不幸的是,没有保险箱,只有您愿意承担的风险和您愿意支付的金额(金钱、资源和便利)来保护您的资产。
保护是有代价的。资产是有价值的。威胁是可变的。基本的安全方程是:风险 = 威胁 x 漏洞 x 暴露。
风险在于你的资产,所以我会尽力猜测这些是什么。
资产:
个人电子邮件帐户,工作电子邮件帐户,网站帐户,在线社交身份,在线游戏帐户,个人手机帐户,工作手机帐户,个人语音信箱帐户,工作语音信箱帐户,工作 IT 帐户,个人笔记本电脑的完整性,家庭的完整性台式机、个人财务账户(支票、储蓄、投资、退休)。
威胁:
对于您的问题,威胁是会议的与会者。威胁是由不同的目标、不同的技能水平和不同的资产来对付你的。您面临来自恶作剧和恶意威胁的不同类型的攻击。
漏洞:
只需修补并保持系统处于最新状态,就可以大大减少设备中的漏洞数量。威胁(人)需要了解或发现漏洞才能在攻击中使用它。威胁使用已知漏洞并找到尚未更新或修补的系统比发现新的或不为人知的漏洞要容易得多。只要知道您永远无法消除所有漏洞,但您可以消除存在补丁和更新的漏洞。
接触:
这是您拥有最多控制权的区域,但在便利性和其他资源方面也花费您最多。例如,通过不使用您的电子邮件,您可以将您的电子邮件帐户的直接暴露减少到零,但成本会降低通信的便利性和资源。而是考虑如何以及何时使用您的电子邮件。例如,您可能希望通过仅在没有人可以看到您的键盘或屏幕(您的酒店房间)以及与受信任的网络连接(经过身份验证的加密国家/地区 ISP,而不是未经身份验证的公共未加密 WiFi)。
网页浏览
考虑为不同目的安装多个浏览器。我个人使用功能非常有限的Pale Moon Portable来进行更机密的浏览。当您需要防止信息泄露时,我还建议添加一个单独的帐户,几乎没有个人数据可供使用。
电子邮件
与 Web 浏览类似,考虑安装具有不同配置的多个电子邮件客户端并创建单独的帐户以隔离登录到特定帐户时可用的信息。球棒!是一个流行的成熟的电子邮件客户端。考虑在会议结束后更新您的密码短语/单词。
社交网络
这实际上取决于您如何评估这些帐户以及您希望对哪些信息保密。考虑在会议结束后更新您的密码短语/单词。
在线游戏
除非您的任何游戏帐户与金融资产相关联,否则我认为在线游戏您只会看到来自恶作剧威胁的攻击:即作弊、分心和烦恼。考虑在会议结束后更新您的密码短语/单词。
个人和工作电话和短信。
考虑同时使用两部手机:个人手机和工作手机。在离开参加会议之前,请确保您的帐户上有一个强密码,并且即使通过您的手机拨打电话,也需要 PIN 或密码才能访问语音邮件或帐户信息。大多数手机允许您将呼叫转接到另一个号码,该号码可能是您的酒店房间或您的其他手机。如果您担心智能手机的漏洞,那么您可以在最容易受到攻击时将其关闭(完全关闭,如果有疑问,请取出电池):即关于手机黑客的演示。当您从会议返回时,请考虑更改您的语音信箱 PIN 或密码。
远程访问(带 NLA 的 RDP)到个人和工作计算机。
在访问远程个人和工作计算机时,您可能希望尽可能减少暴露,因为通过此活动,您会将通常不易受到会议与会者攻击的资产置于风险之中。我更喜欢没有人可以看到我的屏幕或键盘并且我连接到受信任的加密身份验证网络。
注意:我与苍月或蝙蝠没有任何关系!