弗拉基米尔·贝兹马利| 2015 年 4 月 28 日
不久前,谷歌为其 Takeout 服务添加了一个新选项,允许您从谷歌帐户导出数据。我认为,最后的补充是最重要的内容之一——它涉及搜索历史。
在数字世界中,没有什么比电子邮件和搜索历史更能泄露个人秘密了。一组个人关键词可以揭示您的人际关系的变化、您的病史、是否正在寻找新工作、以及您计划何时何地去度假。
一方面,如果您不是开发人员,您实际上无法对搜索历史记录执行任何操作,因为存档只是一组 JSON 文件。但是,其他搜索服务可能允许您导入您的 Google 搜索历史记录。
另一方面,如果你可以利用这一点,那么谁能阻止攻击 俄罗斯电报数据 者做同样的事情呢?并且您的所有信息将不再属于您,并且可以(并且无疑会)被用来伤害您!
Cylance 发布未来反恶意软件产品
韦恩·拉什| 2015 年 4 月 28 日
在安全领域很少能看到新事物。我收集的新闻稿中提到的大多数新产品都是已经存在的产品的变体。有时会有重大改进,有时会有新的有趣的名字,但大多数情况下只是微小的改进,仅此而已。
因此,当我看到记者在 4 月 23 日于加州蒂伯龙豪华的科林斯游艇俱乐部举行的全球云创新峰会主题演讲中质问 Cylance 的首席技术官时,我感到有点怀疑。加利福尼亚州。 Glenn Chisholm 谈到了云端真正的端点安全的需求。他说,黑客只能通过端点访问该公司的云服务。换句话说,通过她的电脑。因此,他解释说,有必要保护端点。
这就是为什么你的 Google 密码的强度尤为重要。
您有何建议?首先,使用两步验证。
它的设计出奇的简单而且非常可靠。输入密码后,您会在手机上收到一条以短信形式发送的数字代码,您可以通过该代码确认您的身份。
因此,要想侵入您的帐户,攻击者不仅需要您的密码,还需要您的手机。当然,这并不会降低对密码强度的要求,但却能让你更加自信。
本文作者是 MVP Consumer Security、微软安全可信顾问。