我是做信息安全的，網(wǎng)絡(luò )上你的錢(qián)、賬號等，面臨的危險遠遠比你想象的可怕。
1、不要想為你的賬號密碼保密，黑客可能幾年前就知道了。比如出什么大網(wǎng)站、銀行數據庫被脫，賬戶(hù)信息泄露等。這些數據都是被黑客玩爛了才公開(kāi)的，你可以搜搜，爆出新聞的數據庫都是很老的。
2、關(guān)于錢(qián)重點(diǎn)說(shuō)。網(wǎng)銀、可以在線(xiàn)轉賬之類(lèi)的方式必須有ukey，就是那個(gè)像u盤(pán)的東西。如上所說(shuō)，賬號密碼泄露太容易了。你需要保證就算對方拿到了你的賬號密碼、銀行卡號、身份證號，都不能把錢(qián)在線(xiàn)轉走。在線(xiàn)支付少綁銀行卡，能解綁盡量解綁。定期換密碼也是可以的，但我覺(jué)得意義不是特別大，你可以1年1換。涉及到錢(qián)的重要密碼必須和其它密碼不一樣，要有數字、英語(yǔ)、標點(diǎn)，至少8位，建議10位以上（其實(shí)很好記，比如“今天要打傘?”，就可以寫(xiě)成：teday1da4?，10位密碼出來(lái)了，而且注意，today我有故意拼錯，這也很重要）
3、網(wǎng)上涉及到錢(qián)的商家，都做了安全，銀行、支付寶建模什么的做的還是比較到位的，不到位的也有，比如某東的那個(gè)在線(xiàn)支付只需要密碼，太多人說(shuō)被盜刷了。銀行的在線(xiàn)支付，一般沒(méi)問(wèn)題，其它的我只相信支付寶，它的競爭對手我覺(jué)得安全建模比它差的不是一點(diǎn)半點(diǎn)。
——————————————————補充
4、社會(huì )工程學(xué)——隱私的保護。黑客只是用代碼入侵?這只是很小的一部分，對于黑客，社會(huì )工程學(xué)（簡(jiǎn)稱(chēng)社工）比技術(shù)重要。什么是社會(huì )工程學(xué)?這很復雜，簡(jiǎn)單來(lái)說(shuō)就是搜集整理你的信息，來(lái)實(shí)現黑你的目的。最常見(jiàn)的社工就是電話(huà)詐騙，拿到通過(guò)冒充你的親朋來(lái)騙你。黑客可以在網(wǎng)上搜集你留下的生日、qq、電話(huà)、住址、職業(yè)、學(xué)歷等等信息，甚至性別也很有用。這些信息要么碰撞出你的密碼——生日密碼，要么做大數據分析——黑客十幾年前就會(huì )了那時(shí)叫密碼撞庫，要么偽裝身份接近你騙去有用的信息——比如知道你身份證的情況下騙你信用卡相關(guān)信息黑你網(wǎng)銀或密碼找回答案（這里多說(shuō)一句，密碼找回答案別用有邏輯的，比如問(wèn)題是你愛(ài)的人是誰(shuí)，你就你親人的名字，這傻子都能猜到，你就不會(huì )填一串數字啊，問(wèn)你你讀的哪個(gè)學(xué)校，你就不會(huì )填標點(diǎn)啊，要答非所問(wèn)才不會(huì )被社工，我記得我的答案都是一堆“亂碼”）。上面說(shuō)了那么多，就是要告訴你們，網(wǎng)上別放那么多隱私信息，很危險。重要的別放上去，放上去的別公開(kāi)，而且做好丟失的思想準備——一旦被壞人利用我能損失什么、如何證明不是我做的等。另說(shuō)一句，盡管我對支付寶很放心，它的那個(gè)什么證件照片備份功能我也沒(méi)用，1是關(guān)鍵時(shí)刻圖片是沒(méi)有法律效力的，2是信息安全做多了我知道沒(méi)有哪里是絕對安全的，否則支付寶的免密支付為啥還限制額度，還是有風(fēng)險，只是很小。
聯(lián)系客服
