TWed2k - 軟體求助討論區 - [問題] 如何讓網路交易更安全??

badcat
銀驢友〔初級〕

壞喵

．積分： 541
．精華： 3
．文章： 837
．收花： 3874 支
．送花： 982 支
．比例： 0.25
．在線： 3330 小時
．瀏覽： 62312 頁
．註冊： 7454 天
．失蹤： 386 天

#1 : 2008-3-3 10:45 PM 全部回覆	送花 (0) 送出中...

一. 用「虛擬系統」打造一個「純網路交易」系統：

用「虛擬電腦」(Virtual PC)，安裝一個「純網路交易」的「虛擬系統」，不灌任何其它非必要的軟體 (這樣比較不會中毒、木馬)，純粹做「網路交易」而已，一完成交易就可將「虛擬系統」關機。(在此「虛擬系統」中，不做任何跟「網路交易」無關的事。)
P.S. 當然實體系統 (Host OS [宿主系統]) 和虛擬系統 (Guest OS [子系統]) 都記得要裝「防毒、防火牆、Windows Update」三項。

請參閱：「資訊安全金三角」 by badcat 回應 - [問題]木馬蠕蟲會主動攻擊嗎？ by liochang 主題文

這樣不但兼顧：
「安全」(該虛擬系統只做「網路交易」，不灌任何不相關的程式，且跟主電腦環境無關，不易互相感染病毒。)、
「方便」(隨時可啟動「虛擬系統」做交易，也不需實體電腦重開機，且隨時可關掉。且該虛擬系統可攜帶至其它電腦中繼續執行，不需另行重新安裝新交易系統。)

你還可將「虛擬系統」多複製幾個 (它是幾個檔案而已。)，當確定「虛擬系統」中毒或中木馬時，可立即關閉「虛擬系統」(反正不會損壞真實電腦)，再 Copy 之前的複製品，再啟動新的「虛擬系統」又是一尾活龍。(記得馬上修改有儲存在「虛擬系統」內的「交易密碼」，以免馬上被人盜用。)

而 Microsoft 的 Virtual PC 軟體，還有一個「資料復原」功能，就是當「虛擬系統」關閉時，可以選擇是否將「本次的修改」存入「虛擬硬碟」或「取消本次記錄」，這樣下次開機又是原本的「虛擬系統」。(這樣連「虛擬系統」的複製都不需要，當搞亂「虛擬系統」時，再重開「虛擬系統」就復原了。)
(喵記得 VMWare 這套也應該有此功能？)

二. 用「密碼管理員」&「加密系統」等安全軟體保護你的資訊：
1. 像密碼太多記不住，建議可以採用像「KeePass」(免費) 或「RoboForm」軟體幫忙你管理密碼本。
(你只要記一組該程式的主密碼，其它的密碼由它管理，方便又安全。)

2. 怕個人的資訊被看光，可用 PGP 或 TrueCrypt(免費) 加密你的郵件、檔案、及磁碟！(電腦丟掉也不怕外洩資料，某些明星必用，笑！)
(PGP 是商業級裏最強的加密系統，壞喵真心推薦！)(看喵的簽名檔就知道了為什麼用 PGP 了！)

3. 而像 ZoneAlarm Pro 有 Identity Protection (個人資訊識別保護)，可以限制你的個人資訊只傳遞給「特定的交易網站」，以外的網站皆不允許傳遞個人資訊，避免「釣魚網站」。(防火牆兼個人資訊保護)

[badcat 在 2008-3-4 03:27 PM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆