如何保护账户免受黑客攻击：普通人的简单指南

我是一名在多个领域的IT专家，其中一项主要业务是渗透测试和信息安全。

首先，我想解释一下渗透测试是什么。基本上，这是一种在所有者许可下的授权攻击。例如，客户希望检查自己基础设施的安全性：服务器、网站、办公网络、电话系统和其他系统。我的任务是提前找到漏洞，以便为自己和客户构建一个真正安全的系统。

今天，我想告诉普通用户，有时是整个公司，如何保护自己免受入侵、病毒和其他可能在数字世界中遇到的威胁。

最薄弱的环节——人

虽然听起来奇怪，但在账户被破解或系统被侵入时，最薄弱的环节就是人。没错，正是人。

他们可能会：

1. 感染病毒。
2. 不小心将密码泄露给他人。
3. 连接到拦截传输数据的免费Wi-Fi。
4. 在公共场所输入密码，忘记周围可能有摄像头或不怀好意的人。

可以列举很久，但主要问题在于，大多数人不理解什么是数字卫生。几乎没有地方教过这个。个人认为，这个科目在学校应该是必修课。

什么是数字卫生

我们从这个开始。数字卫生是指理解在互联网中可以做什么，而绝对不能做什么。

今天，每个人都有许多设备：计算机、智能手机、平板电脑、路由器、电视、电视机顶盒甚至连接Wi-Fi的家用电器。几乎任何连接网络的设备都可能成为攻击的目标。

路由器——第一道防线

首先，我不建议使用提供商租用的路由器。根据我的经验，许多路由器的软件过时或安全性较弱。如果攻击者获得这些路由器的访问权限，恶意软件可能会在家用网络中传播：感染中国的电视机顶盒、电视、监控摄像头，甚至连接Wi-Fi的家用电器。

你认为这是开玩笑？一点也不是。

我有过类似的经历。家里安装了监控系统，可以记录普通的端口扫描。在某一天，系统发现中国的Chromecast机顶盒被破解。它上面安装了恶意软件，随后试图在家庭网络中传播。最初的入侵点是一个脆弱的路由器。

这就是为什么路由器是你家第一道防线。我建议购买质量好的型号，具有良好的设置能力，并定期更新其固件。就个人而言，我更喜欢Keenetic路由器——在我看来，这是家用使用中最好的解决方案之一，因其稳定性和持续的安全更新。

不要随便安装

即使你保护了家庭网络，仍然存在一个大问题——你自己。

用户经常自己安装恶意软件，甚至没有意识到这一点。感染后，病毒可能窃取你的密码、cookies、认证令牌和账户会话。

因此，有几个简单的规则：

• 绝不要从不明来源安装APK文件。
• 不要从可疑网站下载计算机程序。
• 在情绪激动时，不要点击链接，当有人急着向你提供什么、中奖或拯救账户时。
• 在输入登录名和密码之前，始终仔细检查网站地址。

今天，钓鱼网站几乎和真实网站一样。域名中可能只有一个字母不同，很多人根本没有注意到。因此，始终查看你在哪个网站输入你的信息。

社会工程学

有一个名为社会工程学的概念。它指的是骗子不破解计算机，而是攻击人。

他们可以与受害者在电话或消息应用中交谈数周，逐渐取得信任。之后，受害者自己透露所需信息或按照骗子的指示行事。

这里的规则非常简单：如果你没有期待某人的电话或消息——要保持警惕。不要透露短信中的代码、银行卡信息、密码和任何其他机密信息。

务必启用双因素认证

在所有重要的账户中，有必要启用双因素认证。

这可以通过短信确认，但最好使用Google Authenticator应用程序或其他任何TOTP认证器，它每30-60秒生成一次性代码。

今天，大多数流行服务都支持这种保护。它显著增加了攻击者的难度，除非你自己提供确认代码。

但要明白，如果你的设备已经被现代木马病毒感染，它可能会拦截这些数据。因此，双因素保护是重要的，但不是唯一的安全层。

需要杀毒软件吗？

对于普通用户，我仍然建议在所有设备上安装杀毒软件。现代威胁越来越复杂，列举所有感染方式几乎不可能。一款好的杀毒软件不能提供100%的保证，但能够发现大量威胁并防止感染。

如果设备已经感染

如果你成为病毒或僵尸网络的受害者，你的设备开始不仅对你有害，甚至可以危害他人。它们可能参与对他人服务器的攻击，发送垃圾邮件，传播恶意软件，感染其他计算机。

特别危险的是，当你带着感染的笔记本电脑进入办公室并连接到公司网络时。在这种情况下，公司的整个基础设施都可能受到威胁，而你可能甚至没有意识到你成为事件的原因。

结论

今天的数字卫生与遵守交通规则或在饭前洗手同样重要。大多数成功的攻击并不是因为黑客具备超能力，而是因为用户自己犯了错误。

因此，请更新设备，使用强密码，启用双因素认证，不要轻信陌生人，并始终仔细检查你安装的内容和输入数据的地方。

并记住一个简单的想法：在大多数情况下，最脆弱的环节仍然是人。你的数字素养越高，攻击者利用你错误的机会就越小。