互联网安全备忘单

互联网安全规则示例

第1部分第1部分（共4部分）：保护密码

1. 1使用强大、唯一的密码。当你为你的帐户创建密码时，一定要包括数字、符号和字母的组合，包括大小写。避免对多个帐户使用相同的密码。它更难记住，但它会让你的信息更安全。试着缩写一个短语。例如，“晚餐时喝苏打水让你晚上睡不着觉”可能会变成S@dKuU@n！“密码越长越好，所以请尝试使用最喜欢的引用，或歌曲、书籍或电影中的一句话。请记住，有些网站有密码长度限制，所以一定要遵循这些限制。避免使用常见密码，如“123456”或“password，“或者其他人可能很容易找到的关于你的信息，比如昵称、你的街道或宠物的名字，但不要使用相同的密码

2. 2使用密码管理器确保密码的安全和有序。密码管理器会自动为您的每个帐户生成并存储强大、唯一的密码。您只需为经理创建一个主密码，并让它保护所有其他人的安全。您可以免费使用一些密码管理器，同时还可以免费使用更多高级选项。流行的、值得信赖的密码管理器包括1Password和LastPass。你可以通过在线搜索找到其他人。你也可以使用浏览器内置的密码同步服务，尽管它被认为不太安全，更容易被黑客攻击，所以请谨慎使用。

3. 3在您的帐户上启用多因素身份验证。多因素身份验证通过需要额外信息才能让您登录，例如发送到手机的代码，使帐户更加安全。许多大型电子邮件提供商和社交媒体账户都提供这项服务。要检查帐户是否具有多因素身份验证，请查看网站的“设置”页面。这个额外的步骤可能看起来很烦人，但它会让你的信息比仅仅一个密码更安全。

4. 4仅在合法网站上注册帐户。在网站上创建帐户之前，请仔细考虑，即使只需要提供您的电子邮件地址。无论你的密码有多安全，在不安全的网站上使用它们都会使你的信息处于危险之中。避免在地址中出现拼写错误或语法错误的网站，这可能是对合法网站的危险模仿。还要注意那些地址中有很多弹出窗口、数字或胡言乱语的网站。

5. 5使用完网站后注销。登录网站会在你的浏览器中创建一个cookie，该cookie可以识别你，如果被盗，可能会破坏你的帐户。这在保存敏感信息的网站上尤其是一个问题，比如你的银行账户或信用卡号码，所以最好在完成后注销。注销您在公共计算机或网络上使用的任何站点。注销你使用的任何网上银行或购物网站，即使是在你的家庭电脑和网络上。通常情况下，让你的家庭电脑登录到你的电子邮件或社交媒体之类的账户是可以的，只要你确保在离开电脑时锁定电脑。

第2部分第2部分，共4部分：安全使用社交媒体和电子邮件

1. 1将你的个人资料保密。将你的社交媒体资料保密会让陌生人更难在网上联系你或获取你的信息。选择一个选项，使您的个人资料仅对您或您的朋友可见。即便如此，也不要相信隐私设置会让你的账户成为私人账户。转到您的帐户设置和安全或隐私菜单，查看并更改您的隐私级别。即使你选择公开你的个人资料，也要确保你的地址和电话号码等关键信息被隐藏。

2. 2查看社交媒体档案中公开的信息。你账户上的重要信息可能会泄露出去，并被公开，尤其是如果你最近制作或编辑了个人资料。前往您帐户的隐私部分，查看非您朋友当前可以访问的内容。每隔几个月左右这样做一次，以确保所有你想成为私人的东西都保持这种状态。

3. 3.想想你是否会后悔以后发了什么东西。在互联网上保持安全的一部分是知道什么是可以发布的，什么是不可以发布的。现在发布一些不恰当或挑衅的帖子可能感觉不错，但请记住，这些帖子可以被截屏、看到，并被全世界的人分享，即使你删除了它们。根据经验，问问自己，你的帖子是不是希望你的（祖辈）父母、老师或未来的雇主看到。如果答案是否定的，不要发帖。这被称为“奶奶法则”。

4. 4在批准之前，先查看你标记的帖子。你可以通过打开tag review来防止有害或尴尬的事情被链接到你的帐户。如果你朋友的账户没有设置为私人账户，这一点尤其重要；任何人都可以看到他们贴在你身上的帖子或图片。在你的隐私设置中打开标签审查。当有人在帖子中给你贴标签时，你会收到通知，然后你可以选择批准标签并将帖子放在自己的帐户上，或者拒绝。如果你在移除标签后仍对照片感到担忧，请与海报讨论是否将其取下。

5. 5永远不要把个人信息告诉你在网上认识的人。这似乎很明显，但记住这一点仍然很重要。无论你认为自己对网上认识的人有多了解，你都无法真正确定他们是谁，以及他们是否危险。避免透露你的姓名、地址或电话号码等联系信息，以及其他可能容易找到你的信息，如学校或工作场所。专家提示Scott Nelson，山景城警察局JD警官Scott Nelson是加利福尼亚州山景城警察局的警官。他还是戈耶特律师事务所的执业律师；Associates，Inc.在那里，他代表全州处理各种劳工问题的公职人员。他有超过15年的执法经验，擅长数字取证。斯科特通过美国国家计算机取证研究所接受了广泛的培训，并持有Cellbrite、Blackbag、Axiom Forensics等公司的取证证书。他在加州州立大学斯坦尼斯劳斯分校获得工商管理硕士学位，并在劳伦斯·德里冯法学院获得法学博士学位。山景警察局JD警长斯科特·纳尔逊我们的专家同意：除了可以告诉某人你住在哪里（如学校或工作场所）的明显信息外，确保不要告诉陌生人你最喜欢的当地餐馆、公园或商店等事情。这些信息可以用来大致了解你住在哪里。

6. 6当面与你在网上认识的人会面时要小心。最好不要与你只在网上交谈过的人见面，但如果你在Craigslist上卖了东西，或者正在使用在线交友网站，某些情况下可能需要这样做。在这种情况下，在公共场所见面，带上一个朋友。如果你不能带朋友，告诉别人你将在哪里，你将和谁在一起，一起多久。如果你不满18岁，千万不要同意与你在网上认识的人见面。

7. 7在论坛上使用中性笔名。即使是私人论坛或仅限邀请的论坛也可能比传统形式的社交媒体更危险，所以要格外注意保护自己的身份。尽可能使用中性笔名，避免发布自己的照片或链接到其他社交媒体。

8. 8.不要打开陌生人的电子邮件或文件。网络钓鱼诈骗者是指使用虚假电子邮件或消息让您共享个人信息的人。如果你看到一封来自一个不熟悉的地址，或者来自一个你知道但带有可疑信息的地址的电子邮件，请将其移动到你的垃圾邮件文件夹中。电子邮件中还可能包含看起来合法的链接，但在您确认这是一条合法消息之前，千万不要单击这些链接。如果你认识电子邮件被使用的人，告诉他们他们的帐户已被黑客攻击，并通过向FBI的互联网欺诈投诉中心（www.ic3）提交投诉来报告钓鱼行为。政府钓鱼诈骗者经常在追踪你的银行账户或社会安全号码，所以如果你收到一封要求金钱、登录凭证或非常私人信息的电子邮件，要格外小心。

第3部分第3部分，共4部分：使用安全站点和网络

1. 1避免点击看似虚假或欺诈的网站。如果你对互联网有点熟悉，当你看到错误的链接时，你很有可能会认出它们：错误的语法、弹出窗口、“点击诱饵”标题，或者错误的网址。避免点击这些网站，永远不要下载任何东西。花时间在这些网站上会让你的电脑感染病毒或崩溃。

2. 2经常清理浏览历史记录以维护隐私。许多网站都可以访问你的cookie，这些小文本文件记录了你的喜好，并让网站响应它们，通常是为了向你展示更相关的广告。然而，黑客也可以利用cookie获取你的个人信息。大约每个月清理一次cookies，清除其中的任何个人信息。

3. 3Do在加密网站上进行在线购物。当你在网上购物或登录网上银行账户时，请检查URL，确保它以“https”而不是“http”开头“s”表示该网站是安全的，并对您的数据进行加密，以防被盗。安全站点的URL字段中也应该有一个小的锁定图标。虽然在购物网站上保存付款信息很方便，但一定要小心，因为如果网站遭到黑客攻击，这会给你带来风险。

4. 4使用私人WiFi网络，不要使用公共网络。像你在餐馆、酒店或机场看到的那种公共WiFi通常是不安全的，这使得有人更容易侵入你的电脑。只有在绝对必要的情况下才能连接到不安全的网络，并意识到它可能带来的风险。如果你在旅途中经常需要WiFi，可以尝试购买虚拟专用网络（VPN），这是一种可以在任何地方创建安全、专用连接的硬件。也可以通过智能手机与care连接。如果可以，在连接之前，请与适当的工作人员确认WiFi的名称和登录要求。

5. 5在浏览器上使用防病毒扩展。为了在互联网上获得额外的安全性，您可以下载防病毒扩展来检查网站的安全性，或者阻止带有病毒或恶意内容的弹出广告。记住只从合法来源下载，比如Chrome webstore，以确保扩展安全。

6. 6安装防火墙以保护家庭网络。防火墙是一种电子屏障，防止未经授权的设备访问您的计算机或手机。许多电脑都预装了防火墙；去你电脑的安全部分看看你的电脑是否有。您还可以从诺顿、McAfee或微软等授权销售商处下载防火墙软件，并收取一定费用。

7. 7保持计算机软件的最新状态。大多数软件更新都伴随着安全升级，所以始终保持最新版本非常重要。要在更新发布后立即轻松下载，请在计算机的设置中启用自动更新。

第4部分第4/4部分：在智能手机上保持安全

1. 1在手机上启用加密软件。许多智能手机都是加密的，这意味着他们的软件会扰乱你的信息，因此未经授权的用户无法访问。要检查您的手机是否加密，请转到其设置并单击安全选项卡。自动加密的手机包括iPhone、更新的Android和谷歌的像素手机。你可以在安卓系统的安全菜单中启用加密软件。为了获得额外的保护，您可以从app store下载加密应用程序。

2. 2将蓝牙设置为“不可发现”虽然你手机的蓝牙不像无线网络那么容易被入侵，但黑客仍然可以使用它在范围内远程访问你的手机。为了防止这种情况，请将蓝牙的默认值设置为“不可发现”，这样就不会出现在黑客的雷达上。如果您看到一个未知的蓝牙请求与您的设备配对，请立即忽略或拒绝它。在你的蓝牙范围内有潜在黑客的拥挤区域，如餐馆和公共交通工具，要格外小心。

3. 3仅从已验证的商店下载应用程序。病毒进入手机的最简单方式是通过应用程序等下载。苹果应用商店（Apple app store）或谷歌Play商店（Google Play store）等“官方”商店通常被认为是购买应用程序的安全场所，但你永远不应该从任何其他网站下载应用程序。在安装应用程序之前，请记住仔细阅读应用程序的要求、条款和条件。这会很长，可能会很无聊，但重要的是你要确切地知道你的设备上安装了什么。

4. 4下载安全软件，提供额外保护。为了获得最可靠的智能手机保护，你可以购买一个移动安全软件包。这些工具通常配有防火墙和垃圾邮件保护，以及GPS跟踪，以帮助您找到丢失或被盗的设备。一些安全软件包还带有远程锁定功能，以防止被盗手机被使用。

• 尽可能安装防病毒和恶意软件保护，因为这是保证硬盘安全的最可靠方法之一。
• 通过信用卡公司或其他服务获得身份盗窃保护。这可以通过通知你泄露的信息或可疑的购买来帮助你抓住一些身份盗窃企图。
• 记住在云端或外部硬盘上备份数据。如果你的设备被黑客攻击，你的信息将安全地存储在其他地方。
• 要为手机添加额外的安全保护层，请创建PIN或使用其指纹或面部ID选项。如果你的手机丢失或被盗，这将使你更难获取信息。
• 永远不要分享你的家庭地址、电话号码或其他私人信息。