【大话IT】IT安全：隐私保卫战

ITPUB运营团队

前言：
随着互联网的发展，互联网信息安全成了一个很大的问题。我们的信息可能在不经意间已经被监视或者被盗取。

话题背景：
1.几日前，最新版手QQ中有一个QQwifi功能在微博被曝出会自动分享用户wifi密码，如果你不想自己的 WiFi 被 QQ 自动传到腾讯的服务器上，你必须给腾讯的工作人员发一封邮件，并且严格按照下图的格式书写。腾讯表示，会在半个月后给你处理结果。

2.互联网安全公司NowSecure表示，三星最新一代旗舰智能手机Galaxy S6仍受之前发现的一处安全漏洞的影响，允许黑客监视用户行为
3.网络安全公司Cylance近日公布了一项或导致用户账户盗登的Windows安全漏洞，最让人吃惊的是，包括Win10技术预览版在内，Win7/Win8.1等所有Windows版本均受影响。Cylance表示这项被称作“Redirect to SMB”（重定向到SMB协议）的安全隐患将使得攻击者有机会劫持用户的敏感信息，而整个攻击过程只需用户点击一个链接即可完成。Cylance还表示该漏洞也可被任何Windows应用通过“中间人攻击”所利用。

话题讨论：
1.有一个电影叫做《没有绝对安全的系统》既然漏洞不可避免，那么你在互联网中是如何保护好自己的信息安全的？
2.美国政府规定，奥巴马只可以使用黑莓手机，因为黑莓安全性高。那么你在购买手机时，有注重过安全性的考虑吗？
3.在安装手机APP的时候，系统会提示这个软件可能获取的权限，你有注意过这个权限么？是直接略过，还是只给软件授予你觉得有用的权限。
4.你觉得目前什么系统是相对而言最安全的（手机系统/电脑系统）


活动奖励：回复优质的会员有机会获得技术图书一本。

活动时间：2015年6月30日~2015年7月30日。
获奖名单：beyondfly  rickcafe   renxiao2003   以上三位会员获得图书一本

如果有感兴趣的朋友，2015系统架构师大会我们有IT安全会场，欢迎您的到来。下面是我们大会的介绍↓↓

SACC2015大会简介：
一年一度的中国系统架构师大会震撼来袭了！SACC2015将于10月22日-24日在北京新云南皇冠假日酒店盛大召开，届时大会将云集来自五湖四海的2500名IT同胞们。
从2009年到现在，我们伴随着中国系统架构师大会走过了七个春秋，从最早的500人规模逐年升级到现在的2500人规模，这些年我们目睹了整个IT架构的变迁史，也见证了中国IT圈内一波又一波的架构师成长之路。当天真遇到现实，会发生哪些趣闻轶事？当架构师遇到互联网+，又会擦出怎样的火花？2015中国系统架构师大会以“互联网+重塑IT架构”为主题，站在互联网+的风口上，诚邀百余名演讲嘉宾，打造一场架构师腾飞的技术盛会。

SACC2015大会议程：


SACC2015大会官网：http://sacc.it168.com/

欢迎添加我们官方微信公众号了解系统架构师大会最新资讯：

官方微博：系统架构师大会   欢迎关注。

beyondfly

1.有一个电影叫做《没有绝对安全的系统》既然漏洞不可避免，那么你在互联网中是如何保护好自己的信息安全的？
   《没有绝对安全的系统》这是一部德国出品的电影，在豆瓣上达到8.6分。是一部很值得看的电影，影片里面有网络世界里的各种攻击方法，比如社会工程、图片病毒、假WiFi等，里面通过一部地铁来描述网络世界也相当有创意。唯一不足的地方是女主角长得有点老，不知道是不是欧洲人的审美与国人有较大的不同造成的。
     作为一个每天都要上网，流连于各种论坛、电子商务网站的IT人士，尤其是注册过CSDN、小米论坛这样的用户，实际上在互联网上已经没有什么隐私可言，之所以到相信还平安无事，那是因为做黑产的黑客们觉得此人没有价值。
2.美国政府规定，奥巴马只可以使用黑莓手机，因为黑莓安全性高。那么你在购买手机时，有注重过安全性的考虑吗？
   在中国，可以说99%的用户在购买手机时都不会考虑安全问题。我个人在购买时也没有考虑过安全性，性价比是首要考虑的因素。在使用手机过程中，会考虑安全性。如果是iOS手机，不要越狱。如果是Android手机，千万不要root,要从官网或是与正规应用商店下载。路边的野花不要采，大街上的二维码不要随便扫，尤其是美女身上的二维码不要扫，古人云：红颜祸水。一点都不要假。
3.在安装手机APP的时候，系统会提示这个软件可能获取的权限，你有注意过这个权限么？是直接略过，还是只给软件授予你觉得有用的权限。
   有注意。一般来说，如果是要系统关键权限，一般都不给，比如播打电话的权限、查看短信的权限等。
4.你觉得目前什么系统是相对而言最安全的（手机系统/电脑系统）
   手机系统：我能说是诺基亚的塞班S60么。电脑系统：就目前来说，Mac OSX是最安全的系统。为什么这么说？因为现在Macbook的市场占有率太低，从事黑产的同志们懒得开发OSX上的病毒、木马，产出无法大于投入。

UnixCRoot

1.有一个电影叫做《没有绝对安全的系统》既然漏洞不可避免，那么你在互联网中是如何保护好自己的信息安全的？网络上不存储敏感信息，隐私资料单独存盘AES加密。开启HIPS防火墙。定期检查漏洞，设置复杂密码。
2.美国政府规定，奥巴马只可以使用黑莓手机，因为黑莓安全性高。那么你在购买手机时，有注重过安全性的考虑吗？注重过。Android的开源有助于审查代码。而IOS过于闭源，感觉防护蛮不错，但是因为爆出过几条消息，本身对内核功底不够，所以也不知道该不该用它。
3.在安装手机APP的时候，系统会提示这个软件可能获取的权限，你有注意过这个权限么？是直接略过，还是只给软件授予你觉得有用的权限。注重过，有时候甚至安装之前修改一下权限，去掉一些敏感项。
4.你觉得目前什么系统是相对而言最安全的（手机系统/电脑系统）相对而言是Linux，但是Android的兴起Linux的木马也渐渐露出。还是那样，开源的有助于分析，自然觉得相对安全一些。

forgaoqiang

嗯 隐私 安全问题 是挺愁人的 稍后过来围观

renxiao2003

大话IT在CU论坛也开展了？

renxiao2003

1.有一个电影叫做《没有绝对安全的系统》既然漏洞不可避免，那么你在互联网中是如何保护好自己的信息安全的？
一般来说，在连接网络的情况下，都存在不安全性。在普通电脑中，一般都会开启系统级的防火墙或者安装第三方的防火墙，还要安装防病毒软件。而手机中一般会禁止不必要的权限和应用，安装安全软件定期检查。

2.美国政府规定，奥巴马只可以使用黑莓手机，因为黑莓安全性高。那么你在购买手机时，有注重过安全性的考虑吗？
因为一般的涉及钱的应用软件我都很少安装。手机一般不开启ROOT权限。购买手机时倒是很少考虑安全方面的原因。

3.在安装手机APP的时候，系统会提示这个软件可能获取的权限，你有注意过这个权限么？是直接略过，还是只给软件授予你觉得有用的权限。
现在的APP，如果你不给予相应的权限你可能都不能安装。所以对于这些权限基本是过一下目（和直接略过区别不大）。如果相使用，你必须得给他权限，要不然你就别安装了。

4.你觉得目前什么系统是相对而言最安全的（手机系统/电脑系统）
没有绝对的安全，相对的安全还是有的。Unix是电脑上相对安全的系统，但对于个人PC来说又有几个人安装Unix呢。还是在使用Windows。而目前智能手机主要是Android和IOS两大家。相对来说手机系统的安全性IOS更安全一些吧。

shenlanyouyu

1.有一个电影叫做《没有绝对安全的系统》既然漏洞不可避免，那么你在互联网中是如何保护好自己的信息安全的？
不访问钓鱼网站。频发的数据泄密事件敲响警钟，其他很难保护自身的信息。
手机不root，不安装费应用商店的APP。
2.美国政府规定，奥巴马只可以使用黑莓手机，因为黑莓安全性高。那么你在购买手机时，有注重过安全性的考虑吗？
目前没有，注重手机性价比，是否好用。
3.在安装手机APP的时候，系统会提示这个软件可能获取的权限，你有注意过这个权限么？是直接略过，还是只给软件授予你觉得有用的权限。
当然注意到权限了，做android开发了解权限相关的问题，在APP 的Mainfest.XML中会罗列出APP需要的权限。不会直接略过，只会给软件有用的权限。现在很多APP都会去读手机通信录，这是非常流氓的做法，我是不会随意允许APP读取通信录。
4.你觉得目前什么系统是相对而言最安全的（手机系统/电脑系统）
个人觉得是Unix，例如IBM AIX。Apple的ios安全性相对Android要好多了。

devil3380

1.有一个电影叫做《没有绝对安全的系统》既然漏洞不可避免，那么你在互联网中是如何保护好自己的信息安全的？
  在Internet中没有绝对的安全可言，只是值不值的去攻击而已。在个人使用互联网中，很关键的一点就是不同地方的密码要分开，不要使用相同的密码。然后定期修改密码。娱乐的技术的社区的等不同用途的账户最好也做不同设置。和财产相关的尽量单独使用一个账号，重要的账号绑定手机。不要随意去点击不熟悉的人发来的链接或者图片或者邮件。
2.美国政府规定，奥巴马只可以使用黑莓手机，因为黑莓安全性高。那么你在购买手机时，有注重过安全性的考虑吗？
有考虑过。现在使用的太子机，但是谷&歌被X掉后，更新只能FQ
3.在安装手机APP的时候，系统会提示这个软件可能获取的权限，你有注意过这个权限么？是直接略过，还是只给软件授予你觉得有用的权限。
  果粉千万不要越狱，安卓建议root。这样就能限制某些app的敏感权限。因为有些APP不能不装，装了的话默认是要给权限的，root后可以限定一下。
4.你觉得目前什么系统是相对而言最安全的（手机系统/电脑系统）
手机的话还是苹果的系统相对安全一些，电脑的操作系统 可能是95这样的老版本的和unix这样的。

   

陌路巨额投入

1.有一个电影叫做《没有绝对安全的系统》既然漏洞不可避免，那么你在互联网中是如何保护好自己的信息安全的？
         我一般手机或平板电脑等手持设备从的社会关系联系人要有部分伪装，比如“爸爸”“妈妈”“姐姐”这样的称呼可以不用，可以直接用姓名或者代号，免得被骗子利用；在手机终端上设置有更完善的开机、锁机与控制手段，比如指纹、虹膜、密码等等方式，能够保证个人的用户个人用；尽量不为图省事在智能手机中保留各种登录用户名和密码，也不要保存自己的银行账号密码等为短信彩信，除非有可靠的保密程序支持；装个安全软件也是需要的，但经常变换一下重要密码、经常更新一下应用软件等。

2.美国政府规定，奥巴马只可以使用黑莓手机，因为黑莓安全性高。那么你在购买手机时，有注重过安全性的考虑吗？
      关注过，以前也买过一部黑莓手机，只是不是很好用。现在我已经很少使用手机登陆一些重要的网站，这些重要网站我都是通过自己的专用电脑登陆，所以现在对于手机安全关注的不是很多，即使关注了，也没什么用，国内手机都是在打价格战，安全方面很忽视。

3.在安装手机APP的时候，系统会提示这个软件可能获取的权限，你有注意过这个权限么？是直接略过，还是只给软件授予你觉得有用的权限。
      注意过。我一般会先全部关闭权限，在需要的时候再进行打开，这样虽然麻烦了点，但是更加安全。

4.你觉得目前什么系统是相对而言最安全的（手机系统/电脑系统）
        手机系统应该算是Android吧，电脑系统当然是Linux更安全一点。

rover12421

1.有一个电影叫做《没有绝对安全的系统》既然漏洞不可避免，那么你在互联网中是如何保护好自己的信息安全的？
能不注册的站点不注册,不重要的站用不同的密码,注册信息不是很重要的,随便写写就好,购物网不要保留信用卡信息,使用信用卡,用完就删除.
下载软件从可信任的渠道下载,控制好软件权限.

2.美国政府规定，奥巴马只可以使用黑莓手机，因为黑莓安全性高。那么你在购买手机时，有注重过安全性的考虑吗？
买手机的时候到没注意过,但是使用有注意过.买手机只关注实用性和性价比一类的,还怎么想过安全性.

3.在安装手机APP的时候，系统会提示这个软件可能获取的权限，你有注意过这个权限么？是直接略过，还是只给软件授予你觉得有用的权限。
使用Android系统确实有这个提示,但是不过的话,app就安装不上(听说最新的版本有改进,还没使用).所有没办法,只好再安装一个lbe来管理权限.
lbe基本把移动网络,电话,短信,开启网络的权限全部屏蔽了,要不就是每次都提示,其实很烦android上的这些app,啥权限都想要,还老自己启动,也不知道他们要干嘛.

4.你觉得目前什么系统是相对而言最安全的（手机系统/电脑系统）
手机系统的话,我觉得是未越狱的ios,PC的话,我会选Linux/Unix,或者OSX,可以肯定不是windows啦.