撰文:王一石
两年前我写过一篇文章,分享了一些保护个人隐私的技巧。
时过境迁,新的攻击手段层出不穷,尤其在 Crypto 行业,稍有不慎、倾家荡产。
事实上,没有什么银弹能抵御所有攻击,问题关键在于构建自己的「防御系统」,也就是说,你应当思考自己
可能被哪些人攻击
他们想要从中获取什么
他们会用什么样的方式
并且,假设攻击已经发生,自己是不是能承担损失;如果承担不了,应当如何分散风险。
大部分攻击都是「无差别」的,黑客广撒网,愿者上钩,这种只要正常防范就好。
也有针对性非常强的攻击,通过各种攻击手段(暗网交易 KYC 信息和电商记录),黑客很容易获得你的家庭和公司地址,从而进一步实施犯罪,要防范这种攻击,必须祭上更周密的策略。
只有「防御系统」构建好,你才能遇事不乱,把核心风险降到最低。
以下是我常用的一些防御手段:
不再使用 Google 搜索,转而使用 DuckDuckGo 或 Startpage,好处显而易见,因为它们能:
Gate.io Group获得香港TCSP牌照,将提供安全可靠的资产托管服务:金色财经报道,据官方推特,Gate.io Group信托服务提供者Hippo Financial Services Limited(Hippo FS),目前已获得香港信托和公司服务提供者(TCSP)牌照。这标志着Hippo FS日后将为全球客户提供广泛的托管解决方案,涵盖一系列数字资产,包括比特币(BTC)、以太坊(ETH)及NFTs等数字资产。[2023/2/21 12:18:55]
在通信中移除你的 IP 地址
在浏览网页内容时持续保持匿名状态
阻止第三方广告系统追踪你的个人信息
阻止基于你的个人网络活动构建用户画像
我只有在找不到想要内容的时候才会用回 Google。
如果你已经离不开诸如 iCloud、Google Drive、DropBox 这样的网盘,那你就要做好自己的数据有一天被 Hack 的觉悟。虽然大型企业会在加密、数据安全上投入大量预算,但你依然不能否认:
只要数据还在对方服务器上,那么它实际上已经脱离了你的控制。
安全团队:建议Solana钱包用户尽快转移加密资产至CEX或者硬件钱包:8月3日消息,成都链安链必应-区块链安全态势感知平台舆情监测显示,Solana生态发生大规模盗币事件,经成都链安安全团队分析,事故的原因可能是一次供应链攻击,npm package里面有后门,所以很多钱包受到影响。建议Solana钱包用户尽快转移加密资产至CEX或者硬件钱包,成都链安链必追平台正在对被盗资金进行实时监控。[2022/8/3 2:55:14]
大多数网盘提供商仅在传输过程中加密数据,或者他们自己保留用于解密的密钥。这些密钥有可能被盗、复制或滥用。因此,给自己留个心眼,用 Cryptomator 这样开源、免费的工具来加密数据。
这样即便网盘服务商被 Hack,你的数据大概率还是安全的。
我之前说过,最好不要用任何第三方输入法,而只使用系统自带的。
现在我要增加一个选项,那就是「鼠鬚管」,它有许多优点:
性能优秀、占用资源少
极少出现敲第一个字的时候页面卡钝的情况
全开源、无后门、不会上传内容
声音 | Euroclear首席信息安全官:区块链并不是所有问题的解决方案:比利时金融服务公司Euroclear的首席信息安全官Vincent Laurens表示,区块链并不是“魔杖”,这项技术并不是所有问题的解决方案。Hyperledger的主管Marta Greater-Piekarska对此表示赞同,她表示:“有些地方区块链就是不管用。”(Fintech Futures)[2019/9/25]
繁体字强大
极高的定制自由度
我现在使用的是 placeless 的双拼配置,觉得还不错,如果你是双拼用户,可以试试他的配置。
安装 HTTPS-EVERYWHERE 这个插件。
它可以自动为访问网站的所有已知受支持部分,激活 HTTPS 加密保护,防止你跟网站的交互的信息被窃听或篡改。
访问网站时,如果是明文传输,会有明确提醒。
你经常会收到各种带有附件的邮件,虽然邮件服务商会预先扫描并阻拦可疑内容,但很多附件伪装精妙,下载到本地是有风险的。
这种情况下,我建议直接在网页中预览,或者存储到临时的 Google Drive 文件夹中预览,这能有效隔离病。
动态 | Gemini安全工程师:在几个网站上使用相同的密码是大多数安全漏洞的根本原因:据ambcrypto报道,双子座交易所Gemini的安全工程师Brandon Arvanaghi表示,在几个网站上使用相同的密码是大多数安全漏洞的根本原因。克服密码安全漏洞的唯一方法是使用密码管理器。[2019/8/16]
思考这样一个问题:如果你是黑客,准备开发一个病(木马)来获利,你会选择针对那个哪个平台?
显然是用户基数更大的平台。
相比 Windows,以下平台的用户基数更少。
虽然它们并不显著比 Windows 安全,但面临的风险要小得多。
macOS
ChromeOS
Ubuntu
Fedora
Debian
其他 Linux 发行版本
「你的大学名字是什么?」
「你的女朋友是谁?」
「你最喜欢哪个乐队?」
…
不要再老实地把真实信息填上去,因为你的信息在大量社交平台上都有存档,很容易被社工,这会给黑客可乘之机。
声音 | 美国国会议员:Libra对美国经济和国家安全构成了前所未有的威胁:据CryptoSlate消息,国会议员Brad Sherman近期在彭博社节目中表示,加密货币Libra对美国经济和国家安全构成了前所未有的威胁。在讨论加密货币时,Brad Sherman称,加密货币没有任何作用,除非是为非法交易提供资金。[2019/7/20]
取而代之,用密码管理软件生成的随机密码作为这些安全问题的答案,这样就安全多了。
核心账户指的是你的 Google、Apple 等等主力账户,它们绑定了一堆设备、信用卡、密码等等。
互联网公司为了方便,通常会在你的浏览器本地存储 Session Cookie ,一旦这个 Cookie 被窃取,黑客甚至可以绕过平台的 2FA 等校验,这种情况下,什么 2FA 都没用。
记忆不可靠
核对钱包地址要完整,不能只核对前 / 后几位数
我去年登录一个不常用的交易所,准备清理一些碎币。
提币时看到地址薄有几个眼熟的,但一时想不起来是什么时候创建。
因为只有零点几个比特币,就直接转了,事后却怎么也找不到那个地址对应的私匙。
有点后悔,如果当时多确认一次,就不会犯这种低级错误。
推荐两个工具:
Darik’s Boot and Nuke
Permanent Eraser
前者可以彻底清空硬盘。
后者可以替代”安全清倒废纸篓“的操作,每次操作能覆盖文件存储空间 35 次,基本很难恢复。
最近遇到非常多用户下载了被黑客「二次打包」的钱包,安卓是重灾区,因为很多钱包都提供 APK 的安装方式,真假难辨。
我建议下载任何钱包前,先核对一下产品的官网,如果没有,推特上的信任链也能帮助你确认官网的真实性。
不要点来路不明的链接,更不要直接去下载这些链接中的安装包。
其次,对于开源项目,从官方开源 Github 仓库的 Release 中下载,检查 Commit,并校对签名是更保险的方式,基本可以保证你下载的安装包,就是当前仓库对应的代码,非常安全。
从至少 2 个信源上确认币种合约的真实性,Rainbow 和 OneKey 都有从多个 Tokenlist 多重校验的机制
Twitter 粉丝数不可信,关注和信任链更实用,要警惕挂羊头卖狗肉的假推号,从 CGK 和 CMC 找到的合约地址通常更可靠
硬件钱包做的最好的就是 Ledger、OneKey 和 Trezor
其中彻底开源的是 OneKey 和 Trezor
如果想要配合手机使用且开源,那么就是 OneKey
这家团队拿了 Coinbase 等机构 2000 万美元的投资
并将全部代码开源在 Github,不用担心后门
支持链的非常快,基本每个月都会新增 2-3 条新的公链,最多最全
几百块,性价比很高,购买链接 。
Purism 由 Todd Weaver 创建于 2014 年,他创建 Purism 最大的起因就是想从笔记本中删除英特尔的管理引擎,电子前沿基金会 (EFF)、Libreboot 开发人员和安全专家 Damien Zammit 就批评者指责过:「 ME 存在后门和隐私问题」。
因为 ME 可以访问内存,并且可以完全访问 TCP/IP 堆栈,独立发送和接收网络数据包,绕过防火墙。
Purism 的好处显而易见:
摄像头、WiFi、蓝牙、蜂窝网络这些都有独立的硬件开关,可在需要时彻底关闭
PureOS 简单好用(它是基于 Debian 的免费 Linux 发行版)
禁用了英特尔 ME
总之,如果你想试试 Linux 系统,希望有一个开箱即用的电脑,可以试试 Purism。
一个成本更低的方式是在你当前电脑中运行 Whonix(搭配 VituralBox)。
Whonix 同样是一个以注重隐私和安全的 Linux 系统,它完全免费且开源,有几个优点:
已经稳定运行 10 年
隐藏 IP 地址
隐藏使用者身份
不记录任何信息
防病
感兴趣可试试。
还有其他防御手段不再赘述,希望大家可以保护好自己的隐私和安全。
王一石
个人专栏
阅读更多
金色财经
CertiK中文社区
虎嗅科技
区块律动BlockBeats
web3中文
深潮TechFlow
念青
DeFi之道
CT中文
标签:GOOGLEPURCRYVirtual Goods TokenMirrored GooglePURSECryptoVerificationCoin
5月23日,香港证券及期货事务监察员会发表《有关适用于获得证券及期货事务监察员会发牌的虚拟资产交易易平台经营者的建议监督管理规定的咨询总结》(以下简称《咨询总结》).
1900/1/1 0:00:00原文标题:《新兴 Web3 游戏是否会成为 GameFi 的庞氏破局者?》原文作者:0xMoonda进入 2022 年,链游作为加密市场的细分领域,受宏观经济环境以及 DeFi 黑天鹅事件影响.
1900/1/1 0:00:00作者:技术最前沿在经历过去两年的喧嚣后,NFT 市场似乎进入了「寒冬」,各类蓝筹价格不断下跌。究其根源,1.0 阶段以 PFP 为主的静态 NFT 陷入增长瓶颈,2.0 阶段需要新的叙事打开增量.
1900/1/1 0:00:00▌Coinbase:Base主网即将推出,但时间未定Coinbase表示,Layer 2 Base仍在朝着其“创世纪窗口”建设,主网即将推出.
1900/1/1 0:00:00原文:《再次征收NFT版税,零版税先锋X2Y2向Opensea低头》作者:十文在头部 NFT 市场 Opensea 决定强制执行版税的一周后,X2Y2 紧随其后.
1900/1/1 0:00:00电子游戏,科技发展的隐藏发动机估计很多瓜友一看到这个标题,就咧嘴一笑:瓜哥,你不能因为自己喜欢玩游戏,就把电子游戏拔高到这个高度啊.
1900/1/1 0:00:00