Radware:10大互联网个人安全法则
2015-09-15
中国信息化周报 2015年34期
近期爆出了多起数据泄露事件,Radware安全专家也处理了很多来自朋友和同行的咨询,这些人非常注重个人信息安全,并希望更好地确保数字生活的安全。为了向用户提供有关如何更好地做出互联网安全决策的建议,Radware安全专家提炼出了以下这10个可以确保用户级安全的观点。
将未加密数据看做公共数据。
将储存在云中的未加密数据当做公共数据,即使你认为这些数据并非公共数据。
数据加密应由数据所有者来完成。
不要过分依赖于管理员。用户可以通过购买加密程序、利用开源工具轻松实现加密,如果是企业,则可以研发自己专有的加密技术,这并不难实现。
数据的加密手法应该尽量独特。
标准加密算法是一种初级算法,也是许多数据泄露事件的起源。它可能是由自20世纪70年代开始沿用至今的过时方法组成。加密的整体概念是几乎没有人了解编码,如果不了解算法就更好了。在理想情况下,只有收到加密信息的用户才应当了解加密方法。在现实社会中,标准加密算法的使用已经使我们大大偏离了加密的基本概念,使安全进入了一个误区。
定期更换安全模型。
在用户每次准备交付个人税费时都应该更换安全模型,包括更换密码、更换操作系统或版本以及更换安全厂商,要尽可能做出更多改变。更换系统架构是一个艰巨的工作,但从长远来看,弃旧换新会给用户带来更多帮助。
勿轻信少于双重身份验证的站点。
用户可以多种属性和方法组合在一起,用于网站访问时的验证。……
登录APP查看全文