VPN

决定要投资加密货币？你可以参考我们的投资指南，从而避免常见的低级错误，减少经济损失。

广告邮件和垃圾邮件的创建者迫切想知道你是否阅读过他们的邮件。本文将介绍如何防止电子邮件追踪。

免费Wi-Fi有哪些安全方面的问题呢？

在我们的卡巴斯基中文博客里，你可以找到四篇有关VPN的文章：解释虚拟私人网络（VPN）的准确含义和人们使用VPN的原因，以及介绍实施虚拟私人网络的不同方式和其它相关主题的讨论。但并非所有读者都想要深入了解。相反许多人只想有个大概了解—用一句话解答两个关键问题：什么是VPN以及为什么要使用它？

运用一打iOS安全设置来保护移动设备听起来似乎不算麻烦。那么安卓系统呢？问题在于安卓移动操作系统貌似与iOS并无二异，但实际上却有很大的差别。安卓系统作为一种开源系统，使用灵活，正是这种特性让它在移动市场上独占鳌头，但同时也是导致碎片化问题的根源，这已经是如今人们频频讨论的一个话题了。 要区分在Nexus系统设备、三星/索尼/HTC智能手机上运行的安卓版本和在中国各种品牌机上运行的安卓版本非常简单。但有一些通用小贴士可确保安卓设备更安全，其中许多也同样适用于iOS系统。 当然，假设日常体验中存在折中做法，但在这种情况下，你得决定是使用舒适第一还是安全性第一。最终，用户总能在便利性和安全性两者之间找到最佳平衡点，并至少应该遵循下面列出的部分小贴士。 1.只从Google Play Store下载应用 实际上，安卓系统最”危险”的部分并不在操作系统本身，而在用户可以安装的应用上。相对于iOS，在安卓系统上自行安装应用或者”借助”其他用户的帮助来安装应用超级简单。但切勿从第三方平台和网站下载应用：这类应用很可能已被感染。更容易的办法是在设置中彻底禁用从第三方下载功能，并部署集成的应用安全检查。另外，还应拒绝root访问权限，因为授予此权限会使遇到被感染应用的风险大大上升。 好处所在：显著降低遇到恶意应用的机会。 设置方法：转至”设置”->”安全性”，取消选中”未知来源”框，选中”验证应用”。 2.小心应用权限 首先，应该只安装知名开发商提供的应用，或者安装Google推荐的应用。其次，每次安装应用时应该检查应用访问权限，了解应用要求有权访问哪些内容。如果壁纸应用或游戏要访问你的帐户、SMS、话筒、所在位置，或者要使用无限上网，那就非常可疑。 好处所在：显著降低遇到恶意应用的机会 设置方法：安装应用时，屏幕上会列出所有权限，在应用页面的底部还会有”查看权限”链接。如果已安装可疑的应用，请转至”Google设置”->”启用应用”，然后禁用不想运行的应用。 3.使用高强度密码 这是更加”全能型”的小贴士。用于解锁手机的密码应该使用复杂密码，而不是PIN码或图形码。最佳做法是使用至少包含10个字符的密码，其中含大小写混合字母、数字和符号。但每次解锁手机时，要输入许多符号并不方便，所以你应该多试几个密码，找到安全性高又方便使用的密码。密码应该定期更改。此外，请设置最短闲置时间，在此时间后启用锁定；另外还请禁用输入密码时显示密码的选项。注意，许多应用也利用了基于密码的安全性。 好处所在：显著减少他人访问你手机及上面内容的机会。 设置方法：转至”设置”->”安全性”->”屏幕锁定”，并选择”密码”作为锁屏方式。接着转至”设置”->”安全性”，并取消选中”显示密码”框。 4.加密数据 这非常简单！如果对手机上的数据加密，则没人能够访问这些数据，就算手机丢掉或被偷也不会发生数据泄露。最好是选择自己的密码，而不要使用PIN码，因为在目前的安卓版本中，加密只能基于密码/PIN码，并且加密强度只与密码强度息息相关。安卓5.0应该会改进此功能。 好处所在：在设备丢失时可防范数据外泄 设置方法：转至”设置”->”安全性”->”加密手机”，并另外选中”加密存储卡”。 5.小心Wi-Fi连接 默认情况下，安卓会尝试连接到你访问过的所有无线网络。对于某个开放接入点，很可能这并不是你使用的热点，而是网络犯罪分子创建的恶意热点。考虑到这点，首先请避免尝试接入公共热点，其次，对手机记住的Wi-Fi网络列表定期进行审核。此外，请禁用默认搜索开放的无线连接。 好处所在：降低意外连到潜在恶意Wi-Fi网络的机率。 设置方法：转至”设置”->”Wi-Fi”，按住记住的热点名称以调用菜单，通过此菜单可删除该网络；转至”高级设置”，并取消选中”始终搜索无线网络” 6.总是使用VPN 此贴士对于使用公共热点或不信任网络连接时非常管用。使用VPN能保护所传输的数据，同时（作为奖励）支持你访问在公共网络上因某种原因受限的资源。如今，可靠的VPN访问价格不再那么昂贵，最新型号的家用路由器都有自己的VPN服务器，你可以完全免费使用VPN访问。最好是使用L2TP或OpenVPN，它们提供的保护比广泛使用的PPTP要更可靠。为了防止在建立VPN连接之前数据外泄，请务必记得使VPN”始终启用”，或者禁用自动同步应用。 好处所在：加密流入和流出的数据。 设置方法：转至”设置”，在”无线连接和网络”中选择”更多…”-> VPN，在上下文菜单中，选中”始终启用VPN”，并选择连接；自动同步可以在”设置”->”帐户”中禁用。

号称 “史上最安全和隐私至上的智能手机”Blackphone出现得如此恰逢其时。2013年爆出”斯诺登事件”后，任何贴上”隐私”标签的产品都相当的畅销。然而，我们的问题是- Blackphone（BP）是否真如宣传的那样是一款安全性极高的智能手机呢？从技术上讲，BP采用独家定制的安卓4.4版PrivateOS系统。常规应用在Blackphone上运行稳定，但其默认状态相比于我们常看到的大多数”安卓系统”存在明显差别。主要体现在一些设置的改变。 物理特性、显示屏、摄像头与电池 Blackphone的外观看上去与普通智能手机相差无几，其正面和背面全都采用黑色塑料材质制成。厚度和重量分别仅为8.4毫米（0.33英寸）和119克（4.2盎司），但因其4.7″的超大显示屏而使整台手机显得十分大气。然而，显示屏的一些其它参数却并不那么”大气”。在4.7″的超大显示屏下720×1280的分辨率有人有些许颗粒感。亮度可调范围小，在黑暗中显得过亮但在太阳光下又显得太暗。BP的显示屏视角出色，常见的微型USB和耳机插口位于手机顶端，而右端则有经典的”双头”音量控制键以及电源按钮。所有插槽（microSIM、microSD和电池）都隐藏在可拆卸后盖下面。电池容量为2000 mAh，（顺便说下）这在目前大部分智能手机中相当普遍，但对于BP而言则绰绰有余。手机背面设计有非常”朴素”的8 mp摄像头–除了LED闪光灯、HDR（高动态范围）和视频录制功能外，并没有太多的亮点。 通信功能 得益于Blackphone对GSM、HSPA+ (3G)和LTE (4G)网络的支持，因此在大多数国家都能使用。GSM和UMTS网络在全球各地非常普及，而LTE网络的使用范围则有一定局限，因此BP在北美地区（LTE频带4、7和17）使用Region2，在北美以外地区（LTE频带4/7/17）则使用Region1。这并不意味着你无法在美国使用region1或在欧洲无法使用region2，只是你的手机上网只能限制在3G速度以下（”限制”也有好处，因为手机漫游所产生的费用是相当惊人的）。此外，BP还支持蓝牙4.0（智能手表和健身追踪器的标配！）以及快速Wi-Fi（802.11 b/g/n）。一些附件软件试图让Wi-Fi更具安全性，但不支持近距离无线通讯技术（NFC）。 存储容量、处理能力和省电模式 BP手机拥有16G内存，内存空闲12.5G。MicroSD插槽可接受的SD卡最大容量可达64G。BP手机会主动提示用户加密这些存储池，当然我们也同样建议用户这样做。然而，这样会增加手机耗电量，性能也随之轻微下降。另一个影响手机性能的显然是省电模式，有三种预设模式可选-最大性能、最大省电以及均衡模式，最大性能模式下BP运行速度迅猛提升（在安兔兔测评中获得了31000分的高分，与得到35,000分的HTC One M8和Samsung Galaxy S5差距并不太大），但在均衡模式下测评分数大幅降低至12,000）。然而，其他省电选项可能非常有效，甚至无需禁用两颗四核CPU或降低显示屏刷新率。首先，由于没有安装Google服务，因此后台数据传输量及伴随的耗电量大幅下降。其次，其独有的nSaver实用工具能让用户限制所有应用的后台活动（或应用本身的活动），耗电量因此下降。在每天结束的时候，Blackphone都会设法挤出整整两天常规使用的电量，前提是用户保持所有默认应用设置。 软件与安全 Blackphone的PrivatOS系统是经改良后的安卓4.4操作系统。完全没有安装Google服务，但预装了像Chrome浏览器这样的最新应用，同时将Hangouts或G+ photos替换为了更老的开源（AOSP）版本。安装过程中无需在设备上设立任何账户，而唯一需要账户的预装应用是常规电子邮件客户端以及BP定制版本的SpiderOak应用（一种加密的”零知识”云存储，类似于安全的Dropbox）。在安装阶段需要创建一个强大的PIN码以保护设备，以及全盘的加密。无需立即进行加密，但之后系统会有所提示。在过分简单化的安装完成后，非常常见的安卓系统桌面呈现在你眼前，应用和图标与大多数安卓手机并无太大差别。有趣的是，除了应用清单中包括的应用以及上述提到的SpiderOak外，还预装了安全中心（Security center）、SmArter Wi-Fi、远程清除工具、安全无线网络、3个Silent Circle应用以及一个私人搜索插件。 Blackphone的大多数工具也能安装在其它安卓智能手机上，而真正的差别在于安全中心。 BP所装载的大部分用于加强通信渠道的工具也能在其它安卓智能手机上安装，而真正的差别则在于”安全中心”。除了像设备加密和远程锁定这样的常规设置以外，如果你认为已安装应用可能会对手机安全造成影响，则你可以通过它们来解除权限。比如所安装的一款地图应用，你可以保留它的定位权限的同时，解除其访问通讯簿和手机ID的权限。所有已安装应用会自动出现在安全中心并采用推荐的设置。但需要牢记的是，在安装阶段你必须接受所有必须的权限，但在安装完成后你可以（并应该）解除一些其中的权限。 让我们快速浏览一下其它应用。更加智能化的WiFi功能只允许在特定地点开启无线网络，省电的同时还能让BP躲避来自开启Wi-Fi设备的追踪。远程清除程序是一种功能有限的反盗窃工具。私人搜索插件通过disconnect.me服务提供无痕迹的Google/Bing/DuckDuckgo/Blekko/Yahoo搜索体验。安全无线网络是disconnect.me 的”智能化“虚拟专用网络服务客户端，可免费提供一些基础的服务。而最令人感兴趣的附加软件是Silent Circle应用，据称能够提供高安全性的语音和视频通话、文件共享以及短信发送服务，最重要的是能屏蔽美国国家安全局的窃听。但显然，通信对方也必须使用同样的Silent Circle服务，但价格并不便宜。

近期智能手机行业的迅猛发展以及各种用途手机应用的蜂拥出现，不可避免地导致在处理敏感数据时使用智能手机和平板电脑的增加。现在，人们通过移动设备发送或接受一些敏感数据和资料变得越来越普遍，例如在LinkedIn网站上发布你的个人简历，通过WhatsApp、Viber或其它类似应用将你的私人照片发给你的恋人，或在网银上输入你的一次性密码等等。不幸的是，就在你向周围的陌生人投去怀疑眼神的同时，大多数人并没有意识到，你的这些数据可以很容易地被离你10米远的不法分子所截获。 发生如此不安全状况的主要原因是使用没有任何保护的Wi-Fi网络以及在手机应用内缺少安全保护。在许多情况下，蜂窝网络依然价格高昂，在旅行途中使用更是如此。这也是为什么人们更倾向于使用机场咖啡馆以及酒店的Wi-Fi，但享受便利的同时却容易忽视其安全性。就在巴西世界杯开赛之前，我们的安全专家们在圣保罗进行了一些案例研究，以探究人们所使用的无线网络采用了何种加密方式，结果发现1/4的无线网络使用了开放式架构（无密码保护）。 在圣保罗，26%的Wi-Fi网络存在安全隐患。尤其在使用手机应用时，你必须打起12分精神。 如果你使用的是开放式架构的无线网络，任何人都可以发现你的流量并查看你正在传送的数据。如果你使用的WEP加密无线网络，不法分子可以在5分钟之内将其破解。对于世界上大部分的无线网络，不法分子只需数秒钟时间即可检测到。 我们给出的建议是只连接使用WPA的网络。 许多移动应用以非加密方式传输你的数据，或根本不会提示你任何存在危险的加密问题。 在使用移动应用时，则完全又是另一回事了。因为你根本无法知道应用在使用哪些协议。安全专家们发现在许多应用与服务器进行内部通讯时，使用的是公开协议。例如：使用HTTP而不是HTTPS，前者更容易遭受会话劫持、密码窃取和通话内容窃听的风险。举个例子，如果你正在使用即时通讯，人们可以看到在会话内的纯文本内容。这并不是我在危言耸听，事实上这一问题在移动应用中已存在许久。即使是Google、Facebook或推特这样的互联网巨头，在2011年，它们的手机应用中同样也存在SSL丢失的问题。一直到2012年夏天，非常流行的即时通讯手机应用WhatsApp依然是以非加密方式传输所有内容。如果诸位还在使用Yahoo即时通讯或ICQ软件，那不幸地告诉你—这两款软件依然使用纯文本协议，所有聊天没有经过任何加密，在开放式Wi-FI环境中可轻易被窃听。很难想象有多少应用依然在使用纯文本协议，即使在顶级的公司中间，也有一些还未使用加密。 许多应用在提升功能性的同时，却忽略了警告用户有关SSL证书的问题，使得用户根本无从防范周围不法分子的攻击。 当然，我们可以很容易地给出一些建议，像”不要使用涉及任何敏感信息的手机应用”，—但事实上却很难照做。如果你真的这样做了，你会感觉到好像活在了古代。下面，我将推荐一些较为保守的”疗法”： 只要有机会，就使用3G/4G服务代替公共场所的Wi-Fi； 总是选择有加密的Wi-Fi连接（WPA2）； 在移动设备上加强虚拟私人网络的使用； 在公共环境或不信任的网络中，避免进行像网银这样的敏感操作（所有网络都包括在内，除了正确配置的家庭和办公网络以外）