江苏龙网

  1. 首页 > 人文 > >

『栈外』互联网最成功的骗局，网络钓鱼( 三 )


AccountGuard和捍卫民主项目是Microsoft针对其最脆弱的（和政治性的）客户提供的产品 ， 但即便如此 ， 大多数服务仍包括推荐、最佳实践、网络研讨会和通知：试图修补用户方面的漏洞 。
许多安全专业人士和媒体的建议告诫人们要时刻保持警惕 ， 注意每一个细节 。 这是个糟糕的建议 。 我是一个专业人士 ， 在这个领域有多年的经验 ， 我不会费心仔细检查我的电子邮件或仔细阅读我的所有网址：我有其他正事要做 。
作为一种在现代电子邮件中应对持续攻击的策略 ， 这种方法已经失败了 ， 即使是用来应对过去10年中那种业余的大规模网络钓鱼攻击也是不够的 。
鱼叉式网络钓鱼 ， 特别是政治鱼叉式网络钓鱼 ， 更难被防范、捕捉 。 安全建议前后不一 ， 其想法很难实施 ， 没有意义 ， 也不起作用 ， 导致了灾难 ， 但安全和IT部门的愤怒程度堪比复兴主义传教士 ， 对人们大喊大叫 。 这令人疲惫不堪 。
根据你所使用的电脑的工作原理养成一些好习惯相对容易 ， 比无谓偏执更有效 。
尽可能在使用的网站上启用双重身份验证 ， 包括诸如RSA令牌、Yubikeys、GoogleAuthenticator和SMS验证码之类的东西 ， 它们能够创建登录所需的密码和用户名以外的内容 ， 如果你的用户名和密码被盗或遭到泄露 ， 它们能够保证攻击者仍然无法接管您的帐户 。
进行应用软件更新 。 或者 ， 更佳做法是 ， 赫利建议让你的电脑为你做这件事 。 “我想鼓励大家使用自动更新……一旦发现问题 ， 我们就投入巨资（修复） 。 你会希望Microsoft的所有善举都是有效的 。 ”
设置需要用户方最少操作的常规备份 。 赫利说 ， “你不必担心勒索软件（或盗窃 ， 或磁盘崩溃）……你总能拿回你的东西 。 使用长、复杂且独特的密码 ， 但也不要给自己造成困扰 。 赫利说：“把密码写下来 ， 或使用密码管理器 。 ”
我强烈建议使用密码管理器 ， 但并不只是为了安全 。 密码管理器操作简单 ， 可以在你以前使用过的站点上自动填写密码 ， 很省力 。
你现在使用的浏览器或操作系统中很可能内置了一个密码管理系统 ， 但是如果你想更加优雅地进行密码管理 ， 你可以使用一个在线密码管理系统 ， 在不同设备之间进行同步 。
不要重复使用同样的密码 ， 如果重复了 ， 马上去网站上更改你的密码 。 这会带来一两个小时的痛苦 ， 但只有一次 。 你自己不太可能把你的密码泄露到互联网上 ， 但是你使用的网站在某个时候肯定会泄露你的密码 。
你会收到一些链接 ， 指向你拥有注册账户的网站 ， 不要点击 ， 你有自己的书签和浏览器历史记录 ， 这些链接肯定会跳转到正确的网站 。 如果你收到一封来自银行或智库雇主的电子邮件 ， 请用你的网络浏览器登录 。 你无论如何都会走到这一步 ， 所以不如点击你自己的链接 。
要改变下面这个习惯需要一些努力 ， 但这种操作最能保护你免受恶意软件的攻击：不要在你自己的电脑上打开电子邮件的附件 。 让人们把文件放在一个文件柜网站上 ， 比如Dropbox ， 然后在一个远程服务中打开文档 ， 比如Google文档 ， 让它变成别的IT部门的问题 。
不要试图做到完美 ， 只需要试着把自己变成对骗子来说过于昂贵的行骗目标 。 让他们付出足够努力 ， 你就不值得他们费心了 。 现在 ， 大多数计算机用户 ， 不管是政治顾问、CEO、科学家还是研究人员 ， 都不太难被欺骗 。
了解了所有这些 ， 那些网络钓鱼活动的新闻就呈现了不同的基调 。 与其问：“为什么有俄罗斯相关团体对美国的政治开展网络钓鱼？”不如问：“为什么没有更多的政府对美国公司和机构进行网络钓鱼？”
也许他们正在这么做 ， 只是我们没有注意到 。 不管是什么原因 ， 人们需要谈谈网络钓鱼问题了 ， 就像他们需要更新他们的软件一样 。 因为努力理解复杂的现象 ， 是人类随着时间的推移而进行自我更新的方式 ， 我们也以此方式 ， 使黑客攻击人类的代价和难度堪比攻击计算机 。


推荐阅读


上一篇：「这些地方最好玩」新iPhone细节曝光，3英尺水深中浸泡30分钟

下一篇：『搞机者』iPhone11与XS性能对决：实测A12与13处理器差距有多大