Posts Tagged ‘tech’

怎样上网才安全?

Monday, December 26th, 2011

最近国内密码门事件愈演愈烈,继技术网站csdn密码明文被泄露之后,国内最大的论坛天涯的密码也泄露,由于多数人习惯一个密码到处用且用到老,一个密码暴露,意味着将被连锅端,说严重点,甚至意味着在数字世界里被定点清除。

小雨是我多年的革命同志和好友,新浪微博是我们互相联系的主要工具。可是,最近我发现一个很诡异的现象,她的头像换成了一个锥子脸美女(她年轻时也是美女,不过是样板戏里柯湘那样的美女),而且所发的内容都是广告。再一查她的时间线,上面全是各种垃圾广告。我第一感觉就是她被盗号了。电话之,果然。不仅如此,她的新浪邮箱、新浪博客由于都和微博使用同一个密码,也都被盗号。

被盗号的后果是灾难性的,原因不仅仅是帐号被用来发垃圾信息,而是私信的曝光。由于新浪微博私信带一个“私”字,许多人就想当然地认为,它很隐私很安全,其实大错特错。私信是所有网络通讯里最不安全的,不但因为会当成公开信息误发,而且事实上完全暴露在第三方眼前。新浪微博工作人员可以查看你的私信,只要他们愿意;其他人可以轻松浏览你的私信,如果你使用公共电脑,而忘记退出微博登陆;盗号者可以轻易得到你全部私信内容。

就拿我和小雨来说,我们的私信里有彼此的电话号码、家庭住址,还有就时事、文艺、以及共同朋友的私下讨论,这些信息不但很私人,而且很敏感。如果破解者公布这些信息,那带来的麻烦是可想而知的。

既然新浪私信不安全,那我批量删除私信总安全了吧?也不安全。因为私信对话的一方删除私信,在另一方那里依然显示,除非两个人都约好一起看完私信就删除,阅后即焚。那样才相对安全一点,说相对安全是因为,删除的私信和其他删除的微博一样,依然储存在新浪微博的数据库里。新浪不死,隐私不灭。在网络世界,你永远找不到一台信得过的碎纸机。

考虑到上网越来越不安全,有必要建立一整套安全策略。以下是我个人的做法,供大家参考:

1、使用Gmail作为主力邮箱。

email地址是所有联系方式里最基础、最有效、最牢固、最高级的,在Alibaba等网站,被定为最高级别的个人信息,email也是其他网络应用的基础,是找回、修改密码的依据。只要email不被攻破,你的网络防线就是牢固的。

email服务有很多种,你应当使用Gmail作为主力邮箱。

我们知道,Gmail在大陆经常抽风,有时登陆起来很困难,这使得很多人弃而转投国内的163、QQ等邮箱。我要说的是,迄今为止,没有一个邮箱的安全系数比Gmail更高,这也是为什么有关部门对它刻骨仇恨,恨不能置之死地而后快的原因,也是你经常登陆不上去的原因。

申请Gmail邮箱,请点这里:mail.google.com/mail/signup

2、使用Gmail两步验证(2-step verification)服务。

由于Gmail也可能被攻破,Google推出了一个物理解决方案,就是两步验证(2-step verification),把Gmail与手机绑定,每次新设备登陆,都要通过手机短信、或者语音验证,这大大增加了Gmail的安全性。考虑到有时候出门在外手机没电、没带或者丢失,Gmail还会分配给你10个验证码,可以事先抄下来,留作不时之需。总之,有了2步验证,Gmail几乎牢不可破,这大大增加了其他网络服务的安全系数。

Gmail设置2步验证,请点这里 https://accounts.google.com/b/0/ManageAccount

3、购买一个vpn服务

vpn不但可以帮你翻墙,绕开网络封锁,更顺利地登陆Gmail等服务,而且还可以有效保护你的真是身份,尤其是访问国内那些流氓网站的时候。

vpn有很多种,我推荐Astrill,不但可以在电脑上用,还可以在移动设备例如iPhone上用。一般来说,一次买三个月或者半年,更为靠谱,因为如果你一次性买了一年,可能用了半年,它就被封了。

4、每个网络服务都用不同密码

不同的服务用不同的密码,这应该称为上网第一守则。

密码要超过16位,使用大小写字母、数字、$$%%@#等字符混编,并且定期更换。

为了更好地管理密码,推荐使用软件辅助管理,我用的是1Password

对于国内任何网络服务,都不要用主邮箱,随便找个邮箱糊弄一下就可以了。

5、珍惜生命,远离私信。

国内无论微博、qq、旺旺的私信功能都是极其不安全的,要象远离毒蛇,远离火坑一样,远离它。想聊天,用Gtalk,要说事,用Gmail,实在不行用电话,千万不要相信私信。它真是一个害死人的东西。这里面有很多血淋淋的教训啊!

推友 @raptorz补充说: “其实私信的不安全之处在于:任何微博第三方,只要你用了,它实际上就都可以访问你的私信。这一点还是twitter比较安全,第三方使用私信需要用户的单独授权。”

6、重视网络安全,不仅为保护自己,还为保护朋友。

也许你自己对网络隐私、数字资产不重视,但是你的朋友可能不这样想,为了他们,请保护好你的邮箱,你的微博,你的推特,你一切跟别人发生交集的网络工具,不要因为自己的疏忽,而累及他人。

1,304 total views, no views today

从猫买书看美国亚马逊的服务

Wednesday, December 7th, 2011

最近遇到一件事,让我对美国亚马逊再次刮目相看。我有一台亚马逊的Kindle电纸书阅读器,有一天,我在上面下载了《度度鸟之歌》的英文免费试读版,很快看完了第一章,接下来再想看就必须要买才行,Kindle阅读器出现了一个“现在购买”的提示,但我不准备买,接着去倒茶了。我一走,我家猫白菜头就跳上桌子,趴到了阅读器上,我把它轰走,也没有在意。直到第二天,我忽然发现阅读器的桌面上多了一本新书,正是《度度鸟之歌》的完整版,我非常纳闷,因为我没有打算过买这本14.99美元的贵书,那么只有一种可能:猫替我买了这本书。

抱着试试看的心情,我准备跟亚马逊协商退款。我把猫买书的事情如实相告,怕对方不相信,我还发了几张猫趴在书桌上的照片。不到12个小时,我收到了亚马逊客服的回信。信中说:“我理解你不小心买了《度度鸟之歌》并且想退款,我已经帮你申请了退款。请你从Kindle或其他阅读器上删除这本书,一旦退款完成,除非重新购买,你将无法再看这本书。”接着,这位客服又耐心地提醒我意外买书怎么办。原来按照亚马逊的售后服务条款,电子书在购买7日之内,都可以无条件退款。也就是说,其实我根本不需要写那么长的英语作文,详细描述猫买书的奇谭,只需要简单地说我买错了,申请退款,亚马逊就会答应我的请求。

我把我的经历在推特和微博上一说,立即有人提醒我,其实亚马逊的优质服务,不仅体现在图书销售方面。事实上,现在的亚马逊已经不再是一个网上书店,而是一个网络综合超市,贩卖的产品从音乐零售CD,录影带和DVD,厨房用品,体育用品,家电,食品,玩具,服装,首饰,手表,健康、母婴,美容、化妆,乐器等等应有尽有。而亚马逊在美国本土不但做到了免费送货,还做到了简易退货服务,在亚马逊买的东西,只要不满意就可以直接申请退货,UPS快递公司会直接上门来拿,并且只要UPS签收下你的退货,亚马逊就会立即把货款退还给你。

看上去亚马逊好像吃了亏,但仔细想想并没有。首先,亚马逊退货也是有严格条件的,并非任何情况都可以退。其次,退货要填申请表格,有的人懒得填写,有的人爱面子,所以最终选择退货的只有少数。根据统计,大概有30%的顾客会选择退货,这就简单了,就当商品整体打了7折,况且退回的商品大部分还可以整修后继续买。再次,电子书选择退货,经亚马逊审核通过以后,电子书会从“云端”拿掉,这样你在任何设备上都看不到这本书了。这是亚马逊Kindle购书的吊诡之处,如果你买了一本实体书,书店老板不可能偷偷潜入你的书房,把书拿回去,但是买了Kindle电子书,亚马逊其实可以从你的设备里“偷”书。我记得,亚马逊曾经因为从客户的设备里偷回奥威尔的文集,而遭到激烈的批评与投诉。不管怎么说,对于电子内容,亚马逊更有完全的控制权。再再次,有的同学问,假如有个人耍赖皮,买了在七天内看完,再选择退货,岂不一辈子可以免费看书了。这样的人或许会存在,但是毕竟太稀有太极品了,就算有千分之一吧,对于亚马逊来说,几乎相当于没有成本。况且,亚马逊跟出版商分成,是从实际收到的款项里按“你7我3”的比例分配的,亚马逊没收到钱,也不会给出版商分钱。最后,综上所述,亚马逊灵活的退货政策,就相当于打了个折扣,却赢得了很好的口碑,可以说是一笔非常划算的买卖。这正应了那句老话:从南京到北京,买的没有卖的精。

国内的电子商务发展风起云涌,当当网、亚马逊中国、京东、苏宁都在试图复制美国亚马逊的模式,但是从售后服务的角度来讲,国内的电商企业还有很长的路要走。我曾在京东买过一块2000元的电脑主板,收到之后一测试才发现规格不对,我想退货,找了半天才在它网站的角落里看到一个电话,而客服明确地说:货到付款,不能退货。我不明白为什么要歧视货到付款,难道客户不是一样付出真金白银吗?还有最近一次,在我的联系下,有一位富有爱心的企业家愿意向一所农村小学捐献5000元的书籍,我让小学老师从当当网挑了将近5000元的书,然后我通过银行转账垫付了书款,十天过去了,我想问问书到了没有,结果发现订单被这家电商网站莫名其妙地取消了,尽管书款退到了当当账户里,但还是令人不爽。我投诉客服,至今没有给出一个清楚的说法。

对比亚马逊和国内这些电商网站的服务,我发现,做电子商务最难的其实是把一件简单的事做好,让客户满意超乎预期,这样就能形成口碑传播效应,这比花钱砸广告的效果要好的多。你看美国亚马逊,在中国从来没有做过一分钱的广告,但江湖中到处都有它的传说。

1,438 total views, 5 views today

Pages: 1 2 3 4 5 6 7 8 9 10 ... 50 51 52