再也不怕黑客了!挫敗黑客攻擊應該做的7件事

美國軍方的中央司令部的推特賬戶被黑客攻擊后又重新開始更新了。CyberCaliphate黑客集團黑進了@Centcom和美軍中央司令部的YouTube賬戶，在里面添加了ISIS的鏈接，并上傳了五角大樓的武器成本、國會議事記錄和其他文件。

當然，中央司令部在對這樣的攻擊做出反應時，比普通人更進了一步——它調查了被攻擊的賬戶，判定上面給出的ISIS鏈接可能是假的。(上傳的大部分文件都是可以公開獲得的，而且這個集團將ISIS稱為ISIS，而真正的ISIS是不會這么做的。)但是在更基礎的層次上，@Centcom背后的維護人員也做了每個推特賬戶被黑的人都會做的事情：進入離線狀態，并改變了安全設置。

【資料圖】

美國軍方的中央司令部的推特賬戶：我們回來了!

雖然在這個案例中，被黑的是推特和YouTube的服務器，而不是五角大樓的服務器，但是被黑了就是被黑了。雖然現在還不清楚到底是怎么回事，但有一件事是肯定的：@centcom的登錄證書受到了破壞，而這樣的事情也很可能發生在每個普通用戶的身上。對于每個被黑的賬戶來說，這時候要采取的措施都是一樣的，不管是五角大樓還是誰。沒有什么辦法能夠保證你的賬戶絕對安全，但是有些措施還是有幫助的。

使你的社交網站賬戶處于隔離狀態

要確保你所有的賬戶不是串聯在一起的。首先不要把推特和臉書鏈接在一起。在登錄這些網站和其他常用網站時使用不同的email地址也是個好主意。如果把所有的賬戶都與同一個Gmail賬戶綁定，當這個email地址被黑的時候，很可能導致一場災難。

綁定賬戶雖然很方便，但是不夠安全

使用強的、獨特的密碼

隨機生成一個由字母、符號和數字聯合構成的密碼是最好的;至少要同時使用字母和數字，并且要避免常用的詞。當然，創造并記住那么多獨特的密碼是很痛苦的事情。但是當有人發現了你的推特密碼，并用它獲取了你的銀行賬戶和email時，你會慶幸自己這樣做了。要經常修改這些密碼。

可以經常換密碼，但是別太為難自己

啟動雙重認證

雙重認證是指你登錄的時候需要同時使用密碼和一個隨機生成的驗證碼，這個驗證碼通常會發送到你的手機上。有了雙重認證，即使黑客破譯了你的密碼也無法進入你的賬戶，攻擊者還需要得到你的手機。很多重要的網站都可以設置雙重認證，你不妨試一試。

除了改變進入賬戶的方式以外，你還可以做一些變化，使你的數字生活更加安全。

很多網站登陸時都會向手機同步發驗證碼，但是先確保下手機沒丟

安裝瀏覽器延伸套件HTTPS Everywhere

Chrome、Firefox和Opera等瀏覽器都可以安裝HTTPS Everywhere套件，它可以使你在訪問網站時處于加密狀態。這個延伸套件來自電子前沿基金會和Tor Project，使你可以更方便地自動進入網站的安全版本，而不是通常默認的普通版本。當你進入一個未加密的網站時，你是直接獲得網站的數據，而你上傳到網站的任何數據也是直接發送的。有了HTTPS Everywhere這個延伸套件，上傳和下載的數據都是加密的，黑客就難以在信息傳送的過程中獲取這些信息。

讓你的瀏覽記錄處于保密狀態

如果你真的很在意要保證瀏覽記錄處于保密狀態，就不僅要進行私密瀏覽和使用Tor，還要隨時清除瀏覽記錄。

使用密碼管理器

從長期來看，使用一組不同的、強的密碼，并經常改變這些密碼，這會使你的數字生活更安全，你更不容易被黑客攻擊。但是從短期來看，你要記住這么多不同的密碼，也確實是一件很麻煩的事情。幸運的是，你并不需要真的去記住它們，而只需要記住一個超強的超級密碼來解鎖密碼管理器就可以了。

更新電腦的軟件和固件

定期檢查，以確保你的電腦軟件和固件都是最新的。蘋果和微軟公司都經常會推出一些安全補丁。