你越是使用数字设备和互联网来访问、管理和存储你的个人文件，黑客远程访问这些文件的风险就越高。

但在一个需要将生活的方方面面数字化的世界里，你如何保护自己免受不可避免的网络攻击或数据泄露？

什么是数字距离(digital distancing)？

数字隔离是限制不同数字帐户、设备或应用程序之间通信和访问的实践。

可以把它看作是网络分割的简化版本，在这种情况下，网络被分割成几个独立的单元，以便在数据泄露或网络攻击的情况下将损害降到最低，并使它们更易于单独保护。

对帐户和设备进行数字隔离就是在它们之间建立保护距离。这样，如果攻击者成功闯入一个设备或帐户，他们就无法访问您的所有数据，而只能访问其中的一部分。

除了将恶意网络攻击造成的损失降到最低之外，练习数字距离也使恢复更容易。毕竟，您只需要更改少数帐户的凭据，而不是所有帐户的凭据。这同样适用于数据恢复和减轻对您的性格和声誉的社会损害。

距离并不仅仅是一个商业概念

在以业务为中心的网络安全对话中，您经常会听到“网络分段”和“数字距离”之类的短语，很少涉及单个用户的互联网安全。这是因为普通用户并不像现在这样成为大目标。但是，由于你可能在家远程工作，在线学习，或者从事个人项目，你的数据比10年前更有价值。

将数字距离应用于单个用户，而不是一个拥有数十名员工的商业公司，在执行上不同，但在概念上不同。

像这样的安全措施通常需要非常高的技能和专业知识，使得普通用户无法使用。现在，技术已经变得越来越广泛，任何人都可以实现一定程度的数字距离，最适合他们。

如何练习数字距离

个人的数字距离不需要技术元素，它是关于行为的改变和你为你的在线活动设定的规则，以确保最大的安全性。

分离您的设备和帐户不需要任何专门的监控软件，因为它很容易手动使用现成的工具。

使用不同的设备

如果可能，使用单独的工作/学校和娱乐设备。这有助于隔离您最有价值的数据，以防发生攻击，攻击更可能来自您用于休闲浏览的设备，而不是工作或学习。

使用单独帐户

你应该为不同的目的使用不同的帐户。虽然这些不必严格按使用类型分开，但如果您的登录发生数据泄漏，它们会限制损害。

使用vpn

VPN不仅在观看Netflix时派上用场。了解如何使用您的VPN，因为它加密的数据离开您的设备到开放的互联网和屏蔽您的IP地址。

更不用说，现在大多数vpn都内置了恶意软件和间谍软件探测器，在浏览最可疑的网站的同时，还增加了一层安全保护。

使用密码管理器

数字距离的一个关键要素是在账户之间使用不同的密码，以确保它们的安全，以防一个账户被破解。密码管理器将您的所有密码安全地锁定在一个主密码后面。

你可能会担心一个网络罪犯可以使用暴力攻击或类似的有效猜测你的密码，并获得访问你的所有登录。如果这与您有关，您可以使用两个密码管理器；但是，您需要确保在不同的凭据下使用多个密码保险库。否则，风险依然存在。

尽管如此，一个唯一的密码管理器应该是好的。

使用多因素身份验证（mfa）

如果你的一个密码被盗，MFA是你的故障保护。使用MFA类似于实现一个额外的登录要求，黑客无法轻易绕过这个要求。MFA以文本消息、电子邮件、物理密钥或设备验证应用程序的形式出现。

使用一种或多种身份验证方法应与您的威胁模型以及帐户或设备的价值相关。

限制跨设备和跨帐户同步

数字距离的目标是限制服务之间的通信以隔离它们。常规的跨设备和跨帐户同步恰恰相反。它公开、定期地在设备和帐户之间链接和共享数据。

与其完全停止同步，不如将同步限制在数量较少的帐户和设备上，并仅在必要时使用。您还可以使用安全云存储代替直接文件同步，在云存储中手动输入密码，最好使用附加的身份验证方法来访问数据。

保护您的物联网设备

物联网（IoT）设备是连接到互联网的任何设备。这可能是打印机、恒温器或智能助手。

根据NETSCOUTS的威胁情报报告，虽然大多数物联网设备都能保证最大的安全性，但一个物联网设备上线后，平均需要5分钟的时间受到攻击。

你应该尽可能让你的物联网设备离线。否则，您可以这样做：

• 使用更强大的替代品替换工厂登录。
• 使他们的软件保持最新。
• 加密他们的互联网连接。
• 除非必要，否则关闭自动同步。
• 仅将应用程序访问限制在必要的范围内。

设置终止开关

kill开关可以是自动的；例如，在一定次数的登录尝试失败后，使用地理位置边界，或者通过远程访问手动执行。这些方法允许您永久性地处理存储在丢失或被盗设备上的私有数据。

这样，你就可以消除黑客或小偷通过你可能不小心留下的碎屑追踪到你的其他设备和帐户的痕迹，并将你的个人文件保密。

只是要小心你的信息没有完全丢失，所以要定期备份。

找到正确的平衡点

文件越安全，使用帐户和设备就越不方便。这就是为什么不要过火，用严格的安全措施让自己精疲力尽，而要慢慢开始，做一些必要的事情。

首先保护您最有价值的帐户，如电子邮件、云存储和密码管理器。

图片来源：Unsplash。