如何保证账户安全与隐私

现如今网络如此发达，应用极为广泛，但不少人却疏忽了安全问题。

这里的安全不仅仅只是你的账户密码，也包括了个人隐私问题。

关于账户安全

一直以来账户安全都是一个敏感话题，

不同的网络平台有不同的程序来处理这类问题，

不过再怎么处理都无法处理账户持有人身上的"BUG"，

那么怎么避免自身的"BUG"呢？

之前也有过类似文章，

文章中都建议不要使用相同的密码！！

虽然这的确能有效的防止数据泄露带来的安全隐患，

但未免也太麻烦了吧！！

我相信每一位读者至少都有10个账户及密码，

但是10个账户如果都使用不同的密码，

那么我们就需要在脑子里储存10个不同的密码，

而且还要储存相应的平台、账号！

那么问题来了，

脑子不好使怎么办？？？

内存不够用怎么办？？？

记忆丢失了怎么办？？？

这种方式感觉有点耗成本啊！

我推荐一种方法，

把平台分为A、B、C类平台

• A类平台特别重要，涉及个人隐私、重要文件或资金等，可将密码设置为Aa，同时开启账户登录验证。
• B类平台不太重要，比如存放资源的网盘之类的，可将密码设置为Bb。
• C类平台基本上很少用，且没什么重要资料，也没什么隐私在里面，密码可以设置为Cc。

这样一来安全系数大大提高。

需要注意的是A类平台一定要开启二次认证，也就是所谓的登录保护(大多数平台都这么叫)，在登录账户时验证邮箱or手机，就算不法分子掌握了你的账户密码，控制不了手机or邮箱依然无力乏天。B类账户如果有需要也可以开启二次认证。

关于定期更改密码这种做法，个人觉得很有必要！

因为，时间长了，也许就能在某某平台泄露的数据库中查出你的密码，当然这并不是胡说八道，我的一个账户就在某次事件中被泄露，但是我并没有去改密码，因为我也不知道原密码，而且那个账号也是个小号，密码也是随便输入的。

关于隐私

隐私这个东西在国内真的是太不引人注目了。

可能大家还不了解社会工程学，觉得隐私仅包含邮件、短信、聊天记录等等，

前段时间看《我是谁：没有绝对安全的系统》，很欣慰的在片中看到主人公本杰明在影片最后将社会工程学运用到了极致。

关于社会工程学的介绍这里简单的说下：

社会工程学是由著名黑客 凯文 ·米特尼克 在《欺骗的艺术》中率先提出的，其初始目的是为了让全球的网民们能够

得网络安全，提高警惕，防止不必要的个人损失；

社会工程学在国内简称社工，圈子里社工技术很牛逼的被称为社工帝。

下面放两篇大佬的实战文章

社工案例：骗子骗了我500美元，最后却求我不要告诉他父母
http://t.cn/EAE4Wl0

一个钓鱼网站的社工+渗透之路
http://t.cn/EyxKS1G

手机丢了以后，都会发生些什么？
http://t.cn/EyxKxaE

犯罪分子如何用身份证套你的钱

http://t.cn/EyxK4bX

国外有脸书，国内也有QQ、微信、微博甚至快手、抖音等等，

也有很多朋友都喜欢在抖音上上传自己的生活视频，

本人并不排斥这类社交APP，

但是需要注意个人隐私，例如下图:

通过朋友圈、抖音等平台收集了某个人的一系列的照片、视频后在圈子里出售，用来养号做营销甚至诈骗。

那么如何避免被社工呢？

微 信：

• 对好友进行分组管理（标签），对涉及隐私的进指定标签的好友可见；
• 仅展示3天内的动态，超过3天的动态只有自己才能看到；
• 尽量少加不认识的好友。

Q Q：

• 涉及到隐私的资料（生日、年龄、地区、手机号等）设置为仅自己或好友可见；
• QQ空间访问权限设置为仅好友；
• QQ空间有个个人档，里面涉及到隐私的设置为仅自己或好友可见；
• 涉及到隐私的相册加密或者指定分组可见；

还有一点，在QQ空间发表说说时如果需要配自己拍摄的图片，尽量不要使用原图，因为原图中存在Exif，储存了照片的拍摄日期、地理位置、设备厂商、设备型号等等，其中日期和地理位置极为重要。

快手和抖音不太了解，具体的自己琢磨吧。

以上的方法仅仅只是尽可能的保证隐私，但是个人如果不注重隐私的话也无济于事，比如我要查你资料，随便申请g个小号添加你为好友，谎称你的小学同学，问你在哪儿等等，如果你没有防备之心便实话实说，那之前所做的一切都将功亏一篑。

有时间再来讲讲社会工程学吧，我觉得有必要普及一下，很多人听到这个词都是一脸懵逼！！