全新正版捍卫隐私9787213094149浙江人民

序 无隐私时代，你需要保护你的一切
前言 我们生活在隐私的象之中
部 人人都该知道的隐私安全之道
01 双因素认，化解密码安全的危机
你必须设置一个强密码
用隐晦的方式把密码写下来
密码字符超过 25 位
密码、图案、指纹，哪个才能保护好你的移动设备
如何设置安全问题
双因素认，截至目前的解决方案
给每个人的建议
02 匿名邮箱，逃离监控之网
给你的邮件上锁
如果双方都是完全匿名的，他们如何知道谁是谁
端到端加密
人人都处在监控之下
你需要一个洋葱路由器
如何创建匿名邮箱
03 加密通话，免受与攻击
手机本质上就是一个追踪设备
如果你可以渗透进 SS7，你就可以操纵通话
加密也无法保通话的私密
在移动设备普及之前，就已经存在了
数字电话让监视更简单
端到端加密移动 VoIP
04 短信加密，预防信息泄密
短信并不是直接传输的
关于第三方应用，你不知道的事
运动中的数据
如何找到强加密的方法
05 关闭同步，伪造你的一切踪迹
无痕浏览，你的一切踪迹都将消失
只相信互联网的安全
关闭或伪造你的位置
你要确保信息没有自动同步
你今天搜索过的东西在明天可能会变成你的麻烦
06 清除痕迹，逃离网络追踪
几乎每一种数字技术都会产生元数据
安装插件，让网络无法识别你的步
为了获胜，你必须删除难处理的 cookie
避开社交中的陷阱
卸载工具栏
比特币，寻求隐私者的选择
令人毛骨悚然的指纹跟踪
，随时会暴露你的身份
07 制胜网络勒索，层层加密与对抗
你该怎样修改路由器的名称以及更新固件呢
三大无线加密的安全方法
马上关闭路由器上的 WPS 功能
在你的网络摄像头上贴上胶带
揭示普通软件的骗局
与隐私一样，欺诈难以被量化
如何对付勒索软件的狡诈敌人
08 虚拟安全通道，化解公共网络之痛
藏在阴影里的家伙，他的真实目的是什么
关闭 Wi-Fi
每次连接无线网络，你都要修改 MAC 地址
公共计算机“不留痕迹”的规则
第二部分 隐私安全关键的六大未来场景
09 社交网络时代，隐私正在消亡
当心场景中所隐藏的信息
人脸识别，个人隐私泄露的罪魁祸首
删除照片并不意味着照片会消失
尽量“模糊”你的个人信息
小心那些监控社交网络的组织
谨记退出登录
关闭你的位置
10 人工智能时代，监视无处不在
反监视，利用智能应用管理自己的隐私
个人机，型的偷窥设备
你的隐私无处可逃
11 智能联网汽车，随时锁定你的位置
上帝视角，被跟踪的行程
准确率高达 92%，匿名搭乘时代终结
自动车牌识别，新技术正在侵蚀你的匿名
内置GPS&无线连接，租用汽车的两大安全陷阱
特斯拉，带轮子的计算机
如何对抗联网的隐私危机
智能联网汽车，汽车的未来
12 智能家居，织就私生活的监控之网
将密码改得难以被猜到，部署物联网设备的步
任何一个设备都能成为泄露隐私的途径
关闭语音激活，别让电视与手机出卖你
你的电冰箱也可能出卖你
网络摄像头，被监控的私生活
13 智能办公系统，泄露信息
锁定你的计算机，直到你回到屏幕前
如果你关心隐私，就不要在工作时做任何私事
激光打印机，被攻破的办公设备
互联网电话，也可以被伪造
蜂窝热点，你的通话、拦截你的短信
会议系统，隐藏着巨大的风险
14 智能出行，有人正在窥探你的隐私
所有的软件都有漏洞
邪恶女仆
保留你的房卡或者销毁它们！
小心机票里的常旅客号码
不透露个人信息连接酒店 Wi-Fi
恶意“更新”的冒
第三部分 掌握隐身的艺术
15 无隐私时代，每个人都无处遁形
一旦一个想法出现，任何人都可以去实践
真实身份无处隐藏
16 九个步骤，成功实现匿名的实践指南
匿名步：购买一单的笔记本电脑
匿名第二步：匿名购买一些礼品卡
匿名第三步：连接 Wi-Fi 时修改你的 MAC 地址
匿名第四步：匿名购买一个个人热点
匿名第五步：匿名创建邮箱
匿名第六步：将礼品卡换成比特币，并进行清洗
匿名第七步：如果匿名受损，那就再匿名一次
匿名第八步：随机改变你的正常打字节奏
匿名第九步：时刻保持警惕
致谢
注释

凯文·米特尼克●1963年8月6日出生于美国洛杉矶，是个被美国联邦调查局通缉的黑客，有评论称他为世界“头号电脑黑客”“地狱黑客”。
●曾凭借高超的黑客技术入侵北美空中防护指挥系统、美国太平洋电话公司系统，甚至入侵了联邦调查局的网络系统。
●现为网络安全咨询师，创立米特尼克安全咨询公司（MitnickSecurityConsultingLLC），其客户包括数十位来自《财富》500强企业和全球许多重要人士。 ●《时代周刊》封面人物，书《反欺骗的艺术》《反入侵的艺术》作者，好莱坞电影《战争游戏》《骇客追缉令》角色原型。 罗伯特·瓦摩西信息安全专家，新思科技（Synopsys）安全战略官。

詹妮弗·劳伦斯（JenniferLawrence）度过了一个艰难的周末。2014年的一个早上，这位奥斯卡金像奖得主与一些名人醒来后发现，他们私密的照片正在互联网上掀起轩然大波，其中很多是裸体照片。
现在，花点时间回想一下当前保存在你的计算机、手机和邮件里的照片。当然，其中很多都是完全无害的。就算全世界都看到你那些日落照片、可爱的家庭快照和头发乱糟糟的滑稽自拍，对你来说也无关紧要。但你愿意分享你所有的照片吗？如果这些照片突然全都出现在网上，你会怎么想？所有照片都记录了我们的私密瞬间。我们应该能够决定、何时以及怎样分享它们，而云服务并不一定总是我们的选择。
2014年那个漫长的周末，媒体上充斥着詹妮弗·劳伦斯的故事。这是被称为“theFappening”的巨大泄露事件的一部分。在这一事件中，蕾哈娜（RobynRihannaFenty）、凯·阿顿（KateUpton）、凯莉·库柯（KaleyCuoco）、阿德里安妮·库瑞（AdrianneCurry）及近300位名人的私密照片被泄露。这些名人中大多是女，她们的手机照片通过某种方式被人获取并共享出来。可以预见，尽管有些人会对查阅这些照片感兴趣，但对更多人来说，这是一个让人不安的警示，因为这样的事情也可能会发生在他们身上。
那些人究竟是如何获得了詹妮弗·劳伦斯等人的私密照片呢？
这些名人都使用iPhone手机，人们早的猜测集中于一次大规模数据泄露，这次泄露影响到了苹果公司的iCloud服务，而iCloud是iPhone用户的一个云存储选择。当你的物理设备存储空间不足时，你的照片、新文件、音乐和游戏都会被储存到苹果的服务器上，而且通常只需要少量月费。谷歌也为安卓系统提供了类似的服务。
几乎从来不在媒体上评论安全问题的苹果司否这是他们的错误。苹果公司发表了一份声明，称该事件是一次“对用户名、密码和安全问题有针对的攻击”，该声明还补充说“在我们调查过的案例中，没有一项是由苹果系统（包括iCloud和‘查找我的iPhone’）的任何漏洞导致的”。
这些照片早出现在一个以发布被泄露照片而出名的黑客论坛上。在那个论坛上，你可以看到用户在活跃地讨论用于暗中获取这些照片的数字取工具。研究者、调查者和执法人员会使用这些工具从联网设备或云端获取数据，这通常发生在一场犯罪之后。当然，这些工具也有用途。
手机密码破解软件（ElcomsoftPhonePasswordrer，简称EPPB）是该论坛中被公开讨论的工具之一，该工具的目的是让执法机构和某些机构可以入ihone用户的iCloud账号。而现在，该软件正在公开销售。这只是论坛中的众多工具之一，似乎也是的一个。EPPB需要用户首先拥有目标iCloud账号的用户名和密码信息。但对使用这个论坛的人来说，获取iCloud用户名和密码并不是什么难事。在2014年的那个周末就发生了这种事，某人在家行的在线代码托管库（Github）上发布了一个名叫iBrute的工具——这是一种专为获取iCloud凭而设计的密码破解系统，几乎可以用在任何人身上。
同时使用iBrute和EPPB，就可以冒充受害者本人将其所有云存储的iPhone数据全部备份下载到另一台设备上。这种功能是有用处的，比如当你升级你的手机时。但这个功能对攻击者也很有价值，他们可以借此查看你在你的移动设备上做过的一切。这会比仅仅登录受害者的iCloud账号提供更多的信息。
取顾问和安全研究者乔纳森·扎德尔斯基（JonathanZdziarski）告诉《连线》杂志，他对凯·阿顿等人泄露的照片进行了检查，结果与使用了iBrute和EPPB的情况一致。取得用于恢复iPhone的备份能给攻击者提供大量个人信息，这些信息之后可能会被用于敲诈勒索。
2016年10月，36岁的宾夕法尼亚州兰开斯特人瑞安·柯林斯（RyanCollins）因“未经授权访问受保护的计算机获取信息”被判处18个月。他被控非法访问超过100个苹果和谷歌邮件账号。
你必须设置一个强密码
为了保护你的iCloud和网络账号，你必须设置一个强密码（strongpassword）。然而，以我作为渗透测试员（靠入侵计算机网络和寻找漏洞赚钱的人）的经验，我发现很多人在设置密码方面都表现得很懒惰，甚至大公司的高管也是这样。比如索尼娱乐（SonyEntertainment）的CEO迈克尔·林顿（MichaelLynton）就使用“sonyml3”作为自己的域账号密码。难怪他的邮件遭到黑客攻击并被传播到了互联网上，因为攻击者已经获得了访问该公司内部几乎所有数据的管理员权限。
除了与你工作相关的密码之外，还要注意那些保护你私人的账号的密码。即使选择一个难以猜测的密码，也无法阻挡oclHashcat（一种利用图形处理器即GPU进行高速破解的密码破解工具）这样的黑客工具破解你的密码，但这会让破解过程变得很慢，足以使攻击者转向更容易的目标。
我们可以大致猜到，2015年7月阿什利·麦迪逊（AshleyMadison）被黑事件曝光的密码中有一些（包括银行账号甚至办公电脑密码）肯定也被用在了地方。在网上贴出的1100万个阿什利·麦迪逊密码的列表中，常见的是“145”“145”“password”“DEFAULT”“145789”“qwerty”“14578”“abc1”“1457”。如果你在这里看到了自己的密码，那么你就很可能遭遇数据泄露，因为这些常见密码都被包含在了网上大多数可用的密码破解工具包中。你可以随时在www.haveibeenpwned.com上查看你的账号过去暴露过。
在21世纪，我们可以做得更好。我的意思是要好得多，这要用到更长和更复杂的字母与数字搭配。这可能听起来很难，但我会向你展示能做到这一点的一种自动方法和一种手动方法。
简单的方法是放弃自己创造密码，直接自动化这个过程。市面上已经有一些数字密码管理器了。它们不仅可以将你的密码保存在一个加锁的保险箱中，还允许你在需要它们的时候一键访问，甚至可以在你需要时为每个生成一个新的、安全强的独密。
但要注意，这种方法存在两个问题。一是密码管理器需要使用一个主密码进行访问。如果某人刚好用某种恶意软件侵入了你的计算机，而这个恶意软件可以通过（keylogging，一种能记录你的每一次按键的恶意软件）窃取你的密码数据库和你的主密码，那你就完蛋了。然后那个人就会获得你的所有密码。在参与渗透测试期间，我有时候会使用一个修改过的版本来替代密码管理器（当该密码管理器开源时），该版本会将主密码发送给我们。在我们获得客户网络的管理员权限之后，这个工作就完成了。然后我们就可以使用所有的专用密码了。换句话说，我们可以使用密码管理器作为后门，获取进入王国的钥匙。