信息时代的安全防护(一)——密码安全

Safety concept: Opened Padlock on digital background

前言 不知不觉中,21世纪已经过去了18年。千禧年出生的孩子,这时候也已经或即将成年。在这时间的滚滚长河之中,形形色色的数码产品逐步融入人们的日常生活,而我们绝大部分人都已不知不觉中迈入了信息时代。从你用的智能手机,到家庭控制系统,到网上银行及购物,到城市基础设施,整个人类社会的活动和内容都在逐步数字化,虚拟化。在信息化之前的时代,个人隐私和安全有近乎天然的防护——盗取你的财产,小偷首先得知道你住在哪里,然后亲自上门撬锁。只要装上比较好的防盗门,小偷自然进不了家中。但信息时代的到来,使我们的个人隐私和安全防护发生了根本性的变化。我们的信息存储在我们几乎无法控制的地方,而要盗取这些信息,黑客并不需要知道我们住在哪里,甚至不需要知道我们是谁。 这篇文章将探讨信息时代安全防护的一个重要组成部分——密码安全。5年多前我曾写过一篇类似的文章,《网络安全的基石 – 密码安全》。本文可以看作是这篇文章的延伸,亦可以看作一个更大主题的一部分。这个系列的文章不会罗列技术细节,而是从宏观角度探讨我们作为普通用户应该采取的安全措施。

我的这十年

2007年的夏天,注定是我人生中最不寻常的一个夏天。高考刚刚过去,备考的疲惫与压力逐渐淡去。我憧憬着大学生活,却又为选择大学和专业而迷茫困惑。当时的我,刚刚走出无忧无虑的校园,根本没想着仔细了解一下各个大学和各种专业。身边的人觉得金融、经济、管理、会计这几大专业比较好,因为毕业后就业机会多,薪资也不错。 刚刚过去的高考,我发挥得并不是很理想。数学错了好几道选择题,总分排名大概也就省里两百多名,报北大清华的热门专业已基本不可能,读非经管类专业又不甘心。正当发愁之际,听说香港几所大学正在内地招生,录的是提前批,顿时眼前一亮。我隐约觉得,香港这个陌生的地方,很有可能让我的人生发生很大的变化。 于是我报名了香港城市大学,并顺利被人文学院录取。就这样,怀着激动不安的心情,我来到了香港。 回首这十年,我的生活发生了巨大的变化。我从一个刚进校园的大学生,转变成一名成熟的IT咨询师。而这转变的根源,就是我这十年间做的三件事情。这三件事让我一步步走到今天,也令我终身受益。

Alex Sky加入Telegram Channel

从今天开始,我的个人博客Alex Sky正式加入Telegram Channel,用户名@alexsky_channel。 相信很多朋友还是第一次听说这个东西。Telegram(中文名:电报)是一个由国外神秘技术团队开发的全平台通信软件,以卓越的安全性和速度著称。关于Telegram的很多鲜为人知的故事,Telegram传奇:一个关于俄罗斯富豪、黑客、极权和阴谋的创业故事 这篇文章有一些介绍,感兴趣的读者可以看一看。Telegram可以运行在任何主流平台,PC端、移动端、甚至云端,信息默认加密存储在云端,方便多平台同步。用户也可以选择使用Secret Chat来进行更安全的端到端加密通信。 Telegram Channel是Telegram推出的信息订阅平台,任何人都可以申请开设Telegram Channel,向全世界广播信息,这类似于中国的微信公众平台。配合近期推出的Instant View阅读模式,Telegram Channel推送的文章可以有很好的排版和很快的加载速度。任何拥有Telegram账号的人都可以订阅某个Channel,及时收到最新的资讯。为了自动推送新发表的文章,Alex Sky同时安装了一个Telegram Bot,用于信息集成。目前这个Telegram Bot除了推送文章外,其他的功能仍然在开发之中,例如文章搜索、文章评论等等。 只可惜因众所周知的原因,Telegram以及Telegram Channel和Telegram Bot并不能在国内访问,将来估计也不会。注册和使用Telegram需要科学上网。 今年6月,Alex Sky的微信公众平台因无法通过实名认证而正式关闭,微信公众平台目前只开放给持有身份证的内地人。与Telegram相比,微信速度缓慢,界面臃肿,毫无安全可言。这种软件之所以在中国没被Telegram打得满地找牙,还得好好感谢那一堵高墙。