上一个帖子，咱们聊了如何避免个人软件泄露你的行踪，今天的主题是操作系统相关的防范。而操作系统相关的防范，归根结底，就是保护你操作系统中的各种数据不被泄露。
★先来个八卦
考虑到本帖有点长，先拿一个八卦旧闻来给各位同学提提神，顺便也让大伙儿了解了解保密性是何等滴重要。
想必列位看官都还记得，当年陈冠希同学的艳照门丑闻吧？（就算你不记得艳照门丑闻，总该还记得那些艳照吧:）陈同学之所以身败名裂，就是因为太不注重敏 感数据的保密性了。首先，他没有把重要的数据（也就是那些艳照）加密存放；其次，在电脑拿去送修的时候，也没有进行相关的处理（至少也应该先把硬盘留下 来）。最后的结果就是——搞臭了一堆女明星，便宜了广大男网民。
★电脑中的数据，如何让你暴露？
从上述例子，列位看官应该体会到保密性的重要了吧？回到咱今天的话题，"数据的保密性"和"隐藏踪迹"有啥关系捏？且听俺细细道来。
◇电脑中的虚拟身份
当你用你的虚拟身份上网时，不可避免的，会有一些相关的信息保存在电脑上。比如：
很多用户为了省事，会让浏览器记住自己登录的网站的用户名/密码；
有些Web网站，会把你的登录名保存到cookie中；
你可能会把MSN Messenger或Skype设置成自动登录；
.....
凡此种种，都可能在你的电脑中，留下和你的虚拟身份相关的信息。
◇电脑中的真实身份
另外，你除了用虚拟身份上网，还可能会用电脑干一些个人的事情，甚至用真实身份登录一些Web网站。因此，有些和你真实身份相关的数据，也会留在电脑中。比如：
邮件客户端（Outlook、Foxmail、等）的通讯簿；
你保存的一些个人的照片；
你使用的网银信息（如果你用它上网银）；
你公司的一些文件（如果这是你的工作用机）；
有些Web网站，会把你的登录名保存到cookie中；
你的手机号（如果你在某些IM工具中绑定了手机号）
.....
◇两种身份的关联
假设你是一名地下工作者，隐藏得很好，正在和党作斗争。结果有一天，由于某种原因，你电脑上的数据，落入他人之手。那么，拿到数据的人，可能会发现——网上的"某XX"原来就是现实生活中的"某叉叉"。这时候，你的踪迹也就彻底暴露鸟 :-(
★数据泄露的几种途径
那么，在什么情况下，别人会拿到你电脑中的数据捏？俺总结了一下，有如下几点：
◇电脑被入侵
首要的风险，就是你的电脑被人入侵，并且很不幸地被植入了木马。那么，在这种情况下，木马可能会盗取你电脑中的很多数据。（如果你在信息安全方面一窍不通，不知何为"木马"，请看"这里"或"这里"的介绍）
千万不要以为中木马是小事。一个普通网友中招，可能确实是小事，因为让你中招的可能是一个普通黑客。但如果你是一个小有名气的维权人士、异议人士、民运人士，那党国的走狗很可能会想尽办法让你中招（植入木马），然后利用你电脑中的木马监视你的一举一动。
◇电脑被没收
有时候，当党国的爪牙开始怀疑你的身份，它们可能会突然没收你的电脑，拿回去分析。根据你电脑中的数据，了解你在网上的虚拟角色。
如果你本身已经是一个公开身份的知名人士，那电脑被没收的概率就更大了。之前已经有多位知名的维权人士、异议人士，个人电脑被党国的走狗强行搜走。然后，走狗们可以分析你电脑中的信息，从而了解你与哪些人过从甚密、干过哪些对党不利的事情。
◇电脑公用
假设你的电脑不是你一个人专用，而是与别人合用，那也得小心。比如你把电脑借给别人，或者你使用公共场所（网吧、学校机房）里面的电脑。在一台多人共用的电脑上，你的个人隐私很容易暴露。
◇电脑遗失
这年头，台式机越来越少，笔记本电脑越来越普及。而且，电脑的小型化大有愈演愈烈的趋势——比如上网本、平板电脑、掌上电脑（PDA）、等等。电脑小了，便于携带，但同时也增加了丢失的概率。
一旦你的电脑丢失，捡到的人又不愿意做活雷锋，那你的数据也就被别人拿到了。
★如何防范？
经过前面漫长的铺垫，终于要说到本文的重点部分了 :)
◇防止电脑被入侵
要说黑客入侵的防范，那内容可是相当的杂，三言两语是肯定讲不清楚滴。为了避免本贴过长，俺郑重决定：抽空另外开个帖子，侃一下入侵及木马的防范。
除了操作系统被入侵，另外的其它几种情况（电脑被没收、电脑丢失、电脑公用）导致的风险，都可以用后续几个招数来化解。俺再多�嗦一下，一旦你的操作系统，被入侵并被植入木马（尤其是很厉害的木马），后续的这些招数是帮不了你的。这时候，你最保险的做法，就是重装系统并重装里面的各种软件。
◇数据加密
首先，你要把一些重要的、敏感的数据，加密保存。具体的加密方式，可以考虑如下几种。
1、加密文件系统（EFS）
加密文件系统是比较方便的一种方法。你可以针对文件系统中的某几个文件或某几个目录，设置为加密存储。平常使用的时候，你完全感觉不到（用IT的行话， 就是对使用者透明）。但如果别人拿走了你的硬盘，是无法读取出EFS里面被加密的文件滴；甚至同一个操作系统的其它用户，也是无法读取出被加密文件的内 容。
EFS有赖于特定文件系统的支持。如果你使用Windows系统（Win9x不算），你必须得用NTFS格式的分区才行（不能用FAT16、FAT32）；如果你使用Linux，使用默认的ext3或ext4即可。关于EFS的更多介绍，请看"这里"。
2、PGP disk
除了EFS，还可以使用专门的加密软件来达到加密数据的效果。目前的文件加密软件五花八门，但俺还是觉得鼎鼎大名的PGP，比较靠谱。关于这玩意儿，大伙请看"这里"的介绍（尤其是里面关于"PGPdisk"的部分），俺就不多费口水了。相关的软件，可以到"这里"下载
3、硬盘口令
有些笔记本电脑，提供硬盘口令的功能。一旦设置了硬盘口令，在开机时，必须输入该口令，才可以使用。注意，硬盘口令和BIOS里的开机口令是两码事，别搞混了。一旦设置了硬盘口令，即使把该硬盘取来下，挂载到另外的电脑，也还是无法读取该硬盘的数据。
有必要提醒一下诸位：不同的电脑厂商，其硬盘口令的实现机制不同，因此其强度（抗破解能力）也就不同。所以，俺建议把硬盘口令作为一种辅助手段，而不要当作唯一手段。
◇学会彻底删除数据
除了要懂得加密技术，还得懂得销毁技术。
很多傻瓜用户以为，只要把文件搞到回收站，就万事大吉了；还有一些不那么傻瓜的用户，以为把回收站清空，就没事了。这些都是很幼稚的想法。如果你只是普 通地删除一个文件（比如用Windows资源管理器的删除功能、或命令行的删除命令），那么该文件的内容，还是继续保留在硬盘上。别人用专门的反删除工 具，还是有可能恢复出来滴。
那么如何才能彻底删除文件捏？
1、用专门的工具删除
目前已经有很多专门的软件，可以帮你彻底删除一个文件。比如前文提到的PGP软件，就自带了此类功能。这类软件，在删除文件之前，会用某些特别的方式，对文件的内容进行覆盖，然后再删除文件。这样就可以避免文件内容被恢复出来。
2、用彻底格式化
很多时候，当你想把某个分区的所有数据都干掉，你可能会选择格式化分区。在格式化分区时，有一个细节要注意——千万别用快速格式化。因为快速格式化并不会把整个分区的所有扇区都进行重写，同样存在数据被恢复的风险。
◇尽量不用移动设备
俺不推荐用移动设备（尤其是智能手机、PDA之类）进行某些敏感操作。主要的原因有两个：
1、前面已经提及了：这类手持设备，很容易丢失；
2、这类设备的操作系统，功能往往不够全，不够强。因此，你不便于使用某些加密软件。另外，很多智能手机/PDA连用户登录口令都没有。实在不利于保密性。
◇尽量专机专用
如果经济条件许可，最好是专机专用——专门用一台电脑来操作你敏感的虚拟身份。在这台电脑上，不要有任何能关联到你真实身份的东西。俺重点强调如下几种有风险的情况：
1、不要用在任何网站（尤其是交友网站）、任何软件（尤其是IM软件）中输入你的真实姓名、手机号、身份证号
2、不要存储涉及个人信息的文件（比如个人照片、通讯簿）
3、不要存储任何与你的工作有关的文件
★总结
费了好大劲，终于说清楚数据防泄露的几个要领。由于篇幅所限，没来得及聊"防黑客"的话题。俺希望在下一个帖子补上。
★先来个八卦
考虑到本帖有点长，先拿一个八卦旧闻来给各位同学提提神，顺便也让大伙儿了解了解保密性是何等滴重要。
想必列位看官都还记得，当年陈冠希同学的艳照门丑闻吧？（就算你不记得艳照门丑闻，总该还记得那些艳照吧:）陈同学之所以身败名裂，就是因为太不注重敏 感数据的保密性了。首先，他没有把重要的数据（也就是那些艳照）加密存放；其次，在电脑拿去送修的时候，也没有进行相关的处理（至少也应该先把硬盘留下 来）。最后的结果就是——搞臭了一堆女明星，便宜了广大男网民。
★电脑中的数据，如何让你暴露？
从上述例子，列位看官应该体会到保密性的重要了吧？回到咱今天的话题，"数据的保密性"和"隐藏踪迹"有啥关系捏？且听俺细细道来。
◇电脑中的虚拟身份
当你用你的虚拟身份上网时，不可避免的，会有一些相关的信息保存在电脑上。比如：
很多用户为了省事，会让浏览器记住自己登录的网站的用户名/密码；
有些Web网站，会把你的登录名保存到cookie中；
你可能会把MSN Messenger或Skype设置成自动登录；
.....
凡此种种，都可能在你的电脑中，留下和你的虚拟身份相关的信息。
◇电脑中的真实身份
另外，你除了用虚拟身份上网，还可能会用电脑干一些个人的事情，甚至用真实身份登录一些Web网站。因此，有些和你真实身份相关的数据，也会留在电脑中。比如：
邮件客户端（Outlook、Foxmail、等）的通讯簿；
你保存的一些个人的照片；
你使用的网银信息（如果你用它上网银）；
你公司的一些文件（如果这是你的工作用机）；
有些Web网站，会把你的登录名保存到cookie中；
你的手机号（如果你在某些IM工具中绑定了手机号）
.....
◇两种身份的关联
假设你是一名地下工作者，隐藏得很好，正在和党作斗争。结果有一天，由于某种原因，你电脑上的数据，落入他人之手。那么，拿到数据的人，可能会发现——网上的"某XX"原来就是现实生活中的"某叉叉"。这时候，你的踪迹也就彻底暴露鸟 :-(
★数据泄露的几种途径
那么，在什么情况下，别人会拿到你电脑中的数据捏？俺总结了一下，有如下几点：
◇电脑被入侵
首要的风险，就是你的电脑被人入侵，并且很不幸地被植入了木马。那么，在这种情况下，木马可能会盗取你电脑中的很多数据。（如果你在信息安全方面一窍不通，不知何为"木马"，请看"这里"或"这里"的介绍）
千万不要以为中木马是小事。一个普通网友中招，可能确实是小事，因为让你中招的可能是一个普通黑客。但如果你是一个小有名气的维权人士、异议人士、民运人士，那党国的走狗很可能会想尽办法让你中招（植入木马），然后利用你电脑中的木马监视你的一举一动。
◇电脑被没收
有时候，当党国的爪牙开始怀疑你的身份，它们可能会突然没收你的电脑，拿回去分析。根据你电脑中的数据，了解你在网上的虚拟角色。
如果你本身已经是一个公开身份的知名人士，那电脑被没收的概率就更大了。之前已经有多位知名的维权人士、异议人士，个人电脑被党国的走狗强行搜走。然后，走狗们可以分析你电脑中的信息，从而了解你与哪些人过从甚密、干过哪些对党不利的事情。
◇电脑公用
假设你的电脑不是你一个人专用，而是与别人合用，那也得小心。比如你把电脑借给别人，或者你使用公共场所（网吧、学校机房）里面的电脑。在一台多人共用的电脑上，你的个人隐私很容易暴露。
◇电脑遗失
这年头，台式机越来越少，笔记本电脑越来越普及。而且，电脑的小型化大有愈演愈烈的趋势——比如上网本、平板电脑、掌上电脑（PDA）、等等。电脑小了，便于携带，但同时也增加了丢失的概率。
一旦你的电脑丢失，捡到的人又不愿意做活雷锋，那你的数据也就被别人拿到了。
★如何防范？
经过前面漫长的铺垫，终于要说到本文的重点部分了 :)
◇防止电脑被入侵
要说黑客入侵的防范，那内容可是相当的杂，三言两语是肯定讲不清楚滴。为了避免本贴过长，俺郑重决定：抽空另外开个帖子，侃一下入侵及木马的防范。
除了操作系统被入侵，另外的其它几种情况（电脑被没收、电脑丢失、电脑公用）导致的风险，都可以用后续几个招数来化解。俺再多�嗦一下，一旦你的操作系统，被入侵并被植入木马（尤其是很厉害的木马），后续的这些招数是帮不了你的。这时候，你最保险的做法，就是重装系统并重装里面的各种软件。
◇数据加密
首先，你要把一些重要的、敏感的数据，加密保存。具体的加密方式，可以考虑如下几种。
1、加密文件系统（EFS）
加密文件系统是比较方便的一种方法。你可以针对文件系统中的某几个文件或某几个目录，设置为加密存储。平常使用的时候，你完全感觉不到（用IT的行话， 就是对使用者透明）。但如果别人拿走了你的硬盘，是无法读取出EFS里面被加密的文件滴；甚至同一个操作系统的其它用户，也是无法读取出被加密文件的内 容。
EFS有赖于特定文件系统的支持。如果你使用Windows系统（Win9x不算），你必须得用NTFS格式的分区才行（不能用FAT16、FAT32）；如果你使用Linux，使用默认的ext3或ext4即可。关于EFS的更多介绍，请看"这里"。
2、PGP disk
除了EFS，还可以使用专门的加密软件来达到加密数据的效果。目前的文件加密软件五花八门，但俺还是觉得鼎鼎大名的PGP，比较靠谱。关于这玩意儿，大伙请看"这里"的介绍（尤其是里面关于"PGPdisk"的部分），俺就不多费口水了。相关的软件，可以到"这里"下载
3、硬盘口令
有些笔记本电脑，提供硬盘口令的功能。一旦设置了硬盘口令，在开机时，必须输入该口令，才可以使用。注意，硬盘口令和BIOS里的开机口令是两码事，别搞混了。一旦设置了硬盘口令，即使把该硬盘取来下，挂载到另外的电脑，也还是无法读取该硬盘的数据。
有必要提醒一下诸位：不同的电脑厂商，其硬盘口令的实现机制不同，因此其强度（抗破解能力）也就不同。所以，俺建议把硬盘口令作为一种辅助手段，而不要当作唯一手段。
◇学会彻底删除数据
除了要懂得加密技术，还得懂得销毁技术。
很多傻瓜用户以为，只要把文件搞到回收站，就万事大吉了；还有一些不那么傻瓜的用户，以为把回收站清空，就没事了。这些都是很幼稚的想法。如果你只是普 通地删除一个文件（比如用Windows资源管理器的删除功能、或命令行的删除命令），那么该文件的内容，还是继续保留在硬盘上。别人用专门的反删除工 具，还是有可能恢复出来滴。
那么如何才能彻底删除文件捏？
1、用专门的工具删除
目前已经有很多专门的软件，可以帮你彻底删除一个文件。比如前文提到的PGP软件，就自带了此类功能。这类软件，在删除文件之前，会用某些特别的方式，对文件的内容进行覆盖，然后再删除文件。这样就可以避免文件内容被恢复出来。
2、用彻底格式化
很多时候，当你想把某个分区的所有数据都干掉，你可能会选择格式化分区。在格式化分区时，有一个细节要注意——千万别用快速格式化。因为快速格式化并不会把整个分区的所有扇区都进行重写，同样存在数据被恢复的风险。
◇尽量不用移动设备
俺不推荐用移动设备（尤其是智能手机、PDA之类）进行某些敏感操作。主要的原因有两个：
1、前面已经提及了：这类手持设备，很容易丢失；
2、这类设备的操作系统，功能往往不够全，不够强。因此，你不便于使用某些加密软件。另外，很多智能手机/PDA连用户登录口令都没有。实在不利于保密性。
◇尽量专机专用
如果经济条件许可，最好是专机专用——专门用一台电脑来操作你敏感的虚拟身份。在这台电脑上，不要有任何能关联到你真实身份的东西。俺重点强调如下几种有风险的情况：
1、不要用在任何网站（尤其是交友网站）、任何软件（尤其是IM软件）中输入你的真实姓名、手机号、身份证号
2、不要存储涉及个人信息的文件（比如个人照片、通讯簿）
3、不要存储任何与你的工作有关的文件
★总结
费了好大劲，终于说清楚数据防泄露的几个要领。由于篇幅所限，没来得及聊"防黑客"的话题。俺希望在下一个帖子补上。
| 版权声明 |
| 本博客所有的原创文章，作者皆保留版权。转载必须包含本声明，保持本文完整，并以超链接形式注明作者"编程随想"和本文原始地址。 |
| 俺的邮箱：program.think@gmail.com |
| 俺的推特：@programthink |
| 俺的收藏：https://code.google.com/p/program-think |
| 想翻墙的同学，请看翻墙扫盲帖 |
没有评论:
发表评论