撰文：王一石
两年前我写过一篇文章，分享了一些保护个人隐私的技巧。
时过境迁，新的攻击手段层出不穷，尤其在 Crypto 行业，稍有不慎、倾家荡产。
事实上，没有什么银弹能抵御所有攻击，问题关键在于构建自己的「防御系统」，也就是说，你应当思考自己
可能被哪些人攻击
他们想要从中获取什么
他们会用什么样的方式
并且，假设攻击已经发生，自己是不是能承担损失；如果承担不了，应当如何分散风险。
大部分攻击都是「无差别」的，黑客广撒网，愿者上钩，这种只要正常防范就好。
也有针对性非常强的攻击，通过各种攻击手段（暗网交易 KYC 信息和电商记录），黑客很容易获得你的家庭和公司地址，从而进一步实施犯罪，要防范这种攻击，必须祭上更周密的策略。
只有「防御系统」构建好，你才能遇事不乱，把核心风险降到最低。
以下是我常用的一些防御手段：
不再使用 Google 搜索，转而使用 DuckDuckGo 或 Startpage，好处显而易见，因为它们能：
区块链公司Lambda256与加密公司VNX合作开发安全代币:金色财经报道，韩国区块链公司Lambda256宣布与列支敦士登监管的加密公司VNX合作，已将货币和黄金等大宗商品代币化。他们计划共同使用Lambda256的区块链技术为全球投资者提供安全代币。
Lambda256通过其Luniverse平台为2000名客户提供服务，该平台支持公共和许可区块链。[2023/6/2 11:55:08]
在通信中移除你的 IP 地址
在浏览网页内容时持续保持匿名状态
阻止第三方广告系统追踪你的个人信息
阻止基于你的个人网络活动构建用户画像
我只有在找不到想要内容的时候才会用回 Google。
如果你已经离不开诸如 iCloud、Google Drive、DropBox 这样的网盘，那你就要做好自己的数据有一天被 Hack 的觉悟。虽然大型企业会在加密、数据安全上投入大量预算，但你依然不能否认：
只要数据还在对方服务器上，那么它实际上已经脱离了你的控制。
大多数网盘提供商仅在传输过程中加密数据，或者他们自己保留用于解密的密钥。这些密钥有可能被盗、复制或滥用。因此，给自己留个心眼，用 Cryptomator 这样开源、免费的工具来加密数据。
First Digital Trust首席执行官：香港仍是安全的金融中心，可与新加坡携手探索加密领域:10月20日消息，香港数字资产托管机构First Digital Trust的首席执行官Vincent Chok表示，香港没有资本管制，没有外汇管制，仍然是一个非常安全的金融中心。此外，他认为香港和新加坡之间是互补关系而不是竞争关系，新加坡在监管数字资产方面非常强大，香港凭借金融经验和基础设施可以与其建立良好的伙伴关系，共同创建一个真正强大的司法管辖区。
据悉，First Digital Trust是香港咨询公司First Digital旗下的数字资产平台。据此前报道，香港政府将发布虚拟资产政策宣言，推动建设国际虚拟资产中心。（Forkast）[2022/10/20 16:32:24]
这样即便网盘服务商被 Hack，你的数据大概率还是安全的。
我之前说过，最好不要用任何第三方输入法，而只使用系统自带的。
现在我要增加一个选项，那就是「鼠鬚管」，它有许多优点：
性能优秀、占用资源少
极少出现敲第一个字的时候页面卡钝的情况
上海自贸区临港新片区发布打造网络安全产业集群行动方案：抓住元宇宙产业发展:3月24日消息，上海自贸区临港新片区发布打造网络安全产业集群行动方案。根据文件，主要目标为：到2025年，临港新片区网络安全产业的创新能力显著增强、有效需求加快释放、结构布局更加优化、创新生态持续完善，基本建成具有全国影响力的特色网络安全产业集群。网络安全产业规模争取突破30亿元，带动相关产业增长超过50亿元，培育5家具有行业影响力的网络安全标杆企业。（中证报）[2022/3/24 14:14:52]
全开源、无后门、不会上传内容
繁体字强大
极高的定制自由度
我现在使用的是 placeless 的双拼配置，觉得还不错，如果你是双拼用户，可以试试他的配置。
安装 HTTPS-EVERYWHERE 这个插件。
它可以自动为访问网站的所有已知受支持部分，激活 HTTPS 加密保护，防止你跟网站的交互的信息被窃听或篡改。
访问网站时，如果是明文传输，会有明确提醒。
你经常会收到各种带有附件的邮件，虽然邮件服务商会预先扫描并阻拦可疑内容，但很多附件伪装精妙，下载到本地是有风险的。
安全公司：NFTX的BAYC保险库被攻击:金色财经报道，Fairyproof Tech发推称，NFTX的BAYC保险库于世界标准时间 3 月 17 日被利用。攻击者的地址是 0x6703741e913a30D6604481472b6d81F3da45e6E8。攻击者从 FTX 中提取了 159.99 个 ETH。它部署了一个合约。合约的构造函数用于执行多个套利交易。它使用 ETH 购买 BAYC 保险库代币，使用保险库代币赎回保险库中的 BAYC，使用 BAYC 索取空投的 APE 代币，然后将 BAYC 卖回保险库。攻击者总共利用了 120,000 个 APE 代币，并将 APE 代币兑换成大约 239 个 ETH。攻击者最终总共发送了 399 个 ETH 到：0x29b8D7588674fAfBD6b5E3FeE2b86A6c927156B0。[2022/3/18 14:03:36]
这种情况下，我建议直接在网页中预览，或者存储到临时的 Google Drive 文件夹中预览，这能有效隔离病。
思考这样一个问题：如果你是黑客，准备开发一个病（木马）来获利，你会选择针对那个哪个平台？
福州数据技术研究院利用区块链技术保障数据安全:8月18日，福州数据技术研究院发布“SOLAR数据共享平台”，解决了电子化生活存在的数据安全隐患和社会发展研究过程中的数据获取困难。据悉，该平台通过区块链技术，将数据的单向交易形式转变为数据使用权授予，把数据的使用情况通过区块链服务记录上链，实现了使用记录可追溯的效果，填补了数据现存的经一次交易/复制即失去数据价值的漏洞，保证了数据的长期价值，进而促进数据的共享和合法使用。这一技术突破解决了数据拥有者的担忧，为数据使用者提供了合法获取数据的途径，大大降低了异构数据整合过程中所产生的高成本，也为社会各行业的动态发展提供了发展支持。[2021/8/22 22:28:52]
显然是用户基数更大的平台。
相比 Windows，以下平台的用户基数更少。
虽然它们并不显著比 Windows 安全，但面临的风险要小得多。
macOS
ChromeOS
Ubuntu
Fedora
Debian
其他 Linux 发行版本
「你的大学名字是什么？」
「你的女朋友是谁？」
「你最喜欢哪个乐队？」
…
不要再老实地把真实信息填上去，因为你的信息在大量社交平台上都有存档，很容易被社工，这会给黑客可乘之机。
取而代之，用密码管理软件生成的随机密码作为这些安全问题的答案，这样就安全多了。
核心账户指的是你的 Google、Apple 等等主力账户，它们绑定了一堆设备、信用卡、密码等等。
互联网公司为了方便，通常会在你的浏览器本地存储 Session Cookie ，一旦这个 Cookie 被窃取，黑客甚至可以绕过平台的 2FA 等校验，这种情况下，什么 2FA 都没用。
记忆不可靠
核对钱包地址要完整，不能只核对前 / 后几位数
我去年登录一个不常用的交易所，准备清理一些碎币。
提币时看到地址薄有几个眼熟的，但一时想不起来是什么时候创建。
因为只有零点几个比特币，就直接转了，事后却怎么也找不到那个地址对应的私匙。
有点后悔，如果当时多确认一次，就不会犯这种低级错误。
推荐两个工具：
Darik’s Boot and Nuke
Permanent Eraser
前者可以彻底清空硬盘。
后者可以替代”安全清倒废纸篓“的操作，每次操作能覆盖文件存储空间 35 次，基本很难恢复。
最近遇到非常多用户下载了被黑客「二次打包」的钱包，安卓是重灾区，因为很多钱包都提供 APK 的安装方式，真假难辨。
我建议下载任何钱包前，先核对一下产品的官网，如果没有，推特上的信任链也能帮助你确认官网的真实性。
不要点来路不明的链接，更不要直接去下载这些链接中的安装包。
其次，对于开源项目，从官方开源 Github 仓库的 Release 中下载，检查 Commit，并校对签名是更保险的方式，基本可以保证你下载的安装包，就是当前仓库对应的代码，非常安全。
从至少 2 个信源上确认币种合约的真实性，Rainbow 和 OneKey 都有从多个 Tokenlist 多重校验的机制
Twitter 粉丝数不可信，关注和信任链更实用，要警惕挂羊头卖狗肉的假推号，从 CGK 和 CMC 找到的合约地址通常更可靠
硬件钱包做的最好的就是 Ledger、OneKey 和 Trezor
其中彻底开源的是 OneKey 和 Trezor
如果想要配合手机使用且开源，那么就是 OneKey
这家团队拿了 Coinbase 等机构 2000 万美元的投资
并将全部代码开源在 Github，不用担心后门
支持链的非常快，基本每个月都会新增 2-3 条新的公链，最多最全
几百块，性价比很高，购买链接 。
Purism 由 Todd Weaver 创建于 2014 年，他创建 Purism 最大的起因就是想从笔记本中删除英特尔的管理引擎，电子前沿基金会 (EFF)、Libreboot 开发人员和安全专家 Damien Zammit 就批评者指责过：「 ME 存在后门和隐私问题」。
因为 ME 可以访问内存，并且可以完全访问 TCP/IP 堆栈，独立发送和接收网络数据包，绕过防火墙。
Purism 的好处显而易见：
摄像头、WiFi、蓝牙、蜂窝网络这些都有独立的硬件开关，可在需要时彻底关闭
PureOS 简单好用（它是基于 Debian 的免费 Linux 发行版）
禁用了英特尔 ME
总之，如果你想试试 Linux 系统，希望有一个开箱即用的电脑，可以试试 Purism。
一个成本更低的方式是在你当前电脑中运行 Whonix（搭配 VituralBox）。
Whonix 同样是一个以注重隐私和安全的 Linux 系统，它完全免费且开源，有几个优点：
已经稳定运行 10 年
隐藏 IP 地址
隐藏使用者身份
不记录任何信息
防病
感兴趣可试试。
还有其他防御手段不再赘述，希望大家可以保护好自己的隐私和安全。
王一石
个人专栏
阅读更多
金色财经
CertiK中文社区
虎嗅科技
区块律动BlockBeats
web3中文
深潮TechFlow
念青
DeFi之道
CT中文
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。