（原标题：病毒、泄密一个接一个，用这7个办法保护你的数字生活|HackYourLife）
文/周韶宏朱若淼
【保护你的数字安全，没有听上去那么麻烦】
WannaCry爆发之后，三天就锁住超过30万台Windows电脑，据说造成80亿美元损失。
你不难在社交网络上找到毕业论文被锁住，没法交作业的抱怨。当然具体是怎么一回事就只有当事人自己知道了。
这不是唯一针对你的数字世界发起的攻击。IBM去年年底一份报告说，大约40%的垃圾邮件中都包含恶意程序。
不止是电脑，Android病毒的类型也已经超过3000万种。
被认为更安全的iOS也曾被攻破，苹果去年紧急打了补丁。这次WannaCry就有攻击苹果操作系统的可能，苹果随后提供了23个iOS和macOS的安全补丁。
58同城也出现过简历泄露事件，700元就可以采集全国的简历；优酷遭遇过“上亿用户账号”的泄露。
金钱损失和隐私泄密以外，照片丢了、工作的文档、之前收集过的文件……都广泛存在着丢失和泄露的风险。你也许有过经历，一旦出问题就会带来很大的麻烦。
我们今天已经很难摆脱数字化，不管财产损失还是数据丢失，都是件麻烦事。
一般人出门会锁门、从银行取了捆钱知道不要捧在手上往外走。数字世界里也一样，没有理由不去保护自己的数字世界。
值得保护的数字信息大致可以分为四类：
1.和钱有关的。可能是信用卡、网银、支付宝，也可能是购物网站的密码。
2.重要的隐私。私密照片、身份信息、聊天记录……没人想让这些东西落入别人的手里。
3.工作和生活积累的成果。从过去拍的照片到熬夜做出的PPT。
4.没那么重要，但丢了会让你不爽的东西。这可能是攒了好多年的电影，也可能是花钱配置好的软件。
最理想的是即便手机、电脑莫名自燃，你也可以在一小时内把新手机、新电脑变得和之前一摸一样，不用浪费一两天在装软件、拷数据上。
我们推荐这7个包含工具推荐的方法，大多不会占用太多的学习成本。
【管理密码还是最重要的，但可以抓大放小】
在线支付已经足够方便，尽管各种和支付有关的服务都有更严格的安全机制，但还是会有像支付宝密码Bug这样的事件出现。
复杂的密码会提高安全性，但也不能一直用着。密码的使用习惯比密码本身重要。
重要的服务不要和其它服务使用同样的密码
你可以做的是，划分服务的重要性，确保最重要的几个服务的密码不是太蠢（比如password、12345678、自己生日，或者手机上4680解锁），否则互联网公司再大的安全投入也没法保护你。
许多人是两三个密码用在所有服务上，这样丢了一个就让其它服务置于危险之中。
大多数公司的短信验证都调用第三方服务，即便你相信自己注册的服务品牌，也没理由相信提供短信验证的公司。
如果你会科学上网，用Gmail来注册重要的服务还是很必要的。
密码托管谨慎点，或者用指纹
密码一多、还要经常更换，难免会忘。
如果你愿意，可以用1Password和LastPass这两个密码管理工具，它们会帮你生成巨复杂的长串密码、支持各种应用和网页的自动填写。
它们其实也都遭到过攻击。LastPass曾经两度承认遭到了黑客攻击，导致部分用户主密码泄露。
1Password的好处是，你可以选择把数据留在自己的手机、电脑上，不通过它提供的服务同步。这样即便1Password网站被攻破，也不会影响你的密码安全。
如果你使用指纹识别手机，也可以考虑尽量用指纹登陆、支付。现在不少应用已经支持指纹。
这不是为了安全，是为了省事。
开启两步验证
当你在其它地方登陆Apple账户的时候，双重设备验证会往你指定的硬件产品上发送验证码才能继续登陆。相比通过传统的两步验证，双重设备验证更加安全。
确保手机号是新的，不要在应用以外输入验证码
这是一个经常被忽视但是重要的部分，一旦密码忘记你需要这两种渠道追回密码。所以记得保证它们时时畅通、经常更新。哪天忘了密码的同时发现绑定的手机号也早就不用了，问题就会变成一个难以解决的死循环。
如果你停机，过几个月运营商会把号码给别的用户，一不小心对方可以拿到你的账号，而你只能走繁琐的申诉流程。
另外，也不要回复任何类似验证码的信息，有用户被人利用验证码的回复攻破了手机号码，偷走了所有存款。
尽量少在网页上交易
不用网页的原因在于，有人会用一个钓鱼网页伪装成淘宝或者京东，不加辨别你就可能把钱划给小偷。
你经常使用、一直还活跃的电商其实不多，下载它们的应用相对比较安全。
如果要海淘，用支持PayPal或者Stripe支付的网站，你的信用卡信息也会更安全一点。
对于不常用的海外互联网服务，可以考虑买充值卡消费——同样是为了减少信用卡信息泄露。
信用卡管家和自动记账工具都要谨慎
至于信用卡的使用，你可能已经有一套熟悉的使用习惯。但集合了多张信用卡的信用卡管家应用其实并不安全。
信用卡只要有卡号、有效期就能在线支付，美国亚马逊这样的网站甚至不用背面的安全密码。
而用信用卡管家就像把所有鸡蛋放在一个篮子里，你的信用卡会全部被暴露在风险之中。
和信用卡管理软件的问题一样，把银行账号、密码交给它们，对你没多大帮助但风险却大了很多。
【照片不要备份在移动硬盘里】
在所有日常所有的电子资料里，照片可能是你存在手机或电脑里量占储存空间最多而且最看重的资料。
它是一堆平日里被你存在手机或电脑里，但可能又不会太在意的数据。但哪天要是手机或电脑真丢了或者出问题，又没有做好备份，只能追悔莫及。
备份到移动硬盘不是个好选择。移动硬盘数据损毁的可能性远远高于大科技公司数据中心丢失数据的可能性。今天几乎所有做云计算的公司都在多个地理位置备份数据，确保地震、海啸之类的重大事故也不会影响用户存储的信息。
对于这部分信息，一个比较好的建议是储存在云端。
当然把照片上传本身也是有风险的，只能说把它们存到一个相对安全的地方。所以，如果你有极其隐私的照片，最保险的还是删掉吧。
国内Android手机厂商基本也都提供了照片同步备份。需要担心的是你买的手机品牌是不是能一直活下去。所以除了它们的备份，还需要借助其它服务。
目前中国境内的网盘服务不太稳定，从去年开始微盘、115网盘、360云盘等网盘就在陆续关闭。同时它们在数据隐私方面也不值得信赖。
GooglePhotos是相对保险又易用的选择，它禁止了搜索引擎搜索到你存到云端的图片等信息链接，使用上也很方便，可以自动同步手机里拍摄的照片，并分类上传。默认状态下这些照片都按原来的比例上传到你的Google账号中。
【身份信息，比你想象中更容易被别人拿走】
智能手机比以往的任何设备都更全面地渗入了人们的生活。这个每天都待在口袋里的设备，能够在你意想不到的情况下将你的隐私信息泄漏出去。
不要图省事用Wi-Fi应用
Wi-Fi万能钥匙看起来是个方便的工具。它的原理很简单，有用户使用时，应用会收集这部设备连接过的所有账号密码，并存储在云端供所有用户使用。其他人遇到密码库中的Wi-Fi账号就能自动填充密码连接上网。
但方便的代价是隐藏的风险。一旦你允许万能钥匙自动联网，就等于把设备暴露在复杂的环境之中。不知道什么时候就会连接到含有隐患的公共Wi-Fi。
与此同时，如果不特别设置，你自己家的Wi-Fi也会被收录在这个巨大的密码库当中。
出门用手机热点上网的成本已经很低，比如现在联通日子不太好过，它为了吸引用户和多家互联网公司合作了低价SIM卡，可以低至每GB1元。这更省事，也比公共Wi-Fi更安全。
涉及到身份信息都留个心眼
很多互联网服务已经需要实名认证，但其实在不是必须项的时候，你可以不用那么诚实。
还有，办理各种证件的时候往往需要复印身份证、户口本、护照等等证件，在复印件的关键位置标注上这张纸的用途，也就能有效避免别人拿去用作它用。
街边经常有各种名义的问卷调查，比如招聘、银行办理业务、健身房优惠……这种情况可以谨慎一些，不得不填的时候就写个假的。
安装应用前，看一看应用权限
iOS上，当应用提示说需要读取你的联系人资料或者地理位置信息的时候，想一下自己用这应用的时候，是不是真的需要让它看到这么多。
【聊天也是可以备份和加密的】
还有一项被我们忽略却容易产生风险的数据：你每天都产生的聊天记录。
如果你想保存宝贵的聊天记录，其实有一些选择。
iPhone用户还可以选择WeBack，这是一个收费的Mac应用，可以把聊天记录导出为网页。可能很适合导出和ex的点点滴滴。
即时通讯应用Whatsapp和Telegram采用了端对端加密的方式，可以保证安全。
隐私保护做的最好的应该算WhatsApp，2016年WhatsAppp做了一次大的更新，将所有的服务包括消息、通话、视频、群聊等都进行了加密，并支持所有的手机系统，包括iOS、Android、黑莓等。
这种端对端的加密方式能确保只有用户和消息接受者能读取信息，其他第三方包括WhatsApp都不能看到用户的聊天内容，每一条消息都会生成唯一的安全密钥和安全锁。
它曾经被AmnestyInternational（大赦国际）评选为最安全的即时通讯应用。
去年它宣布用户量破亿，还在去年11月推出了匿名博客，如果用户更换浏览器或清理缓存，发布者的信息将完全追踪不到。
不过跟WhatsApp不太一样的是，目前使用Telegram还需要掌握了科学上网的方法之后才能使用。
【工作文档，最好同步到云端】
为工作和学习保管的文件，一旦丢失可不是感到遗憾那么简单了。就像这次的WannaCry病毒，实际上如果平时有自动备份文档，锁住一台电脑问题也不大。
工作文件还是同步保存比较好
如果你是Windows用户，比较简单的一个办法是使用微软自带OneDrive服务。
你只用将需要经常备份的文件存在OneDrive（iOS丨Android）里，新增的文件会跟着自动同步到你的OneDrive中。此外，它自带的笔记本应用OneNote的数据也会自动上传储存在OneDrive中。有个问题是，除了OneNote文件更新效果还不错外，它的文件更新效果并不太理想，有时候你的文件不一定能同步成功。
想要自己的文件同步更保险一点的话，可以再下载一个Dropbox（iOS丨Android）。使用方法跟OneDrive类似，申请了账号之后，将需要备份的文件夹拖入Dropbox的客户端或者网页版的文件页面就能完成备份了。之后如果你在这个文件夹里新添加的文件都会备份到Dropbox中。
想进一步研究笔记应用的话，这里还有一份包含20个工具的使用指南。
什么都可以备份
今天基本什么都可以备份。我们之前做过一期HackYourLife专门谈这件事。
除了传统的文档和照片以外，游戏、音乐、电影也都可以通过相应的服务解决。
【整个电脑的备份，也可以定期做一下】
手机和电脑都有备份都办法
一旦出现意外需要更换设备时，你可能希望新设备一打开就变得和原本那台一模一样。这需要在平时时常做备份。
现在，要备份手机上的东西并不需要在电脑上打开各类手机助手、再将手机和电脑连上，大部分的手机厂商已经在系统内置了备份程序，比如iPhone的iCloud、小米的小米云服务等。
只要手机有足够的电量，并且连着WiFi，就能快速上传通讯录、短信等资料，照片、应用之类的备份通常也都包含在其中。
等到更换设备，云端的备份会自动把这些内容同步到新手机上，甚至应用产生的使用数据。
鉴于可用的网络云盘服务越来越少、它们本身也并不安全，如果你的备份需求比较高，我们建议还是放一份到本地的电脑上，再给电脑做备份。（也就是备份的备份……）
如果用Mac电脑的话，你可以很方便地用TimeMachine备份整个电脑的数据。中间差了几天，也可以靠互联网服务自己的同步功能补上。
移动硬盘备份前，记得加密
移动硬盘的确不是备份的最佳选择，如果把全部家当都存放进去，硬盘本身一旦丢失、损坏、被盗走，等于所有资料倾家荡产。
况且有时候它也会犯毛病连不上电脑什么的。
如果一定要用，它可以在之前的几种备份方法之外充当补充，但记得给硬盘加密。现在希捷、西部数据等主流的品牌都自带加密功能。
如果你使用Windows操作系统，把硬盘连接后可以用自带的Bitlocker对文件做加密处理，不需要第三方软件。
Mac本身也可以通过Bitlocker加密硬盘，这能避免别人绕开操作系统看到电脑里的东西。
【最后也是最基本的，升级你的系统】
对Wannacry病毒来说，其实感染前的一个安全补丁就可以有效把它拒之门外，病毒的攻击正是基于Windows的系统漏洞。就好比疾病疫苗，你需要在病发之前就有准备。
iOS越狱和关闭Windows软件更新的一个危害就是没法及时更新，这是危险发生后最及时有效的处理方式。
收到提示后及时升级操作系统吧，不然厂商的安全人员再努力也架不住你不升级系统。