的通道（例如通過加密電子郵件）與接收人交換密碼。

使用LinkCrypt我們需要用一個(gè)電子郵件地址進(jìn)行注冊，要添加鏈接，只需打開Web界面，然后通過“Create folder”輸入鏈接數(shù)據(jù)和密碼，即可獲得一個(gè)加密鏈接，我們可以將該鏈接提供給需要它的朋友。

如果我們使用上面這些技巧，可以確信，黑客和情報(bào)機(jī)構(gòu)將很難窺探我們的數(shù)據(jù)。而如果我們干脆停止在智能手機(jī)和個(gè)人電腦上使用互聯(lián)網(wǎng)，那么可以獲得更大程度的保護(hù)。當(dāng)然，這已經(jīng)影響到了我們的舒適性，但是我們也可以考慮在處理敏感信息的電腦上停止使用互聯(lián)網(wǎng)。