日常手機(jī)網(wǎng)絡(luò)安全應(yīng)該如何保護(hù)呢?很多情況下我們需要手機(jī)登錄其他人的百度云賬號(hào)，手機(jī)登陸別人的百度云賬號(hào)安全嗎?怎樣保護(hù)好自己的網(wǎng)絡(luò)隱私呢，一起和佰佰安全網(wǎng)看看吧。

云存儲(chǔ)出現(xiàn)后，或者說大數(shù)據(jù)出現(xiàn)后，數(shù)據(jù)安全性越來越成為一個(gè)熱點(diǎn)討論問題。于是，數(shù)據(jù)加密等方法就變得越來越熱，咨詢的人也就越來越多。去年我去商密展看的時(shí)候，幾乎每一位商家都聲稱自己的數(shù)據(jù)存儲(chǔ)機(jī)制是安全的。

安全技術(shù)，尤其是數(shù)據(jù)加密技術(shù)，能解決云存儲(chǔ)安全問題嗎?首先我們要指出，無論使用何種數(shù)據(jù)加密技術(shù)手段，都有一個(gè)最關(guān)鍵的東西：密鑰。加密技術(shù)要求，密鑰擁有者完全可靠，不會(huì)泄露密鑰，也不會(huì)忘記密鑰。在講這個(gè)問題之前，我們先來區(qū)分兩個(gè)概念：認(rèn)證密鑰，加密密鑰。我們?cè)诘卿浘W(wǎng)站，登錄云盤，乃至登錄網(wǎng)銀的時(shí)候，所使用的密鑰都是認(rèn)證密鑰。這個(gè)密鑰不提供數(shù)據(jù)加密功能，只提供實(shí)體認(rèn)證功能。在注冊(cè)賬號(hào)時(shí)，我們一般輸入一個(gè)密鑰作為登錄口令。這個(gè)密鑰是自己設(shè)定的，從技術(shù)手段可以實(shí)現(xiàn)在認(rèn)證方不明文存儲(chǔ)此密鑰的條件下，判斷登錄時(shí)所輸入的密鑰和預(yù)先設(shè)定的密鑰是否相等(相關(guān)技術(shù)就是以Hash和HMAC等)。但是，這個(gè)密鑰是不能用于數(shù)據(jù)加密的，為什么?因?yàn)橛脩粲锌赡軙?huì)忘記密鑰。想一想忘記密鑰的時(shí)候我們是怎么做的呢?

有的是通過手機(jī)、電子郵件等方式發(fā)送一個(gè)地址。用戶點(diǎn)擊地址后就可以修改密鑰，并且修改密鑰地址的有效性很短。這種方式實(shí)際上將認(rèn)證交給了第三方(手機(jī)，電子郵件等)。前提假設(shè)是，用戶的手機(jī)不會(huì)丟失(或者在這一時(shí)段不會(huì)丟失);用戶的電子郵箱是安全的，只允許用戶自己訪問。有的是通過所謂一個(gè)令牌實(shí)現(xiàn)。具體方式是，注冊(cè)時(shí)要求手機(jī)上安裝一個(gè)APP，打開后是一個(gè)每隔一段時(shí)間就變化的6-7位字符串。忘記密鑰時(shí)，通過輸入這個(gè)字符串就能夠修改密鑰了。這一前提假設(shè)是，用戶的手機(jī)不會(huì)丟失(或者在這一段時(shí)段不會(huì)丟失)，并且用戶手機(jī)中存儲(chǔ)的信息是可靠的。

網(wǎng)絡(luò)安全小知識(shí)告訴我們一定不要使用別人的手機(jī)登錄百度云安全賬號(hào)。因?yàn)檫@存在一定的風(fēng)險(xiǎn)哦。

責(zé)任編輯:慕丹萍