【大話IT】IT安全：隱私保衛(wèi)戰(zhàn)

ITPUB運營團隊

前言：
隨著互聯(lián)網(wǎng)的發(fā)展，互聯(lián)網(wǎng)信息安全成了一個很大的問題。我們的信息可能在不經(jīng)意間已經(jīng)被監(jiān)視或者被盜取。

話題背景：
1.幾日前，最新版手QQ中有一個QQwifi功能在微博被曝出會自動分享用戶wifi密碼，如果你不想自己的 WiFi 被 QQ 自動傳到騰訊的服務(wù)器上，你必須給騰訊的工作人員發(fā)一封郵件，并且嚴格按照下圖的格式書寫。騰訊表示，會在半個月后給你處理結(jié)果。

2.互聯(lián)網(wǎng)安全公司NowSecure表示，三星最新一代旗艦智能手機Galaxy S6仍受之前發(fā)現(xiàn)的一處安全漏洞的影響，允許黑客監(jiān)視用戶行為
3.網(wǎng)絡(luò)安全公司Cylance近日公布了一項或?qū)е掠脩糍~戶盜登的Windows安全漏洞，最讓人吃驚的是，包括Win10技術(shù)預覽版在內(nèi)，Win7/Win8.1等所有Windows版本均受影響。Cylance表示這項被稱作“Redirect to SMB”（重定向到SMB協(xié)議）的安全隱患將使得攻擊者有機會劫持用戶的敏感信息，而整個攻擊過程只需用戶點擊一個鏈接即可完成。Cylance還表示該漏洞也可被任何Windows應(yīng)用通過“中間人攻擊”所利用。

話題討論：
1.有一個電影叫做《沒有絕對安全的系統(tǒng)》既然漏洞不可避免，那么你在互聯(lián)網(wǎng)中是如何保護好自己的信息安全的？
2.美國政府規(guī)定，奧巴馬只可以使用黑莓手機，因為黑莓安全性高。那么你在購買手機時，有注重過安全性的考慮嗎？
3.在安裝手機APP的時候，系統(tǒng)會提示這個軟件可能獲取的權(quán)限，你有注意過這個權(quán)限么？是直接略過，還是只給軟件授予你覺得有用的權(quán)限。
4.你覺得目前什么系統(tǒng)是相對而言最安全的（手機系統(tǒng)/電腦系統(tǒng)）


活動獎勵：回復優(yōu)質(zhì)的會員有機會獲得技術(shù)圖書一本。

活動時間：2015年6月30日~2015年7月30日。
獲獎名單：beyondfly  rickcafe   renxiao2003   以上三位會員獲得圖書一本

如果有感興趣的朋友，2015系統(tǒng)架構(gòu)師大會我們有IT安全會場，歡迎您的到來。下面是我們大會的介紹↓↓

SACC2015大會簡介：
一年一度的中國系統(tǒng)架構(gòu)師大會震撼來襲了！SACC2015將于10月22日-24日在北京新云南皇冠假日酒店盛大召開，屆時大會將云集來自五湖四海的2500名IT同胞們。
從2009年到現(xiàn)在，我們伴隨著中國系統(tǒng)架構(gòu)師大會走過了七個春秋，從最早的500人規(guī)模逐年升級到現(xiàn)在的2500人規(guī)模，這些年我們目睹了整個IT架構(gòu)的變遷史，也見證了中國IT圈內(nèi)一波又一波的架構(gòu)師成長之路。當天真遇到現(xiàn)實，會發(fā)生哪些趣聞軼事？當架構(gòu)師遇到互聯(lián)網(wǎng)+，又會擦出怎樣的火花？2015中國系統(tǒng)架構(gòu)師大會以“互聯(lián)網(wǎng)+重塑IT架構(gòu)”為主題，站在互聯(lián)網(wǎng)+的風口上，誠邀百余名演講嘉賓，打造一場架構(gòu)師騰飛的技術(shù)盛會。

SACC2015大會議程：


SACC2015大會官網(wǎng)：http://sacc.it168.com/

歡迎添加我們官方微信公眾號了解系統(tǒng)架構(gòu)師大會最新資訊：

官方微博：系統(tǒng)架構(gòu)師大會   歡迎關(guān)注。

beyondfly

1.有一個電影叫做《沒有絕對安全的系統(tǒng)》既然漏洞不可避免，那么你在互聯(lián)網(wǎng)中是如何保護好自己的信息安全的？
   《沒有絕對安全的系統(tǒng)》這是一部德國出品的電影，在豆瓣上達到8.6分。是一部很值得看的電影，影片里面有網(wǎng)絡(luò)世界里的各種攻擊方法，比如社會工程、圖片病毒、假WiFi等，里面通過一部地鐵來描述網(wǎng)絡(luò)世界也相當有創(chuàng)意。唯一不足的地方是女主角長得有點老，不知道是不是歐洲人的審美與國人有較大的不同造成的。
     作為一個每天都要上網(wǎng)，流連于各種論壇、電子商務(wù)網(wǎng)站的IT人士，尤其是注冊過CSDN、小米論壇這樣的用戶，實際上在互聯(lián)網(wǎng)上已經(jīng)沒有什么隱私可言，之所以到相信還平安無事，那是因為做黑產(chǎn)的黑客們覺得此人沒有價值。
2.美國政府規(guī)定，奧巴馬只可以使用黑莓手機，因為黑莓安全性高。那么你在購買手機時，有注重過安全性的考慮嗎？
   在中國，可以說99%的用戶在購買手機時都不會考慮安全問題。我個人在購買時也沒有考慮過安全性，性價比是首要考慮的因素。在使用手機過程中，會考慮安全性。如果是iOS手機，不要越獄。如果是Android手機，千萬不要root,要從官網(wǎng)或是與正規(guī)應(yīng)用商店下載。路邊的野花不要采，大街上的二維碼不要隨便掃，尤其是美女身上的二維碼不要掃，古人云：紅顏禍水。一點都不要假。
3.在安裝手機APP的時候，系統(tǒng)會提示這個軟件可能獲取的權(quán)限，你有注意過這個權(quán)限么？是直接略過，還是只給軟件授予你覺得有用的權(quán)限。
   有注意。一般來說，如果是要系統(tǒng)關(guān)鍵權(quán)限，一般都不給，比如播打電話的權(quán)限、查看短信的權(quán)限等。
4.你覺得目前什么系統(tǒng)是相對而言最安全的（手機系統(tǒng)/電腦系統(tǒng)）
   手機系統(tǒng)：我能說是諾基亞的塞班S60么。電腦系統(tǒng)：就目前來說，Mac OSX是最安全的系統(tǒng)。為什么這么說？因為現(xiàn)在Macbook的市場占有率太低，從事黑產(chǎn)的同志們懶得開發(fā)OSX上的病毒、木馬，產(chǎn)出無法大于投入。

UnixCRoot

1.有一個電影叫做《沒有絕對安全的系統(tǒng)》既然漏洞不可避免，那么你在互聯(lián)網(wǎng)中是如何保護好自己的信息安全的？網(wǎng)絡(luò)上不存儲敏感信息，隱私資料單獨存盤AES加密。開啟HIPS防火墻。定期檢查漏洞，設(shè)置復雜密碼。
2.美國政府規(guī)定，奧巴馬只可以使用黑莓手機，因為黑莓安全性高。那么你在購買手機時，有注重過安全性的考慮嗎？注重過。Android的開源有助于審查代碼。而IOS過于閉源，感覺防護蠻不錯，但是因為爆出過幾條消息，本身對內(nèi)核功底不夠，所以也不知道該不該用它。
3.在安裝手機APP的時候，系統(tǒng)會提示這個軟件可能獲取的權(quán)限，你有注意過這個權(quán)限么？是直接略過，還是只給軟件授予你覺得有用的權(quán)限。注重過，有時候甚至安裝之前修改一下權(quán)限，去掉一些敏感項。
4.你覺得目前什么系統(tǒng)是相對而言最安全的（手機系統(tǒng)/電腦系統(tǒng)）相對而言是Linux，但是Android的興起Linux的木馬也漸漸露出。還是那樣，開源的有助于分析，自然覺得相對安全一些。

forgaoqiang

嗯 隱私 安全問題 是挺愁人的 稍后過來圍觀

renxiao2003

大話IT在CU論壇也開展了？

renxiao2003

1.有一個電影叫做《沒有絕對安全的系統(tǒng)》既然漏洞不可避免，那么你在互聯(lián)網(wǎng)中是如何保護好自己的信息安全的？
一般來說，在連接網(wǎng)絡(luò)的情況下，都存在不安全性。在普通電腦中，一般都會開啟系統(tǒng)級的防火墻或者安裝第三方的防火墻，還要安裝防病毒軟件。而手機中一般會禁止不必要的權(quán)限和應(yīng)用，安裝安全軟件定期檢查。

2.美國政府規(guī)定，奧巴馬只可以使用黑莓手機，因為黑莓安全性高。那么你在購買手機時，有注重過安全性的考慮嗎？
因為一般的涉及錢的應(yīng)用軟件我都很少安裝。手機一般不開啟ROOT權(quán)限。購買手機時倒是很少考慮安全方面的原因。

3.在安裝手機APP的時候，系統(tǒng)會提示這個軟件可能獲取的權(quán)限，你有注意過這個權(quán)限么？是直接略過，還是只給軟件授予你覺得有用的權(quán)限。
現(xiàn)在的APP，如果你不給予相應(yīng)的權(quán)限你可能都不能安裝。所以對于這些權(quán)限基本是過一下目（和直接略過區(qū)別不大）。如果相使用，你必須得給他權(quán)限，要不然你就別安裝了。

4.你覺得目前什么系統(tǒng)是相對而言最安全的（手機系統(tǒng)/電腦系統(tǒng)）
沒有絕對的安全，相對的安全還是有的。Unix是電腦上相對安全的系統(tǒng)，但對于個人PC來說又有幾個人安裝Unix呢。還是在使用Windows。而目前智能手機主要是Android和IOS兩大家。相對來說手機系統(tǒng)的安全性IOS更安全一些吧。

shenlanyouyu

1.有一個電影叫做《沒有絕對安全的系統(tǒng)》既然漏洞不可避免，那么你在互聯(lián)網(wǎng)中是如何保護好自己的信息安全的？
不訪問釣魚網(wǎng)站。頻發(fā)的數(shù)據(jù)泄密事件敲響警鐘，其他很難保護自身的信息。
手機不root，不安裝費應(yīng)用商店的APP。
2.美國政府規(guī)定，奧巴馬只可以使用黑莓手機，因為黑莓安全性高。那么你在購買手機時，有注重過安全性的考慮嗎？
目前沒有，注重手機性價比，是否好用。
3.在安裝手機APP的時候，系統(tǒng)會提示這個軟件可能獲取的權(quán)限，你有注意過這個權(quán)限么？是直接略過，還是只給軟件授予你覺得有用的權(quán)限。
當然注意到權(quán)限了，做android開發(fā)了解權(quán)限相關(guān)的問題，在APP 的Mainfest.XML中會羅列出APP需要的權(quán)限。不會直接略過，只會給軟件有用的權(quán)限。現(xiàn)在很多APP都會去讀手機通信錄，這是非常流氓的做法，我是不會隨意允許APP讀取通信錄。
4.你覺得目前什么系統(tǒng)是相對而言最安全的（手機系統(tǒng)/電腦系統(tǒng)）
個人覺得是Unix，例如IBM AIX。Apple的ios安全性相對Android要好多了。

devil3380

1.有一個電影叫做《沒有絕對安全的系統(tǒng)》既然漏洞不可避免，那么你在互聯(lián)網(wǎng)中是如何保護好自己的信息安全的？
  在Internet中沒有絕對的安全可言，只是值不值的去攻擊而已。在個人使用互聯(lián)網(wǎng)中，很關(guān)鍵的一點就是不同地方的密碼要分開，不要使用相同的密碼。然后定期修改密碼。娛樂的技術(shù)的社區(qū)的等不同用途的賬戶最好也做不同設(shè)置。和財產(chǎn)相關(guān)的盡量單獨使用一個賬號，重要的賬號綁定手機。不要隨意去點擊不熟悉的人發(fā)來的鏈接或者圖片或者郵件。
2.美國政府規(guī)定，奧巴馬只可以使用黑莓手機，因為黑莓安全性高。那么你在購買手機時，有注重過安全性的考慮嗎？
有考慮過�，F(xiàn)在使用的太子機，但是谷&歌被X掉后，更新只能FQ
3.在安裝手機APP的時候，系統(tǒng)會提示這個軟件可能獲取的權(quán)限，你有注意過這個權(quán)限么？是直接略過，還是只給軟件授予你覺得有用的權(quán)限。
  果粉千萬不要越獄，安卓建議root。這樣就能限制某些app的敏感權(quán)限。因為有些APP不能不裝，裝了的話默認是要給權(quán)限的，root后可以限定一下。
4.你覺得目前什么系統(tǒng)是相對而言最安全的（手機系統(tǒng)/電腦系統(tǒng)）
手機的話還是蘋果的系統(tǒng)相對安全一些，電腦的操作系統(tǒng) 可能是95這樣的老版本的和unix這樣的。

   

陌路巨額投入

1.有一個電影叫做《沒有絕對安全的系統(tǒng)》既然漏洞不可避免，那么你在互聯(lián)網(wǎng)中是如何保護好自己的信息安全的？
         我一般手機或平板電腦等手持設(shè)備從的社會關(guān)系聯(lián)系人要有部分偽裝，比如“爸爸”“媽媽”“姐姐”這樣的稱呼可以不用，可以直接用姓名或者代號，免得被騙子利用；在手機終端上設(shè)置有更完善的開機、鎖機與控制手段，比如指紋、虹膜、密碼等等方式，能夠保證個人的用戶個人用；盡量不為圖省事在智能手機中保留各種登錄用戶名和密碼，也不要保存自己的銀行賬號密碼等為短信彩信，除非有可靠的保密程序支持；裝個安全軟件也是需要的，但經(jīng)常變換一下重要密碼、經(jīng)常更新一下應(yīng)用軟件等。

2.美國政府規(guī)定，奧巴馬只可以使用黑莓手機，因為黑莓安全性高。那么你在購買手機時，有注重過安全性的考慮嗎？
      關(guān)注過，以前也買過一部黑莓手機，只是不是很好用。現(xiàn)在我已經(jīng)很少使用手機登陸一些重要的網(wǎng)站，這些重要網(wǎng)站我都是通過自己的專用電腦登陸，所以現(xiàn)在對于手機安全關(guān)注的不是很多，即使關(guān)注了，也沒什么用，國內(nèi)手機都是在打價格戰(zhàn)，安全方面很忽視。

3.在安裝手機APP的時候，系統(tǒng)會提示這個軟件可能獲取的權(quán)限，你有注意過這個權(quán)限么？是直接略過，還是只給軟件授予你覺得有用的權(quán)限。
      注意過。我一般會先全部關(guān)閉權(quán)限，在需要的時候再進行打開，這樣雖然麻煩了點，但是更加安全。

4.你覺得目前什么系統(tǒng)是相對而言最安全的（手機系統(tǒng)/電腦系統(tǒng)）
        手機系統(tǒng)應(yīng)該算是Android吧，電腦系統(tǒng)當然是Linux更安全一點。

rover12421

1.有一個電影叫做《沒有絕對安全的系統(tǒng)》既然漏洞不可避免，那么你在互聯(lián)網(wǎng)中是如何保護好自己的信息安全的？
能不注冊的站點不注冊,不重要的站用不同的密碼,注冊信息不是很重要的,隨便寫寫就好,購物網(wǎng)不要保留信用卡信息,使用信用卡,用完就刪除.
下載軟件從可信任的渠道下載,控制好軟件權(quán)限.

2.美國政府規(guī)定，奧巴馬只可以使用黑莓手機，因為黑莓安全性高。那么你在購買手機時，有注重過安全性的考慮嗎？
買手機的時候到?jīng)]注意過,但是使用有注意過.買手機只關(guān)注實用性和性價比一類的,還怎么想過安全性.

3.在安裝手機APP的時候，系統(tǒng)會提示這個軟件可能獲取的權(quán)限，你有注意過這個權(quán)限么？是直接略過，還是只給軟件授予你覺得有用的權(quán)限。
使用Android系統(tǒng)確實有這個提示,但是不過的話,app就安裝不上(聽說最新的版本有改進,還沒使用).所有沒辦法,只好再安裝一個lbe來管理權(quán)限.
lbe基本把移動網(wǎng)絡(luò),電話,短信,開啟網(wǎng)絡(luò)的權(quán)限全部屏蔽了,要不就是每次都提示,其實很煩android上的這些app,啥權(quán)限都想要,還老自己啟動,也不知道他們要干嘛.

4.你覺得目前什么系統(tǒng)是相對而言最安全的（手機系統(tǒng)/電腦系統(tǒng)）
手機系統(tǒng)的話,我覺得是未越獄的ios,PC的話,我會選Linux/Unix,或者OSX,可以肯定不是windows啦.