你已经听说过“Heartbleed”Bug。我们在线还有什么弱点？

特雷西贝克尔

在我们的网站上了解有关Tracy的更多信息请咨询顾问

随着互联网为全球各地的人们提供了如此多的途径，我们可以立即联系到大量的数据，我们绝对处于信息时代。这可能很棒，但与许多积极的发展一样，也存在消极方面。在最近学习了两年之后，我们很容易被黑客攻击我们认为是加密和安全的敏感信息，现在是时候更好地了解如何保护自己了。大约70％的网站使用了名为OpenSSL的安全软件，这是最近在OpenSSL中发现的一个缺陷 - 被称为“Heartbleed” - 这可能让黑客能够访问我们的用户名，密码等等。

该漏洞利用了软件中的错误，该错误通常会在服务器和客户端（包括PC和移动设备）之间发送“心跳”通知。这个漏洞允许攻击者随机伪装心跳并获取正好位于计算机内存中的任何数据的样本。它允许攻击者窃取服务器的证书密钥，使他们能够冒充合法服务器并欺骗用户放弃他们的用户名和密码。易受攻击的网站包括谷歌，LinkedIn，Facebook和Twitter。他们中的大多数人现在修补了这个漏洞，但是请查看https://lastpass.com/heartbleed。在那里，输入站点的名称并等待OK。只有这样才能更改您的用户名和密码，以确保没有进一步被黑客入侵。

我们大多数人不会对我们在LinkedIn，Facebook，交友网站和其他社交媒体上发布的信息三思而后行，但我们真的应该这样做。我们有多少人分享我们的爱好，有关我们家庭的信息，宠物的名字，出生日期，我们出生的那一年，配偶的名字，高中，大学，家乡，我们的职业地位，个人电子邮件等等？这允许公众访问可用于对我们的个人信息。犯罪分子可以从这些社交媒体网站上了解很多关于我们的信息，利用这些知识，他们可以根据他们可能获得的利润以及他们从中学到的知识来看他们的工作是否更加容易。我们通过公共网站。

当我们为信用卡，银行账户，信用报告，社交媒体等设置在线账户时，我们会建立安全问题和密码。我们大多数人通过社交媒体公开提供这些密码和答案。从我在信用修复业务的时间里，我已经学到了很多关于密码的知识，而且我不能告诉你有多少人使用宠物，孩子，配偶甚至他们自己的名字和密码的数字组合。许多人也明显使用他们的用户名，因为在大多数情况下，这是他们公开使用的电子邮件所需要的只是一个很好的猜测，小偷将能够访问可能使您陷入危险的信息。我们当中有多少人如实回答安全性问题，例如“你们长大了哪个城镇？”或“你的宠物的名字是什么？”这些问题在访问你的Facebook页面后很难回答，对吗？即使盗贼不能直接侵入您的信用卡但在社交媒体上访问您的帐户，有多少网站会在自动付款部分列出我们的信用卡，其中包含债权人的姓名和部分（如果不是全部）帐号观众可见吗？一旦他们正确猜出您的密码并进入您的帐户，他们也可以看到帐单邮寄地址。现在，他们知道您的信用卡提供商，帐单邮寄地址和您使用的密码。

我们中有多少人使用相同的密码？答案可能在70％左右。其他30％可能是身份盗窃的受害者，他们从经验中了解得更多。随着所有信息的轻松获取，犯罪分子可以开始使用现有帐户并以您的名义开设新帐户。他们将以牺牲自己的利益为自己建立财富。

那么我们怎样才能在网上流行并保护自己呢？

如果我们要列出重要信息，可以通过控制我们的设置让公众看不到它们。我们也可以省略某些事实，例如我们居住或成长的城镇以及我们的出生日期。为什么让其他人有机会使用我们的信息？让数百人祝你在Facebook上生日快乐，你是否愿意让自己的身份受到威胁？您甚至可能认为过去的某个人是尝试重新连接的朋友，但我们不知道其他人的意图是什么，如果您向他们提供信息以及您在社交媒体上显示的数据，那么这可能是灾难的等式。切勿在信用卡，银行和社交媒体网站上使用与您的任何用户名或密码相关联的电子邮件地址。如果您要公开显示，请选择其他电子邮件地址作为您的联系人。使用与可能从社交媒体收集的任何个人信息无关的密码。

在我们的互联网驱动环境中，每个人（信誉良好）都应该使用信用监控产品。尝试找到一个可以在第三方查看您的信用时提醒您的选项。如果您发现某个神秘派对已经查看了您的信用，您可以查看是否发生了欺诈行为。信用监控产品还可以让您快速获得余额增加，新信贷开放等。这种知识可以节省大量的精力和挫折感，因为问题可以在变成灾难之前解决。更好的信用监控产品也将提供身份盗窃保险政策。重要的是要记住，这些政策中的大多数仅涵盖处理盗窃问题的工作时间损失，雇用服务以支付信贷所需的资金以及向有关当局报告犯罪所涉及的费用。它们通常不包括盗贼直接窃取的现金损失。每月在信用监控上花费10到40美元可能是一个很小的代价，可以让您高枕无忧，能够清楚地了解您的信用健康和安全。

始终要注意，在大多数情况下，任何人都可以连接到我们的信息并使用它来对付我们。尽管可能很诱人，但请不要在网上发布您出于安全目的使用的个人信息。这是为了你自己的保护。