远离网络安全事故实现个人信息安全的10大黄金法则

近来频频曝光的信息泄漏事件频现，如何远离网络安全事故，做到“独善其身”成为人们所关心的话题。在此笔者为大家分享实现个人信息安全的10大黄金法则，看看如何保障你的个人信息安全吧！

实现个人信息安全的10大黄金法则：

1. 将未加密数据看做公共数据。

将储存在云中的未加密数据当做公共数据，即使你认为这些数据并非公共数据。

2. 数据加密应该由数据所有者来完成。

不要过分依赖于管理员。如果管理员可以执行加密操作，那当然再好不过了!用户可以通过购买加密程序、利用开源工具轻松实现加密，如果是企业，则可以研发自己专有的加密技术，这并不难实现!

3. 数据的加密手法应该尽量独特。

标准加密算法是一种初级算法，也是许多数据泄露事件的起源。它可能是由自20世纪70年代开始沿用至今的过时方法组成!加密的整体概念是几乎没有人了解编码，如果不了解算法就更好了。在理想情况下，只有收到加密信息的用户才应当了解加密方法。在现实社会中,标准加密算法的使用已经使我们大大偏离了加密的基本概念，使安全进入了一个误区。

4. 定期更换安全模型。

在用户每次准备交付个人税费时都应该更换安全模型，包括更换密码、更换操作系统或版本以及更换安全厂商，要尽可能做出更多改变。更换系统架构是一个艰巨的工作，但从长远来看，弃旧换新会给用户带来更多帮助。原因就是，随着时间的流逝，不同安全模型的有效性会逐渐衰退。同样地，用户也可以更换其信用卡提供商——这是避免欺诈和诈骗的有效方法。

5. 不要轻信少于双重身份验证的站点。

用户可以将下列属性/方法组合在一起，用于网站访问时的验证。使用的属性/方法越多，网站就越安全：

（1）、密码

（2）、令牌/设备，如USB fob

（3）、利用生物识别技术，如：指纹识别

（4）、语音识别和地理定位技术

6. 不在线时关闭电脑。

这是因为，任何人都无法访问已关闭的电脑。也许不久之后攻击者可以设法打开用户已关闭的电脑。但就目前来看，关闭电脑足以保护用户安全。

7. 避免使用大众化的、标准的或免费软件。

操作系统或软件越标准开放(如：Windows、Adobe、Android、Apple等)就越不安全。相反，越独特封闭就越安全。独特封闭的软件就是企业内部研发的软件，也有极少数的外部软件，企业熟知这些外部软件的运作和属性。

8. 易用性是安全的大敌。

Radware安全专家建议用户不要采用简单路由方式，应该尽量设置安全屏蔽措施。这些安全屏蔽措施虽然会给用户自身带来一些障碍，但它可以阻碍潜在的攻击者和数据窃取者。