建议

正如我们之前提到的，TeslaCrypt（不断进化的木马加密软件）作者突然决定终止病毒的传播活动，并发布了主解密密钥。主解密密钥能用来解密被最新版本TeslaCrypt加密的文件。

哇哦–你买了一台最新的iPad平板电脑！当然在正式使用前，需要进行系统设置并安装许多应用程序。除此之外，在开始享受iPad带来的无穷乐趣前，还有一些事情必须要了解清楚。 介绍iOS应用的文章互联网上有很多，这里就不再赘述了。相反，我们将用较大篇幅介绍ipad一些基本设置，即不安装第三方应用的情况下如何保护自己设备 —并且最重要的是，能便于使用。 怎样的密码才算是最好的密码？ 通过Touch ID与密码设置即可更改密码。多数情况下，用户选择最熟悉的4或6位数字码。使用iPad常需要输入密码：每次解锁屏幕、从AppStore购买应用或更改某些设置时。 就安全方面而言，简单往往不等同于最好。这也是为何强烈建议将简短密码组合替换为高强度密码的原因。打开Touch ID与密码->更改密码->密码选项并选择自定义字母数字代码。现在你可以使用传统密码组合，用字母、数字和其它符号的组合代替常规的4位数字密码。在这篇博文中，我们介绍了如何轻松创建并牢记一个高强度密码的方法。 如果你既想节省时间又不愿设置又长又复杂的密码组合，可以选择自定义数字代码并输入密码，至少由8位数字组成。多练习几次后，你就能像输入4位数字密码一样快了。 如何为AppStore购买应用设置密码 本条安全小贴士专为孩子偶尔会玩的平板电脑量身定制。如果你已将自己的信用卡与Apple ID绑定，则必须设置为每次购买项目时都需输入密码。无论是购买在线农场游戏的虚拟道具，还是为自己心爱赛车升级装备，孩子随随便便就能将你的卡刷爆，因为他们根本没有意识到这是在用真钱。 IPad在你最初安装时会提示这一选项。当然，之后你还可以在Touch ID与密码标签下更改这一设置。你可以使用指纹识别或传统密码，但为了安全起见，我们还是建议使用后者。 既然有Touch ID，为什么还要用密码？ 指纹传感器采用创新设计且使用方便，但却并不安全可靠。因为在使用时，你的指纹很容易留在iPad屏幕上（即使刚洗过手也会留下痕迹）。一旦有人偷取了你的设备，很有可能会在屏幕上找到你的完整指纹，从而伪造出一模一样的手指—这其实并不难。 利用伪造手指，窃贼们完全可以解锁你的iPad并访问包括移动银行和AppStore在内的所有重要应用。 如果你实在想用Touch ID功能，可以用平时玩iPad时很少用到的手指，比如：无名指。 如何隐藏锁屏上显示的个人信息？ 默认情况下，锁屏上常常显示大量信息。在不解锁的情况下查阅最新新闻，或浏览别人在你Facebook文章下的留言，这种感觉的确很棒。但另一方面，你的最新消息、信件和发自银行的一次性密码也可能会被他人窥视。 如果你不想让八卦的同事、朋友和家人看到你的通讯内容，打开设置->通知并选择希望在锁屏上显示或隐藏的信息。 为何必须禁止Wi-Fi自动连接？ 自动连接至已知Wi-Fi热点原本是一项强大的功能。每次来到自己熟悉的咖啡店或购物中心，你的平板都会自动连接可用的Wi-Fi网络并上传最新更新—对此你早已驾轻就熟。但问题是，不法分子常常会伪造Wi-Fi网络（使用相同的热点名），欺骗ipad自动访问并盗取受害人的数据。 为此，我们需要设置为每次连接Wi-Fi时都请求是否允许。你可以前往设置>Wi-Fi，然后打开询问是否加入网络选项。不管怎么说，连接任何公共Wi-Fi时都需要小心谨慎，且千万不要使用不安全的网络进行任何资金交易。 有关iCloud的使用前须知 关于iCloud设置，你需要了解它的两个重要功能。首先，你需要检查哪些数据默认与苹果云服务同步。你是否还记得去年的好莱坞女星”艳照门”事件吗？许多女星感到奇怪的是，明明已经删除很久的照片，为何还会遭泄露呢。 因为如果你设置为自动将照片复制到iCloud，就算在本地删除照片也无济于事。为此，我们强烈建议您检查iCloud上存储了哪些内容：备忘录、联系人、文档还是照片等等。如果你想备份或永久删除某些文件，最好确保iPad并未将这些文件传送至苹果服务器。 此外，“查找我的iPad”功能也可以从iCloud设置中找到。建议开启，有备无患–因为的确非常实用。如果你确定iPad在家但就忘了放哪里，只需远程放首歌就很快能找到。

而作为卡巴斯基实验室，我们建议用户主动出击保护自身免于这类网络威胁，而不是向犯罪分子支付赎金。而且，我们清楚知道犯罪分子几乎无所不用其极地寻找各种方法，试图榨取普通用户辛苦劳动的所得。那我们到底该采取哪些措施，才能避免落入’勒索软件’的圈套呢？

如果你不是俄罗斯人的话，可能还没有听说过有这么一项网络服务-FindFace ，可以通过分析个人的照片找出其在VK.com社交网络上的对应账号。于2016年2月一经推出，很快就风靡了整个俄罗斯；而这一切都是拜那项”宏伟”的拍摄计划（圣彼得堡摄影师Egor Tsvetkov的”杰作”）所赐。我们最近曾在一篇博文中提到过。

如今我们上网冲浪时，如果不小心点到了横幅广告，往往会显示错误有时甚至还会出现危险信息。比如，在未经允许的情况下播放嘈杂的视频，同时也会浪费许多流量。如果你使用移动网络的话，观看视频广告将要支付一定的流量费。借助卡巴斯基AdCleaner —Safari免费扩展，你的iPhone手机或iPad将能彻底摆脱横幅广告的侵扰。

无论是在电视节目播出前，还是网站标题、平面媒体扉页或电影海报上，我们都能看到年龄分级标识。但你是否知道电子游戏包装上也印有这些标识吗？

在旧金山举办的RSA大会上，我本人有幸参加了专题小组讨论会，并就目前并不安全的大数据提出了一个有趣的问题。来自Zerofox公司的Ian Amit还为此做了专题演讲，详细介绍了网络犯罪分子是如何利用社交媒体锁定个人目标，进而偷偷潜入公司系统的整个过程。

这些天，似乎每个人都在庆贺着新年的到来。在这辞旧迎新的日子里，我们与好友和家人共同缅怀过去一年的同时，还展望新年新愿望，并少不了立下各种雄心壮志和决心。因此我们特地为新年的每个月设定一项任务，帮助你改进网络安全习惯的同时不至于让你太过’劳累’。有信心接受我们的挑战吗？那就请认真阅读以下12项月度任务挑战。

此前，我们已讨论了太多有关密码的话题了。首先，尽管每年都会涌现出大批的互联网新用户，但他们却依然犯着与’互联网前辈们’同样的错误，且从未能从自己的错误中吸取足够的教训。其次，即使是互联网老用户对如何创建并牢记唯一的高强度密码的方法渴望也丝毫不减。最后，在互联网技术不断进步的同时，网络犯罪分子的黑客工具也在’与时俱进’。

由于信用卡的不断普及，越来越多的不法分子将卡主的登录凭证作为攻击目标。网络欺诈作为一种相对容易的犯罪手段，犯罪分子无需借助高科技设备，不用具备熟练的社交技巧甚至无需专业编程经验就能办到。这些网络犯罪分子大可舒服地躺在沙发上，不断发布钓鱼网站和携带木马的应用程序，然后就’等着鱼儿上钩’。

你最近是否曾留意自己Netflix账号上出现一些奇怪的浏览痕迹？也是否发现账号下平白无故多出了一个新用户，而自己却对此一无所知？目前来看这只有两种可能—第一种可能是你的家人与你合用一个账号。第二种可能则非常不幸，那就是你的账号在被盗后已通过’暗网’出售。

在等待量子加密问世的同时，作为关心该技术的一名普通用户，还有哪些重要信息值得我们关注呢？首先，我们应认真评估目前存在的真正威胁以及可能存在漏洞数据的价值。

如今，在世界的许多城市，公共免费Wi-Fi似乎已遍布城市中的街头巷尾。无论是走在街边还是坐在地铁和公交车上，我们都能方便地使用各种公共Wi-Fi网络，更不用提像酒店和咖啡店这样的休闲场所。虽然这些公共Wi-Fi的确很棒且使用方便，但却让一些网络犯罪分子有了可乘之机。

在网络星期一当天，伟易达突然发布惊人消息：在11月，其数据库遭到黑客入侵，总共有超过500万个用户账号被盗。黑客几乎将数据库内的用户名、密码、IP地址和下载内容”一网打尽”–可谓数据库外泄事件中的”典范”，不是吗？但这只是冰山的一角，除此之外，网络黑客们不仅能盗取孩子的生日、性别和姓名等数据资料，甚至包括数万张照片。

卡巴斯基实验室在最近的一项研究调查中就对用户如何保护在线账户的方式进行了分析。事实证明，大约有1/3的受访者表示自己的所有在线账户总共就用了2-3个相类似的密码。更有1/7的人表示自己的所有账户就单单用了一个密码。提供三条简单的安全规则，借此希望你能对自己的账户安全提起重视。

勒索软件之所以说是一种极端恶劣的网络诈骗，原因是被索要赎金的加密文件恰恰还保存在用户自己的计算机内。这种情况常常会让受害人痛苦不已，而且只有得到唯一的加密密钥才能恢复文件。勒索软件显然成为了互联网生活中的一个严重问题，用户应该为此打起十二分精神以防止计算机受感染。10个安全小贴士可助您保护自己的数据免受勒索软件侵扰。

对于密码目前还没有更好的替代方案，在保护电邮、个人资金以及存储个人数据的设备安全方面的作用更是无可替代。这也是为什么使用唯一可靠密码组合如此重要的原因—至少需在自己最重要的网站和服务中使用。

有时静下心来想想，你会发现网络钓鱼和现实生活中的钓鱼并无太大区别。如果说有的话，那最大的差别在于网路钓鱼者个个都是犯罪分子。现实生活中的钓鱼只是一种休闲娱乐，你可能会钓上来各种各样的鱼。而网络骗子们则是为了谋取利益而不择手段，你的个人数据和网银登录凭证等将成为他们的目标。

曾经有人还做了一些实际的测试，目的就是弄清谣言是否真的可行：其中有一家IT杂志《Computerworld》真的对来自不同酒店的100张房卡进行了仔细研究。最终结果表明，没有任何证据显示酒店房卡内能保存重要的个人资料，只简单地存有编码后的唯一客人ID。该唯一识别符只能用来打开房门或在酒店内购物（因酒店而异）。

如今这个时代，互联网上每天都在上演一场又一场的”电视真人秀”，每个人都不愿错过任何一个”露脸”的机会。我们发布的各种趣图目的是为了娱乐大众，但不知从何时起，我们越来越喜欢发布我们孩子的照片和视频，当然目的也完全相同。

我们的生活和工作无时不刻都被互联网所占据，第一时间将自己的美照分享到类似Facebook和Instagram这样的网站似乎已成为我们生活的一部分。作为家长，我们需要共同检查我们所发布的内容，并停止发布那么可能会对自己孩子未来成长造成不利影响的内容，以下六大严禁事项尤其如此。