拒绝网路攻击保护资讯安全投资的7个技巧

使用网路银行需注意资讯安全，避免辛苦赚来的钱遭网路骇客窃走。（Shutterstock）?

【大纪元2023年01月02日讯】Deanna Ritchie撰文／大纪元记者文济民编译）近年来社会承受着与以往不同的压力，许多的金融投资也一样。一场大瘟疫在全球造成了经济混乱；美国的大辞职潮（译注：始于2021年春天）给企业带来的压力，使得企业转而以不同的方式将压力传递给消费者；持续的通货膨胀使收入与支出都同步增高；欧洲的战争也冲击着供应链。

无论你跑到哪里，都有一些因素给你带来财务压力。随着个人寻找保护财富的方法，网络犯罪仍然是一个非常令人关切的现实问题。

瘟疫是加剧网络攻击的催化剂，使保护财产的问题更加棘手。投资者不仅要设法保护得来不易的财富，还需保护财富免遭盗窃和诈欺。

如果你担心网络窃盗，这里有7个技巧可以帮你加强保护你的金融投资。

1. 从改变心态开始

这似乎是一个奇怪的出发点，但这是关键的第一步。理论上你认可网络安全和数字化（数位）健康等的价值，但要付诸实践就需要投入的决心和耐心。

无论你花多少小时研究还是花几秒钟准许软件更新都没有关系。只要你想保护你的投资，就必须接受这些烦人的步骤，你必需把它们当作是投资行为的一部分。

因此，在你拟定保护财产的计策之前，请花点时间转变你的思维。你并不是要针对潜在问题弄一个快速解决的方法，你是在认真的投入时间、精力和资源保护你的金钱及维持一颗平静的心。

一旦你以正面的态度面对金融交易的网络安全，就可以开始寻找方法付诸行动。

疫情期间电子转账大增，黑客或不法之人截走电子转账案也创纪录。（Shutterstock）

2. 仔细检查你的网路安全工具

你可以使用网路工具建立你的安全措施，但也可能反效果。虽然你在转账时非常小心，你将辛苦赚来的钱存放在你信任的金融机构，并且透过该机构做金融交易，但如果该机构没有采取正确的安全措施，也可能会带给你麻烦。

每当你想要使用新的财务工具时，务必要事先做研究。不要只查看该公司的“关于我们”网页或阅读他们的白皮书（尽管这是一个很好的起步），你还应该去察看可靠而诚实的第三方评论。

例如，Experian 是一家享有盛誉的消费者信用报告公司。然而近年来，这家爱尔兰的美国品牌公司也涉足金融服务方面的几个领域。这就为潜在的网络犯罪提供了更多的切入点。为回应此问题，Experian采用了数据安全公司Okta的服务，该公司信誉良好的IdP（身份提供者）在信用部门的业务中发挥关键作用，让任何考虑使用该项服务的人都能安心。

如果你正在寻找一种新的财富管理工具，请先想想下列问题：

? 它是否完善？
? 该工具的目的和好处是否明确？
? 其他人如何看待该工具？
? 该工具隶属哪个可靠的机构所提供的安全方案？

建立安全守护工具是保护你的财富的基本要件，务必谨慎选择。

选择保护力强的密码可以保护你的网路安全。（Shutterstock）

3.选择保护力强的密码

密码是一种保护贵重物品的古老方法。如果你的密码很容易被人猜到就不妙了。波士顿大学推荐了几种方法去设定强而安全的密码。除了使用字母、数字、符号和大小写等基本常识外，他们还建议：

? 使用没有母音的词组
? 故意拼写错误的词组
? 选择与你个人经历相关的模糊词组

这些是你应该知道的密码规则。换句话说，不要只是让密码像网站或软件所要求的那种困难程度。考虑信息的重要性程度，然后努力想出真正符合安全程度的密码。

如果你担心要如何管理这么多复杂的密码，这是很多人同样都感到困扰的事。幸好有许多密码管理工具可以简化这件事。不过在购买密码管理器时，要记得上述的提示。在选择时仔细审查每个工具。

4. 采取多重身份验证

设定高强度密码是一道很好的保护墙。但是如果你想加强数字化安全的效率，以指数型的方式提高破解的困难度，就需要尽可能将多重身份验证添加到密码组合中。

多重身份验证包括重叠的多重安全形式。例如，当登录你的账户时，系统可能会要求你从电子邮件中读取安全验证码或是打开手机上的app（应用程序）。这也许会使你在处理投资的过程稍微复杂一些，但这样可以增加骇客破解的难度。

多重身份验证的最大好处是你可以调整任何情况的安全需求。例如，你可能只希望在尝试登录社交媒体账户时将验证码发送到你的电子信箱。但是在造访你的401(k)账户时，你可以采用生物辨识或地理连结（geography-dependent）的安全措施，这样除了你之外，任何人不可能得到准入。

5.考虑加密

加密是对数字（数位）设备或服务的数据进行加密编码的动作。这表示你的软件用代码说话，只有特定的人才能理解。

有些设备出厂就具备加密功能。例如苹果公司就以iPhone加密而闻名，连政府都不容易解读讯息。

如果你使用未加密的设备造访你的金融投资账户，也有一些方法可以将其数据加密。多重加密软件的解决对策能遮蔽你的敏感数据使任何外来的窃查者无法读取。Hacked.com指出，你可以透过不同的方式来达成，例如：

? 将电脑或设备中的特定文件加密
? 将整个设备进行加密，确保设备上的所有内容都是安全的
? 通过VPN将加密扩展到你的家庭网络以涵盖所有的网上活动

设定适当的加密级别可能需要做一些工作，但它能让你安心，这是值得付出努力的。

6. 熟悉网络钓鱼

网络钓鱼是一种常见又危险的网络犯罪。当收到一封诱人的话题并试图激起你做出情绪化决定（例如要你点击连结网址）的电子邮件时，很难一贯的维持着警觉心。以往网络钓鱼攻击很容易被发觉，但随着时间，它们也变得更加复杂化。

如果想保护你的金融投资，就要辨别哪些电子邮件或文字讯息试图获取你的个人资讯，或是取得敏感数据的处理权限。在检视邮件以查看其是否为网络钓鱼的攻击时，有一些明显的漏洞可资辨别。

? 邮件带有链接或附件吗？除非你百分之百确认发件人和内容，否则切勿点击任何邮件中的链接或附件。
? 邮件是否承诺一些奇怪的事情？要研究一下任何看起来具有异常胁迫性或好得令人难以置信的事情。
? 邮件是否来自无法识别的地址？例如，如果电子邮件来自“Shopify”，但发信人的位址却是“xdwwwfhen@trex.com”，就是一个很好的明显是诈欺的迹象。
? 撰写手法是否专业？任何商业通信都应该是清晰易读，几乎没有语法错误。