Posts Tagged ‘安全’

怎样上网才安全?

Monday, December 26th, 2011

最近国内密码门事件愈演愈烈,继技术网站csdn密码明文被泄露之后,国内最大的论坛天涯的密码也泄露,由于多数人习惯一个密码到处用且用到老,一个密码暴露,意味着将被连锅端,说严重点,甚至意味着在数字世界里被定点清除。

小雨是我多年的革命同志和好友,新浪微博是我们互相联系的主要工具。可是,最近我发现一个很诡异的现象,她的头像换成了一个锥子脸美女(她年轻时也是美女,不过是样板戏里柯湘那样的美女),而且所发的内容都是广告。再一查她的时间线,上面全是各种垃圾广告。我第一感觉就是她被盗号了。电话之,果然。不仅如此,她的新浪邮箱、新浪博客由于都和微博使用同一个密码,也都被盗号。

被盗号的后果是灾难性的,原因不仅仅是帐号被用来发垃圾信息,而是私信的曝光。由于新浪微博私信带一个“私”字,许多人就想当然地认为,它很隐私很安全,其实大错特错。私信是所有网络通讯里最不安全的,不但因为会当成公开信息误发,而且事实上完全暴露在第三方眼前。新浪微博工作人员可以查看你的私信,只要他们愿意;其他人可以轻松浏览你的私信,如果你使用公共电脑,而忘记退出微博登陆;盗号者可以轻易得到你全部私信内容。

就拿我和小雨来说,我们的私信里有彼此的电话号码、家庭住址,还有就时事、文艺、以及共同朋友的私下讨论,这些信息不但很私人,而且很敏感。如果破解者公布这些信息,那带来的麻烦是可想而知的。

既然新浪私信不安全,那我批量删除私信总安全了吧?也不安全。因为私信对话的一方删除私信,在另一方那里依然显示,除非两个人都约好一起看完私信就删除,阅后即焚。那样才相对安全一点,说相对安全是因为,删除的私信和其他删除的微博一样,依然储存在新浪微博的数据库里。新浪不死,隐私不灭。在网络世界,你永远找不到一台信得过的碎纸机。

考虑到上网越来越不安全,有必要建立一整套安全策略。以下是我个人的做法,供大家参考:

1、使用Gmail作为主力邮箱。

email地址是所有联系方式里最基础、最有效、最牢固、最高级的,在Alibaba等网站,被定为最高级别的个人信息,email也是其他网络应用的基础,是找回、修改密码的依据。只要email不被攻破,你的网络防线就是牢固的。

email服务有很多种,你应当使用Gmail作为主力邮箱。

我们知道,Gmail在大陆经常抽风,有时登陆起来很困难,这使得很多人弃而转投国内的163、QQ等邮箱。我要说的是,迄今为止,没有一个邮箱的安全系数比Gmail更高,这也是为什么有关部门对它刻骨仇恨,恨不能置之死地而后快的原因,也是你经常登陆不上去的原因。

申请Gmail邮箱,请点这里:mail.google.com/mail/signup

2、使用Gmail两步验证(2-step verification)服务。

由于Gmail也可能被攻破,Google推出了一个物理解决方案,就是两步验证(2-step verification),把Gmail与手机绑定,每次新设备登陆,都要通过手机短信、或者语音验证,这大大增加了Gmail的安全性。考虑到有时候出门在外手机没电、没带或者丢失,Gmail还会分配给你10个验证码,可以事先抄下来,留作不时之需。总之,有了2步验证,Gmail几乎牢不可破,这大大增加了其他网络服务的安全系数。

Gmail设置2步验证,请点这里 https://accounts.google.com/b/0/ManageAccount

3、购买一个vpn服务

vpn不但可以帮你翻墙,绕开网络封锁,更顺利地登陆Gmail等服务,而且还可以有效保护你的真是身份,尤其是访问国内那些流氓网站的时候。

vpn有很多种,我推荐Astrill,不但可以在电脑上用,还可以在移动设备例如iPhone上用。一般来说,一次买三个月或者半年,更为靠谱,因为如果你一次性买了一年,可能用了半年,它就被封了。

4、每个网络服务都用不同密码

不同的服务用不同的密码,这应该称为上网第一守则。

密码要超过16位,使用大小写字母、数字、$$%%@#等字符混编,并且定期更换。

为了更好地管理密码,推荐使用软件辅助管理,我用的是1Password

对于国内任何网络服务,都不要用主邮箱,随便找个邮箱糊弄一下就可以了。

5、珍惜生命,远离私信。

国内无论微博、qq、旺旺的私信功能都是极其不安全的,要象远离毒蛇,远离火坑一样,远离它。想聊天,用Gtalk,要说事,用Gmail,实在不行用电话,千万不要相信私信。它真是一个害死人的东西。这里面有很多血淋淋的教训啊!

推友 @raptorz补充说: “其实私信的不安全之处在于:任何微博第三方,只要你用了,它实际上就都可以访问你的私信。这一点还是twitter比较安全,第三方使用私信需要用户的单独授权。”

6、重视网络安全,不仅为保护自己,还为保护朋友。

也许你自己对网络隐私、数字资产不重视,但是你的朋友可能不这样想,为了他们,请保护好你的邮箱,你的微博,你的推特,你一切跟别人发生交集的网络工具,不要因为自己的疏忽,而累及他人。

一周微史记(2011-8-8)用烤串的竹签来细数还未过完的夏天

Tuesday, August 9th, 2011

不知不觉,已经立秋。夏天把最后的热力和蝉鸣一起释放,台风来了又去,热点沸了又冷,一个夏天就这样悄然过去。

哈利波特骑着青春的扫把就这样飞走了

推特网友@StarKnight说:一个在美国长大的华裔小女生回了一趟国之后,在脸书上传了一张串烤鹌鹑,说明是:“在俺们国家,午饭一般都吃这种迷你烤龙。”

如果你看了《哈利波特与死亡圣器(下)》,就知道西方概念里的龙,就是一个放大版的烤鹌鹑。随着“哈七下”的完结,这部历时十年、四易导演的系列电影终于落下了帷幕,也标志着《哈利波特》成为尘埃落定的奇幻经典。到2011年6月份为止,《哈利波特》已经卖出4.5亿本,译成67种语言,品牌价值高达150亿美元。

《哈利波特》作者J.K.罗琳本人的故事令人称奇。1965年出生的她,六岁就酷爱写作。1990年,她乘火车从曼城到伦敦途中,一个人物形象浮现在脑海里,这是一个黑发青涩的男孩,戴着一副大眼镜。这个形象让她激动不已。彼时,她的母亲去世,她能深切体会到孤儿的心灵之痛,她决定写出来。

1992年,罗琳跟一个葡萄牙人结婚,一年以后闪电分居,生下了一个女儿。她成为单亲妈妈,靠政府救济为生,并且被诊断出抑郁症,人生跌入低谷。此时,唯一能拯救她的就是写作了。罗琳2008年在哈佛大学的演讲中,披露这一段人生感受:“失败意味着扫除不紧要的东西。我停止伪装,回归本真,聚集能量,完成对我重要的作品。恐惧已经释放,我自由了,我还活着,我有爱女,还有一台老式打字机和一个伟大的想法。降到谷底让我从头构建我的人生。”

罗琳所说有多少是真的,颇令人生疑。人总是习惯用简单的因果关系去解释生活,成功了之后,任何一件小事就往励志的方向引。也许,罗琳当时的人生选择本来就是盲目的,闲着也是闲着,写作就跟现在上网刷微博一样,打发时间罢了。

1995年,《哈利波特与魔法石》手稿问世,在被12家出版社拒之门外后,Bloomsbury出版社买走了它,不过只预支了1500镑稿费,这钱不足以养家,经纪人建议罗琳出去找个工作补贴家用,97年,苏格兰艺术协会赞助了她8000镑,聊补。她经常带女儿到咖啡馆写书,因为在那里,宝宝睡得快。

1998年是罗琳时来运转的一年,她处女作的版权在美国拍卖,得到了10.5万美元的报酬,她说当时激动得“差点死去”。此后,她以每1-2年一部的速度出版,并且出版时间都选在在六、七月份,学校放暑假的时候。1998年《哈利波特与密室》、1999年《哈利波特与阿兹卡班的囚徒》、2000年《哈利波特与火焰杯》、2003年《哈利波特与凤凰社》、2005年《哈利波特与凤凰王子》、2007年《哈利波特与死亡圣器》,简称连起来就是“哈哈哈哈哈哈哈”。

哈利波特到后来,调子越来越黑暗,我记得梵蒂冈教廷曾经就此发表过警告。罗琳其实告诉世人,姐写的不是儿童文学,姐写的是死亡。她之所以从不吝于提起死亡,是因为死亡是一种无法改变的东西。没有人在这个漫长的魔法故事中复活,罗琳从不试图给人以假象。即使被复活石唤醒的死人也是不快乐的,最终还是要回到坟墓去。

《哈利波特》在电影上的成功也超乎寻常,它的电影版权被华纳兄弟买走时,罗琳附加了严格的条件,比如,必须全部用英国演员。她牢牢控制全部电影剧本,不容改编乱改,另外她还是担任了最后两部的制片人。如果没有改编成电影,这部超长篇小说的普及度和影响力都会大打折扣。人们就是看着扮演哈利波特、罗恩、赫敏的小演员容颜转变,才意识到时间的飞逝。

《哈利波特》不算完美的大结局,让人明白什么叫一代人过去,一代人又来,唯有此地此景此世界永在。

许多人到电影院里去重温自己的青春,不过友情提醒一下,在网上小心剧透党捣乱。科幻作家@tihu愤愤不平地说:“史上最过分剧透,莫过于把伏地魔倒地身亡的几秒钟做成gif动画放到微博上传播了,谁这么过份啊!”

童年的好吃的都到哪儿去了?

谁的童年里没有一点遗憾?在推特上,一群人回忆童年时的小快乐和小伤感。有人说,小时候好不容易买了一包小浣熊带回家,被母亲放进锅里煮了。

有没有无可抱怨的童年,我觉得我的童年就是。我在田野里听着云雀的鸣叫、采着满地的野菜、骑着马,看着云朵长大,虽不富足,但充满快乐。

身在澳大利亚的准妈妈 @Annie_Tang说: 估计老外读Nothing to
Envy(没什么可嫉妒)脑子里没概念,我们读这个,哎哟,那个画面是栩栩如生啊!什么大红的标语、红扑扑脸蛋、跳舞的儿童、慈祥的笑容金色的光芒、锃亮的拖拉机丰收的粮食……

提起童年,大家不约而同地认为,那时的物质虽然贫乏,但食品既便宜又安全。尤其党新闻爆出95%的山西陈醋由醋精兑成之后,推特微博上更是一片愕然。

@醍醐说:“作为一名山西人,我嗜醋如肉,基本上都买超市标价最贵的山西陈醋,昨晚进厨房看了看,配料表上仍逃不了苯甲酸钠添加剂。”@霍炬经过仔细研究,发现常用的天津独流老醋中除保质期3年的之外,常用的保质期1年的都没有苯甲酸纳,看来不买最知名的品牌能避免一些误伤。

既然区区一瓶醋都以次充好,那么价值高昂的食材就更令人怀疑了。推特网友@arthur369说:“前天请朋友来家吃饭,3个人4个菜。400多克的三文鱼刺身,雪菜蒸黄鱼(2条),蟹粉豆腐,松茸炒鸡蛋。刚才算了一下,原料成本160元。那饭店应该卖多少钱才能有利润可言?”

另一位网友@virushuo补充道:“如果经常买好一点的原材料,你会惊奇的发现按照这种原材料成本核算,大部分高档饭馆都赚不到钱。按照进口三文鱼/金枪鱼/黑旗鱼价格计算,在上海人均低于300块钱的日料店理论上都没利润。人均500之上才能略赚。那么大家吃的到底是什么呢?”

不管吃的是什么,有一点是确切无疑的,食品的价格在升高。网络作家@冯一刀到西北旅游了一圈,发现西安物价长势喜人。贾三包子已经从09年10元一笼涨到16元,某著名肉夹馍,已经从6元涨到10元,并且推出15元一个的优质肉夹馍。而华山门票现在是180元。

BBC报道,自从2008三聚氰胺有毒奶粉事件以来,中国的食品安全问题不断,这一切都让中国的中产阶级感到不安,既然自己不能吃上特供食品,于是一部分有较高收入的专业人士,决定自己种菜,大家在周末时候回归到“以农立国”的传统,当起了农民。

一个爱书的小仓鼠的忏悔

我爱读书,不求甚解,爱买书,只屯不读。知道我见到用汉语写作的韩国专栏作家金宰贤,我才开始自我审视。金宰贤有着特殊的的阅读习惯,手中积压的未读书从不超过3本,读不完绝不买新书。我问,“是因为住处空间放不下吗?”他说:“是心里空间放不下。有书在手而读不完,心里压力很大,就放下所有的事,先把书读完。”每年买书上百本、只读不到十分之一的我表示十分惭愧。我一直以买书代替看书,已然病入膏肓。回到家,到网上书店取消了一个670多元的大订单,接着开始对家里的藏书全面摸底。哪些没看,哪些永远不会看,哪些书何时看,哪些书不该买……这些问题渐渐有了答案。

我发现,我永远不会看的书,都是在二手书店里图便宜买的。比如,出差在海淀的一家二手书店,我买了一套八本《唐宋八大家注疏》,吭哧吭哧背回杭州,翻也没翻过。在杭州的二手书店整套买的《清代野史人物丛刊》等书这辈子也不会去看。

推特网友 @liudimouse分析道:“买书不读综合症的根源在于买装13书,治此症的秘诀在于下决心:不爱看的书哪怕所有人都认为是经典也不买。对我来说这一范围包括所有中国古典文学书籍和几乎所有历史类书籍。总之,你是书的主人,不是奴隶,读经典请只读自己喜欢的经典,不要因为是经典而读。”

而在德国求学的@wuyagege的意见跟鲁迅一致“少读或者不读中国书”,他说:“自从不怎么看中国书之后,脑袋清醒了很多。”

中年人应当无所畏惧

微博的作用之一是提供一各倾诉噩梦的场所。我的朋友郭老师因为即将坐高铁而变得一场焦虑,@guodaxia安慰她:“对付恐惧的最好办法是告诉自己生死由命。常想起小时候我妈讲的一件事。她们村一个渔民,过年的时候让人算命说犯水灾,就没有上船,在家种地。夏天骑着骡子下地,过河的时候骡子忽然惊了,狂奔,把他扔到河里淹死了。”

有一位没见过面的网友@sanwolfy好久不见,却原来他刚刚当了爸爸。有一天夜里,他忽然冒出头来说:“悠闲的生活已离我远去。上天待我不薄,厚重到想压垮我。我是独子,现在母亲出状况,宝宝刚出生,媳妇坐月子,本命年果然不好过啊。好吧,到了需要我咬牙坚持的时候,激起我的斗志了,来吧,生活!”

大家能给他的只有建议和鼓励,“生活就好像吃花生,你永远不知道哪一颗是坏的。”他回复道:“中年男人无所畏惧,因为没有退路。推特能使我偶尔松弛一下神经,不错了。生活本就该如此。”

如果你经常做梦,那要注意了。因为梦是潜意识,是你全部的本能冲动,要跟着它走。所有的焦虑梦应立刻寻找解决方法。在天津听的相声。

老:我做了一个梦。
小:我给你分析分析。
老:我梦到爬楼梯。
小:性压抑啊
老:我还梦到钻地道
小:性压抑呀
老:我这把岁数压抑点好
小:也不能太压抑
老:对,我释放一下
小:于是你梦到无数双鞋,你穿完这双穿那双。
老:好,我性释放了
小:不,您性放纵啊!

无论生活有多么难,重要的还是要靠自我调节,网友@glorysdj说:回来下车走路的时候,看到路边有一家公司,招牌上题着“境由心生,事在人为”八个字,招牌往上是张江此刻漫天幻变的白云。凉风起自天末,人间时秒如梭。

@MadBigg说:用烤串的竹签,来细数还未过完的夏天。

正应了一句日本的汉诗:夏风吹袖满,不必唤春归。