网络安全指南

[lihlii]

a: skype很讨厌，同时两台机器登陆一个ID是可以的

立里: 对。 但你可以经常检查自己是否被窃听。 方法很简单。

一个发现 Skype “影子登录”的方法是，退出所有计算机上的skype登录，然后请朋友或者自己用另一个私密帐号给自己的帐号发消息，看是否能发送成功。如果消息没有发 出，等一两分钟后，消息右侧的时间戳会有转圈圈图标。如果能发送成功，说明自己的帐号存在影子登录，密码已经泄露并被窃听，必须更改 skype 密码，检查清理计算机，重装操作系统后，再次更改 skype 密码。

Skype 涉及隐私的数据文件 安全问题参考资料 http://lihlii.posterous.com/skype-952
Skype 对话记录怎么删除？ http://lihlii.blogspot.com/2011/12/skype.html
Skype 涉及隐私的数据文件 安全问题参考资料 https://profiles.google.com/111763901051622023220/buzz/DJeAbJj5kdd

可以用 ccleaner [1] 设置自动删除这些隐私信息文件以确保安全。
[1] ccleaner http://www.piriform.com/ccleaner/download

Skype 语音通信据称也是加密的，比普通电话安全。普通座机手机基本都被全面监视，尤其是敏感社会活动人士。但必须首先保证自己的电脑系统没有木马，周围没有窃听 器，否则依然可能被录音窃听。但因为录音窃听的代价，技术难度和监听录音的人工开支都较高，因此一般只会对重要的目标使用，所以普通的情形下采用 Skype 语音通信可以降低被窃听的风险。

但要注意，尽管你不记录对话文字或者语音内容，和你通话的对方可能保留了对话内容或者残留痕迹。如果他的电脑有木马或者落入恶意者手中，你的通话 内容也因此泄露。

skype 文字不够安全，遇到敏感问题一定要用语音谈更安全些。因为 skype 多重登录可以窃听，但语音流只会有一个，且窃听语音代价高很多。文字窃取后很容易从大量文字中检索关键词，而语音较难。

防范特务线人的三个原则  https://profiles.google.com/104802289453542970648/buzz/KguCAnxjSVq
网狗无处不在 skype 聊天安全指南 1/2 https://profiles.google.com/111763901051622023220/buzz/1QpbkvsPkwX
网狗无处不在 skype 聊天安全指南 2/2 https://profiles.google.com/111763901051622023220/buzz/awwTeecMAee
网络安全指南 一个好的密码策略 https://profiles.google.com/111763901051622023220/buzz/JZxgmsB9A3M

网络安全指南 一个好的密码策略
http://lihlii.posterous.com/28397224
https://www.google.com/buzz/changsimeng/JZxgmsB9A3M/
https://groups.google.com/group/lihlii/t/b2aeff0ec9afc334
https://groups.google.com/group/jrzl/t/b2aeff0ec9afc334
https://groups.google.com/group/wlaq-gg/t/b2aeff0ec9afc334
Sep 18, 2010

李逸  -  纯 字母数字的密码，20位的安全度不会比6位强多少，不要认为自己奇思妙想，在机器里只是一瞬间的列举过程。
Sep 20, 2010

lih lii  -  选择主密码前缀时，可以混用大小写字母和标点符号，提高密码强度，比如：
trygXR@,wxfgzXF;)
或者在后缀里弄点短的名堂，容易记即可。
Sep 21, 2010

lih lii  -  https://www.google.com/buzz/changsimeng/aQ4WQNrze8E/ 新增一个安全的输入密码方法
Oct 4, 2010
Simeng Chang  -  网络安全指南 一个好的密码策略 http://goo.gl/78YL4
确定 Gmail 是否安全的方法 http://goo.gl/Pet2E http://goo.gl/8Vdxl
gmail 安全检查步骤 http://3.ly/fTFs http://goo.gl/6kn15
邮件安全提示 http://3.ly/rM9S = https://profiles.google.com/104802289453542970648/posts/3p9eht8utUB
附件内文件名伪装欺诈 http://goo.gl/YEYqB
网络安全指南 如何检查自己帐号的异常登录 防范网狗破解 gmail 帐号 https://profiles.google.com/111763901051622023220/posts/PzVefcyuRFt

网络通信安全指南 http://goo.gl/onbkL

协作编写几个网络安全指南小册子 http://goo.gl/UDWea
网狗无处不在 skype 聊天安全指南 https://profiles.google.com/111763901051622023220/posts/1QpbkvsPkwX
Mar 9, 2011

Simeng Chang  -  推友网络安全技术基础――前言 https://plus.google.com/111763901051622023220/posts/5fPWMT751Td
推友网络安全技术基础――基本操作系统安全 https://plus.google.com/111763901051622023220/posts/ZyjjDHHfKcn
推友网络安全技术基础——帐号与密码安全 https://plus.google.com/111763901051622023220/posts/6Zi62bzC5v9
推友网络安全技术基础——网络文件传输的安全 https://plus.google.com/111763901051622023220/posts/MSYsJ5NnoSL

个人数据安全指引手册 http://www.chinagfw.org/2011/03/blog-post_04.html
网络安全宝盒连载：1. 如何保护您的计算机免受恶意软件和黑客侵害 http://www.chinagfw.org/2011/02/1.html
网络安全宝盒连载：2. 如何保护您的信息资料免受物理性威胁 http://www.chinagfw.org/2011/02/2.html
网络安全宝盒连载：3. 如何创建与维护安全密码 http://www.chinagfw.org/2011/03/3.html
网络安全宝盒连载：4. 如何保护您计算机上的敏感文件 http://www.chinagfw.org/2011/03/4.html
网络安全宝盒连载：5. 如何恢复丢失的数据 http://www.chinagfw.org/2011/03/5.html

如何鉴别安全网址 http://www.chinagfw.org/2011/07/blog-post.html
如何鉴别安全网址 http://www.chinagfw.org/2011/03/blog-post_01.html
安全翻墙 http://www.chinagfw.org/2011/06/blog-post_24.html
[译者] Sinocism: Gmail是否从设计上存在根本性的安全缺陷？ http://yyyyiiii.blogspot.com/2011/06/sinocism-gmail.html
谷歌教你十招保护Gmail帐户安全 http://www.chinagfw.org/2011/06/gmail_03.html
哪个聊天工具更安全？ http://www.chinagfw.org/2011/05/blog-post_5468.html
如何保障即时通讯的安全性 http://www.chinagfw.org/2010/05/blog-post_1909.html
如何保障电子邮件的安全性 http://www.chinagfw.org/2011/05/blog-post_11.html
如何保障电邮通讯的安全性 http://www.chinagfw.org/2010/05/blog-post_9852.html
使网络更加安全可靠 http://www.chinagfw.org/2011/05/blog-post_08.html
安全证书颁发机构Comodo被入侵后的应对方案 http://www.chinagfw.org/2011/04/comodo.html
删除CNNIC根证书的上网安全教程(110409更新) http://www.chinagfw.org/2011/04/cnnic110409.html
紧急数据安全防备策略 http://goo.gl/AH2z9 = https://plus.google.com/u/0/111763901051622023220/posts/YcVYXtGZ427
社会行动人士安全手册 http://molihuaxingdong.blogspot.com/p/blog-page_05.html
上网必备简洁版安全手册 http://molihuaxingdong.blogspot.com/2011/04/blog-post_6042.html
如何安全地在墙内传播敏感文章？ http://molihuaxingdong.blogspot.com/2011/05/blog-post_4544.html
《谷歌：中国最好的朋友》系列之一：谷歌安全性能简介 http://molihuaxingdong.blogspot.com/2011/03/blog-post_8431.html
茉莉花个人安全手册 http://molihuaxingdong.blogspot.com/2011/04/40-1.html
安全散步：简易屏蔽手机追踪的方法（塑料袋&铝箔纸）http://molihuaxingdong.blogspot.com /2011/05/blog-post_681.html
安全操作建议40条 http://molihuaxingdong.blogspot.com/2011/04/40.html
安全的网络交流与沟通 http://molihuaxingdong.blogspot.com/2011/04/blog-post_4536.html
面对警察和国安,如何保护自己 http://molihuaxingdong.blogspot.com/2011/04/blog-post_19.html
茉莉花安全手册2.0版 https://docs.google.com/document/d/1E6wjHMQeuP_UxSbAiR0GZuIkV3aVTNRuH_dlL06d17g/edit?hl=zh_CN
翻墙专题：安全加密登入的方法 https://profiles.google.com/u/0/112915952962578336480/posts/ejBqExDGFgw
Google两步登陆的安全性分析与保护措施 http://www.chinagfw.org/2011/03/google_10.html
双重认证，让你的Google帐户更安全 http://www.36kr.com/google-secure-password/
翻墙专题：使用Twitter的安全问题（视频） http://www.chinagfw.org/2011/03/twitter.html
Google官方帮你检查自己gmail是否安全 http://www.chinagfw.org/2011/01/googlegmail.html
[译者] PC世界 中国劫持引发对互联网安全的担忧 http://yyyyiiii.blogspot.com/2010/12/pc.html
安全防护与数据保护攻略 http://www.chinagfw.org/2010/11/blog-post_28.html
抛弃不安全的360 http://www.chinagfw.org/2010/11/civil-war360.html
第一章： Civil War——不用QQ用什么 http://ketech.me/2010/11/qq-vs-360-no-qq/
第二章： Civil War――抛弃不安全的360 http://ketech.me/2010/11/civil-war-no-360/
第三章：Civil War——360或QQ，如何选？ http://ketech.me/2010/11/civil-war-no-360-no-qq/
《政府丑闻》警告：慎用恐怖软件――360国家安全卫士 http://www.chinagfw.org/2010/07/360.html
安全软件成了老大哥的监视工具 http://www.chinagfw.org/2010/06/blog-post_08.html
QQ，MSN，GTalk，Skype安全性对比 （人民网文章，有些不太准确） http://www.chinagfw.org/2010/11/qqmsngtalkskype-it.html
Skype 涉及隐私的数据文件 安全问题参考资料 https://plus.google.com/111763901051622023220/posts/DJeAbJj5kdd

中共國家安全部組織與運作模式之研究
https://docs.google.com/fileview?id=0B-d8IWpPEmDWMjk3NGY3MjEtZjY3ZC00YzgxLTgzNzAtNWVmMDdmOGUyZTlh&hl=zh
https://docs.google.com/fileview?id=0B2-l3vWbaIcUMWU4ZTM3YTktYjZhMS00MWY3LWE3ZmUtMTU5OWI4NDUzNGJi&hl=zh_CN

skype 聊天安全指南 如何鉴别网狗
https://www.google.com/buzz/changsimeng/QSVPTpzQRaA/
https://www.google.com/buzz/changsimeng/1QpbkvsPkwX/
https://www.google.com/buzz/changsimeng/awwTeecMAee/

个人信息安全（一）：计算机安全 http://xizhizhu.blogspot.com/2010/06/blog-post.html
个人信息安全（二）：网络账户安全 http://xizhizhu.blogspot.com/2010/06/blog-post_08.html
个人信息安全（三）：https和无线局域网安全 http://www.chinagfw.org/2010/10/https.html
个人信息安全（四）：信息过滤与反过滤

个人数据安全 (1)：用GnuPG保护个人隐私数据 http://www.chinagfw.org/2010/06/1gnupg.html
个人数据安全 (2)：保护即时通讯隐私 http://www.chinagfw.org/2010/06/2_19.html

保护好Gmail与Twitter帐号安全
http://www.kenengba.com/post/2960.html
https://groups.google.com/group/cryptotech/browse_thread/thread/583a14326f649d0a

个人电脑信息安全指南 http://www.chinagfw.org/2010/06/blog-post_7765.html
安全防范指南 如何禁止 MS Office 运行宏代码 防止宏病毒攻击 090806 版

推荐的隐私和安全保护相关Firefox 附加组件扩展 http://goo.gl/vbeR2 = https://plus.google.com/111763901051622023220/posts/gPeysSGvhCT
10个最佳Firefox安全和隐私扩展插件 http://os.51cto.com/art/201105/262138.htm
16款Firefox隐私安全扩展 http://paranimage.com/16-firefox-security-extensions/

在中国，一些你应该学习的互联网知识 https://plus.google.com/111763901051622023220/posts/GYaCjRumuqc
如何构建安全的密码之补充 http://www.chinagfw.org/2010/10/blog-post_2347.html
细数网络上十七种安全威胁 http://www.chinagfw.org/2010/10/blog-post_9836.html
五个确定 Gmail 是否安全的方法 https://plus.google.com/111763901051622023220/posts/Wc5fLuz2QSD
邮件安全提示 https://plus.google.com/104802289453542970648/posts/3p9eht8utUB
数据还是存在墙外安全 http://www.chinagfw.org/2010/10/blog-post_3855.html
捍卫数字世界的信息安全 http://www.chinagfw.org/2010/08/blog-post_25.html
TrueCrypt – 著名开源数据加密工具发布 7.0 版本 http://www.appinn.com/truecrypt-7-0/
如何保障艳照在硬盘内的安全 http://sr.ju690.cn/meme/item/69972
从 Ubuntu 中移除 CNNIC 的证书 http://sr.ju690.cn/meme/item/60422
七种磁盘加密技术保障数据安全 https://groups.google.com/group/cryptotech/browse_thread/thread/7b35a92bb4a3b47d
BT也玩“躲猫猫”：保护BT用户信息安全的匿名技术 http://www.chinagfw.org/2010/06/btbt.html
使用HTTP代理服务器的安全性简评 http://www.chinagfw.org/2010/06/http_14.html
Wikileaks的文档很多是从Tor网络中截获 https://groups.google.com/group/wlaq-gg/browse_thread/thread/230001ddd1838a4c

网络安全公告 https://groups.google.com/group/wlaq-gg
网络安全技术 https://groups.google.com/group/wlaq
网络安全样本 https://groups.google.com/group/wlaq-yb
cryptotech https://groups.google.com/group/cryptotech/

网络安全顾问 mailto:wla...@gmail.com

> 你好：注册gmail时被要求手机验证，这样安全吗？谢谢

你的手机号和个人身份关联，而手机短信等通信全面被监视，很容易将你的手机号，个人身份和 gmail 信箱关联起来。如果你需要保持信箱的匿名，则不要采用手机验证。

另外，gmail 的双重验证 http://www.36kr.com/google-secure-password/ 采用手机短信或者智能手机软件计算一次性密码的方式提高登录密码的安全性。如果采用短信方式，则因为手机短信被全面监控记录，并不能 提高 gmail 登录的安全性。但智能手机软件的方式安全性要高一些。
Jul 14, 2011

---

[lihlii]

网络安全指南 一个好的密码策略

适合程序员的强密码策略。:) > @tualatrix 好想法！ RT @khotyn: 发现如果在密码里面加入正则表达式又足够复杂，又好记。

给非程序员提供一个加强密码策略，可以用“颜文字”表情符号 ;) ASCII Art 文本图画之类。增加了符号集，但缺点是难抵抗字典法攻击。配合这里的密码策略[1]就可两全其美。

[1] 网络安全指南 一个好的密码策略

1. http://lihlii.posterous.com/28397224
2. http://lihlii.posterous.com/87283510
3. http://lihlii.posterous.com/87285130

[2] 计算机密码安全建议
    http://lihlii.posterous.com/29604797
    https://profiles.google.com/111763901051622023220/buzz/aQ4WQNrze8E

[3] 计算机密码安全建议 不要保存密码自动登录
    http://lihlii.posterous.com/29604286
    https://profiles.google.com/111763901051622023220/buzz/SNCTZnQptaB
    一种简便的在不安全的电脑上防止密码被木马窃取的诀窍

---