知识库
个人与校园安全
为个人、家庭、居家办公与小型学校提供保护 — 网络、数据、设备与针对性诈骗。
11 主题 · 11 篇指南
- 家庭网络安全
如今家庭网络承载着远程办公、学生设备、智能电视和可视门铃，而背后的路由器通常自安装之日起就无人碰过。保护家庭网络意味着：把管理员密码从“admin”改掉、启用 WPA3 加密、为访客和物联网设备划分访客网络、开启固件自动更新，并启用 DNS 过滤，一次性为全家…
- 家庭 Wi-Fi 防入侵
Wi-Fi 攻击多是身边的伺机犯罪：邻居猜测弱密码、公寓楼里的假冒“Free_WiFi”邪恶双胞胎，以及老旧设备上的 KRACK 类漏洞。防御方法朴实但有效：强加密、不使用带有家庭标识的开放网络、路由器保持可获得补丁的状态。…
- 蓝牙防入侵
蓝牙攻击——窃取数据的 Bluesnarfing、劫持通话的 Bluebugging、BlueBorne 这类静默配对漏洞——在咖啡馆和教室距离内，专门针对长期可被发现且固件陈旧的设备。解决办法主要是设置和更新：默认不可被发现、只在私密场合配对、及时打补丁、不…
- 个人数据泄露查询
您的邮箱几乎肯定至少出现在一次泄露事件中，问题在于涉及哪些账号、泄露了什么数据、下一步怎么做。泄露查询意味着：用泄露目录核对邮箱地址，看清每次泄露到底暴露了什么（密码？证件？支付数据？），然后按优先级处理，而不是恐慌或置之不理。…
- 身份盗用防护
身份盗用靠的是您的数据加上您的疏忽：泄露的社会安全号码、钓鱼窃取的登录凭证、邮件盗窃，都会变成冒名开户、冒名退税和被提空的福利。防护是少数高杠杆习惯：冻结信用、使用唯一凭证、硬件登录，并清楚出事第一天该打哪个电话。…
- 个人与小型机构勒索软件指南
勒索软件不只是大企业的问题：家庭照片库、家庭作坊、小型学校（只有一名兼职 IT 志愿者）都会被加密，通常始于一次钓鱼点击。个人抵御靠的是笨办法：版本化的离线备份、打补丁的系统、“先断网再说”的条件反射，让勒索信变成烦恼而不是悲剧。…
- 学校与高校网络安全
学校是重点目标：敏感的未成年人数据、微薄的 IT 预算、数百台学生设备，以及从没想过当安全专家的教职工——勒索团伙对此一清二楚，K-12 攻击如今每个学期都上头条。学校安全计划意味着：过滤后的网络、集中管理的设备、体谅教师时间的培训、经过测试的备份，以及在考试…
- 钓鱼与诈骗防御
几乎每起个人被入侵都始于一条消息，而不是恶意软件：假冒银行短信、针对老人的骗局、快递诱饵、停车计时器上的二维码调包，以及 AI 合成的“紧急情况”电话。防御靠的是条件反射，而不是软件：慢下来、换个渠道核实，绝不因对方催促就转账或交出凭证。…
- SIM 卡调换与手机劫持防御
SIM 卡调换——说服运营商把您的号码挪到攻击者的 SIM 卡上——能绕过银行、邮箱和加密资产前的所有短信验证码。2024 年 1 月美国证券交易委员会（SEC）官方 X 账号因 SIM 卡调换被劫持，证明再显眼的目标也不例外。防御意味着：运营商 PIN 码、…
- NAS 勒索软件防护
家用和小型办公 NAS 里存着家庭档案和业务记录，勒索团伙对此心知肚明：2022 年 DeadBolt 行动加密了数千台 QNAP 设备，按密钥索要比特币。NAS 防御意味着：管理界面不上公网、不可变快照、离线副本，以及真正装上的更新。…
- 学生数据隐私（FERPA 与 COPPA）
美国学校受 FERPA（教育记录保护）和 COPPA（13 岁以下同意规则）约束，而教育科技供应商、丢失的 Chromebook 和勒索团伙盯着的是同一批数据。实践中的合规意味着：数据最小化、真正限制用途的供应商协议、档案系统的访问控制，以及能通知家长而不只是…