《经验之谈》—— 如何保护个人信息安全？

2018年上半年中国移动互联网关键字中，“安全”处于第一位！除了我们的人身安全，网络安全也是重中之重。

前几天，“华住5亿条个人信息疑似泄露”刷爆了课代表的朋友圈，现在又有传闻顺丰3亿条快递物流数据又被人卖到了暗网上，这些大公司的数据都会泄露，何况我们这些不懂网络安全的小网民？但是我们也不能坐以待毙，良好的使用习惯和警惕的意识可以有效保卫我们的信息安全。

今天，课代表就跟大家唠唠关于个人信息安全保护的一些经验，如果有不对或者不全面的地方，大家随时指正。

01

小伙伴的遭遇

前几天，一个小伙伴发了一条朋友圈⬇

学院开学—通知，来自教导处，查看开学详情，链接是http://weffxcs21.vip/mail，打开链接以后，是一个酷似QQ邮箱登录的页面，然后傻乎乎的就输了自己的账号密码，一遍发现登录不上去，又登了几次。

首先我们看这个链接?http://weffxcs21.vip/mail，域名是weffxcs21.vip，谁家学校的通知链接会是这样的？课代表打开了清华大学官网的某页?http://news.tsinghua.edu.cn/publish/thunews/index.html

北京大学官网的某页?http://pkunews.pku.edu.cn/xwzh/2018-08/31/content_304093.htm上海交通大学?https://www.sjtu.edu.cn/xbdh/yjdh/gk/xxjj.htm

看蓝色的部分，这就是各个学校官网相同的部分，学校简称.edu.cn，我国高等院校、中小学校和各级依法设立的教育科研机构的通用域名后缀一般都为“.edu.cn”。

既然不是大学的，到底是谁的？查了一下，联系人和邮箱都是看不到的，可见他打开了域名隐私保护，注册时间是2018年8月16日。

访问了一下链接已经不可用了，但是根据小伙伴的截图，可以知道，小伙伴是在手机QQ收到的邮件，在QQ的邮箱里面点开链接以后，是QQ邮箱的页面?想到了吗？即便你不能根据域名看出这是一个钓鱼链接，在QQ邮箱点开以后需要登录QQ邮箱，也明显是不合理的，而且在手机QQ打开的，怎么会是电脑版的登录页面呢？

抛开上面这些，福尔摩课代表分析一下，谁家的学校会开学给学生发这种带繁体字的邮件？通知这种东西不应该是通过QQ群/微信群一层一层群发下来吗？

02

不要轻易输入账号密码！

现如今，通过技术手段获取公司储存的用户账号密码其实是很难的，尤其是BAT等互联网大公司，相对来说，用户的防范意识是很薄弱的，一个像上面那样的钓鱼网站就会有很多人心甘情愿地输入自己的账号密码，所以，不要轻易输入自己的账号密码！输入之前看链接确定那是不是官方网站。

在邮件中，不要轻易点击别人发送的链接，甚至不点击也不安全，举个例子：邮件中大部分是默认渲染HTML页面的，比如这样的邮件大家应该都收到过，当当京东apple都有这样的AD。当打开邮件以后，会自动渲染，如果！其中有获取IP的代码，你的IP就会泄露，其他的课代表就不懂了~

03

个人信息该删就删！

快递单、飞机票、火车票、保险单、办理各种业务的单据，所有包含个人信息纸张要么收好放在某个安全的位置；要么撕成不可拼接的碎片扔到垃圾桶里，总之销毁就对了。

纸张的东西可以撕碎，但是网上的信息就不太好销毁了，找个差不多的操作引擎，分别搜索自己的名字、QQ号、微信号等个人信息，看着那些曾经的痕迹，有必要的能删的就删了吧！

04

?个账号1个密码

之前360推出快视频以后，有些用户发现自己被注册了，并且和bilibili的账号密码一样，怀疑是bilibili被脱库了，后来就有澄清了，原来不是人家bilibili的问题，是那些人以前注册过360的账号，并且账号密码是一样的，￣□￣｜｜

大多数人都是很懒的，要不是各个网站对于密码的要求不同，恨不得所有账号都用一个密码，但是这样的风险是很大的，如果某一个账号密码泄露，那其他的也就不安全了。

所以！各位！密码一定要有所区分，可以将常用密码与网站的域名结合，也可以做更复杂的运算比如再将结合后的密码转换为md5取前几位，也有专门的密码管理工具，如1 password（很贵！）

—— End ——