用户中心狡猾的“中间人”黑客崛起：如何保持安全
在过去，任何人都可以很容易地窥探互联网流量。数据是不受保护的，所以在计算机和服务器之间传递的一切都是公开的，无论是网站文本和图像，还是你的用户名和密码。当通用加密占据上风时，它阻止了间谍活动–但不幸的是，随着安全性的提高，不良行为也随之演变。
有一种攻击特别流行：最初被称为中间人攻击(现在称为中间机器攻击、中间对手攻击或路径攻击)，它允许黑客将自己插入您的设备和与其通信的服务器之间，以便窃取登录信息和会话Cookie，然后接管您的帐户。
首先，你点击一个钓鱼链接，然后在一个合法网站的假冒副本上输入你的凭据。然后，恶意攻击者会获取用户名和密码以及访问令牌，然后将您重定向到真正的网站。
MITM攻击可以用在具有强大、唯一密码的帐户上，甚至可以通过双因素身份验证(2FA)锁定，就像最近新闻中出现的那样，当时谷歌和微软的帐户成为新钓鱼工具的目标。(没错，就连黑客攻击也可以像订阅软件一样简单。)
但是，尽管知道黑客可以“击败”2FA会让人感到不安，但你并不是没有防御MITM攻击的能力。事实上，您可以通过简单地更改登录方式来增强安全性-尽管您还可以做一些其他的事情来帮助您。
使用密钥
去年，当密钥支持开始广泛推出时，专家们将其誉为安全方面的一大进步–这是有充分理由的。它们比密码更容易使用，而且在网络钓鱼攻击中不会被窃取(呵呵)。针对MITM攻击，万能钥匙是可用的最强大的防御之一。
你所需要的只是一个智能手机、PC或硬件钥匙之类的设备。您还可以使用支持密钥存储的密码管理器。对于每个网站，您的设备将创建一个唯一的密钥，该密钥由两个加密密钥组成-一个公共密钥和一个私人密钥。公钥与网站共享，而私钥在设备上保持受保护。没有人可以根据公钥来猜测私钥。与MITM攻击相关的是，密钥只适用于为其创建的站点。登录时，网站将向您的设备发送提示，要求允许您通过密钥进行身份验证。您只需通过输入PIN或使用生物识别(例如，指纹或面部识别)来授予权限。
许多主要网站现在支持密钥，包括谷歌、微软和苹果-这些账户失去控制可能非常危险。(我们的谷歌账户密钥设置指南给出了一个大体入门指南。)事实上，当被问及对最新针对Gmail账户的MITM攻击有何评论时，谷歌提到了密钥是降低此类攻击脆弱性的一种方式。
密钥的主要缺点是，如果你丢失了设备，你可能会失去对密钥的访问，所以备份很重要。
使用更强的双因素身份验证
即使引入了密码，密码也还没有消失–远非如此。大多数支持密钥的网站仍然会将您的密码保存在文件中。当然，一些网站还没有实现密钥。
在这两种情况下，双因素身份验证(2FA)仍应是对抗MITM攻击的第一步。并不是所有这样的活动都能规避2FA，对于那些做到了这一点的人来说，2FA并不是完全无用的–它只是缩小了仍然有效的类型。通过短信(或电子邮件)发送的代码或应用程序生成的代码可能会被窃取，但使用FIDO2等协议的硬件密钥的操作类似于密钥。要使身份验证起作用，请求必须来自受信任域。任何其他人在交换过程中都不会获得相同的数据。
然而，安全钥匙确实需要花钱。例如，基本的YubiKey(一个受安全爱好者青睐的流行品牌硬件密钥)起价25美元，支持更广泛的2FA协议和连接类型的密钥最高可达75美元。就像密钥一样，如果你在没有备份的情况下丢失了设备，你将陷入困境。
避免网络钓鱼链接
有时候，解决问题的最好办法就是从源头上切断它。在MITM攻击的情况下，您可以通过避开钓鱼链接(和站点)来实现这一点。
这是一种常识性的方法，但并不总是可能完美地解决它。你可以通过多种方式偶然发现一个钓鱼网站：可能你打错了一个url。你点击了一个恶意广告。你没有仔细看一封电子邮件或短信。即使你不分心或匆忙，人工智能聊天机器人现在也可以帮助非母语使用者润色钓鱼链接附带的信息，使虚假URL更难识别。
但你仍然可以避开它们。你的行为举止得体会有所帮助。收到要求您登录到您的帐户或更改密码的未经请求的消息？打开一个新的选项卡并直接导航到该站点。不确定你是否在正确的网站上？在点击或填写任何表格之前，请仔细检查地址。想要确保选择的是实际的搜索结果吗？使用广告拦截程序来阻止显示赞助结果。跳上公共Wi-Fi？打开你自己的个人热点，或者至少使用 VPN ，这样没有人可以操纵你的流量。
但软件也可以帮助你。防病毒是一条主线，可以是独立的安全套件，也可以是微软原生的Windows安全工具。当你浏览和下载电子邮件时，这些应用程序现在会自动筛选可疑网站，并将阻止已知的恶意URL。像Google Chrome和Mozilla Firefox这样的现代浏览器也有内置的安全保护，尽管仅限于网络浏览。来自主要杀毒软件供应商的浏览器扩展既可以阻止你访问不好的网站，也可以用图标标记搜索结果，表明它们是否安全。
额外的保护正在进行中
更换密钥、升级双因素身份验证方法以及保持高度警惕可能会耗费宝贵的时间。谷歌正寻求通过一种新的工具设备绑定会话凭据(DBSC)来减轻这一负担，该工具将在建立浏览会话时捕获有关您正在使用的设备的额外信息。这样的举动将使窃取访问令牌变得更加困难。
与密钥和双因素身份验证硬件密钥类似，DBSC依赖于公钥加密(公钥/私钥对)。在PC上，创建公钥/私钥对的设备将是其可信平台模块(TPM)，这正是Windows 11所需的模块类型。由于会话与该TPM密不可分，攻击者应该无法使用被劫持的凭据登录您的帐户。至少，不是远程的；黑客需要在系统上植入恶意应用程序，这样更容易被防病毒程序(以及密切监控员工设备的公司IT部门)发现。
DBSC正在作为开放源码开发，目的是普遍加强网络标准。每个会话-设备配对都是独一无二的，所以即使是由谷歌推动这个项目，隐私问题也不应该那么令人担忧。目前，DBSC已经进入了Chrome的早期试验阶段，计划在2024年底进行更广泛的公开试验。其他感兴趣的公司包括微软和大型IT服务管理公司Okta。
外链关键词： 高铁服务热线 证监会录取名单 阿里斯顿壁挂炉官网 清纯美女qq头像 吉祥生肖有哪些 中大青山湖花园二手房 地信专业的书籍 又贱又欠打的游戏名字本文地址： https://www.q16k.com/article/6f2836cf15b1b00cdc48.html
该站点未添加描述description...
小忆生活网（xiaoyishw.cn）致力提供最新网络活动线报,热门游戏,热门软件,打造顶尖的网络免费分享平台。
聚收录是免费收录网站和友情链接交换的平台,站长可自助链接,网站提交,查询收录。仅收集正规的中文网站。
该站点未添加描述description...
往唐网给大家带来各种 QQ网名,QQ个性签名,微信网名,情侣网名,可爱的最新的QQ头像,微信头像,表情包,还有幽默故事,恐怖故事,励志故事,搞笑故事,和平精英,王者荣耀的攻略喝版本大全！
海联翔阅读网是提供免费全本、完结、完本小说阅读的网站(hailianxiang.cn)，好看的免费原创小说阅读网.海联翔阅读网包括玄幻小说,都市小说,穿越小说,言情小说,武侠小说,网游小说等各类全本小说阅读，并且还没有弹窗广告。
伍陆电子网(五六电子,56电子)是专业的电子技术学习网站,为电子爱好者提供电子元件，电子制作套件，电子电路装调与应用竞赛套件，单片机开发板，物联网套件，工具仪表，学习、讨论电子基础知识，无线电技术，电子制作，单片机，创客，DIY。
中国税务网,中国税务杂志社,中国税务,中国税收
装进口LOVEJOY产品主要有:R+L联轴器,LOVEJOY万向联轴器、LOVEJOY联轴器-flex、扭转联轴器、盘联轴器、轴锁紧装置涨套、网格联轴器、高性能齿轮联轴器、齿轮联轴器
在线歌词大全:收录10万余首歌词,并按歌手姓名进行分类,可以按歌曲名或者歌手名进行搜索，方便歌词搜索查询。
中国淀粉.手机
该站点未添加描述description...
登封市嵩山少林塔沟武术学校
Agropages世界农化网-为中国农化企业提供全方位资讯服务与品牌宣传的专业在线媒体平台,报道海内外时讯动态,政策法规,解读行业热点,市场报告,病虫草害与预防等专业信息.
拉萨公交（lasa.gongjiao.com）是专业权威使用人数最多,数据最准确的拉萨公交查询网站，拉萨公交提供,拉萨公交线路,拉萨公交查询,拉萨公交车,拉萨公交网,拉萨公交车路线查询。
扬州市维扬区富钰纺织品后整理工艺厂，扬州市维扬区富钰纺织品后整理工艺厂,
爱生活网,分享经验，观点看法
该站点未添加描述description...
在网络枪手的世界里，当你连续五次被服务器另一边的同一[审查]杀死时，将你的死亡归咎于延迟只是略低于指责黑客。但在Valve备受期待的反恐2中，当你向队友道歉的时候，你将有一个更少的选择-假设你无论如何都在使用NVIDIA显卡。即将到来的游戏将使用NVIDIAReflex来应用显卡能力，以减少延迟并提高响应速度。Relex是一个令人着迷...
在过去的几个月里，随着OpenAI革命性的ChatGPT的迅速成功，AI聊天机器人的受欢迎程度急剧上升–令人惊讶的是，直到去年12月左右，ChatGPT才突然出现。但当微软抓住机会，以100亿美元的高价与OpenAI这颗冉冉升起的新星搭上马车时，它选择了这样做，打着谷歌搜索引擎必应(Bing)的幌子，推出了一款基于GPT-4的聊天机器...
还记得几年前，当他们非常努力地尝试让3D电视成为一种东西的时候吗？还记得当你不得不戴笨重的眼镜时，每个人都讨厌它吗？还记得他们试图在没有眼镜的情况下制作3D屏幕，但比史蒂芬·西格尔主演的翻拍电影《音乐之声》更失败了吗？忘了这一切吧，如果你还记得我在说什么的话：宏碁最新推出的Predator笔记本电脑不带眼镜的3D屏幕可能正好能满足你的...
为了提供彻底的保护，今天的安全产品必须做的不仅仅是扫描病毒和恶意软件。他们需要检查有害的互联网流量、侵入性浏览器跟踪、隐私问题、过时的软件和弱密码等项目。一款提供这一切甚至更多功能的产品是AviraPrimeforWindows。AviraPrime专为所有受支持的Windows版本而设计，在一个程序中包含了很多功能。在安全的旗帜下，...
现代时代呼唤现代应用程序。对于Outlook，微软去年开始采取缓慢的步伐，通过发布新的Outlook软件预览版进行全面改革。早期版本对Microsoft365Insider预览版成员开放，限制用户只能使用一个账户–而且必须是属于微软保护伞下的一个账户。但正如Insider的一篇博客文章所宣布的那样，该公司现在已经开始推出第三方电子邮件...
你有没有买过电脑，不是因为它的硬件，而是因为它的软件？不，不是Windows–是应用程序。三星绝对决心你会这样做–并投资于其他三星Galaxy设备，因为它们之间的互动非常好。你可以买一台惠普笔记本电脑、一部谷歌Pixel手机和一台亚马逊Fire平板电脑。或者，你可以买一台三星GalaxyBook3、一台GalaxyTab平板电脑和一部...
呼唤所有的音乐艺术家！无论你是计划制造最糟糕的低音音效，还是仅仅是一些冰冷的低保真音响，你都需要一台坚固的笔记本电脑来完成这项工作。在选择用于音乐制作的笔记本电脑时，有几个关键问题需要注意。高质量的处理器对于流畅的录制性能是绝对至关重要的，而相当大的RAM将允许您同时处理多个插件和曲目。便携性也是一个重要因素–如果你要把你的节目带到当...
在许多电脑游戏玩家的生活中，有一段时间他们必须做以前无法想象的事情，并在客厅里安装一个游戏设备。也许是因为你在家工作，不能忍受下班后弓着身子坐在同一张桌子前玩游戏，或者你终于买了一台具有VRR等严肃游戏功能的电视，想要一台合适的PC来使用它。或者，也许你已经尝到了用蒸汽甲板解放你的电脑游戏库的滋味，并想把这些游戏带到家里更多的屏幕上。...
OLED显示器在2023年风靡一时，但令日常购物者失望的是，它们仍然很贵。即使是便携式OLED显示器，价格通常也在300美元以上。但是，虽然Innocn15K1F的建议零售价为399.99美元，但它在亚马逊上的价格要低得多(撰写本文时为269.99美元)，为消费者提供了一种廉价的选择，仅略低于价格更高的竞争对手。Innocn15K1F...
事实证明，谷歌对可以上传到其云存储服务GoogleDrive的文件数量施加了硬性限制–尽管缺乏概述这些限制的明确文件。那个神奇的数字？五百万。更新日期23年4月5日：谷歌正在取消Drive账户的文件数限制。在GoogleDriveTwitter账户上的一条推文中，该公司表示，它已经改变了政策，同时寻求其他方法来提高服务的性能。Goog...
还记得希捷制作特别版存储驱动器时用的是“贝斯卡钢材”吗？波巴·费特和其他曼达洛人都穿这种材料来制作它们。销路非常好不受等离子爆破器的影响？好的，该公司带着星球大战口味的PC硬件回来了，这一次它更闪亮了。新的“LightsaberCollection”FireCudaM.2固态硬盘配有可更换的面板，通过Kyber注入的LED发光二极管点...
2月底，AMDRyzen97950X3D的发布充分说明了一件事：TeamRed的7000系列3DV-Cache处理器中的第一个是游戏怪物。他们额外增加了一层辛辣的L3缓存层，大大提高了他们的性能。但所有人都在等待的芯片–Ryzen77800X3D–仍然是一个问号。与售价699美元的7950X3D和599美元的Ryzen97900X3D...
联想的消费笔记本旗舰产品Yoga9i在2023年基本没有变化，但有一些值得注意的升级，包括英特尔酷睿第13代处理器和标准OLED显示屏(这在以前是一个选项)。这些改进与竞争并驾齐驱，尽管它们也会导致更高的价格。正在寻找更多2合1选项？查看我们今天提供的最好的2合1笔记本电脑综述。联想Yoga9i采用英特尔全新酷睿i7-1360P处理器...
罗技G502在2014年就让游戏玩家惊叹不已，但后来又发生了变化，最终推出了新的改进版G502X。是的，它有一个升级的25K英雄传感器，可以很好地提高速度和精度，但G502X最令人印象深刻的是按钮被磨练到近乎完美的方式。很少有游戏鼠标有如此易用的按钮布局，这总是使这款新型号成为2023年你可以购买的最好的全能有线游戏鼠标之一。注：查看...
埃隆·马斯克最近宣布，在一系列有利于付费客户的变化中，旧的复选标记正在消失，这似乎正在推动另一批人离开Twitter去中心化的微博服务Mastodon。但想要成为Mastodon用户的人往往在第一步就放弃了：选择一台服务器来创建账户。虽然Mastodon与其他社交媒体服务不同，但它也远没有乍看起来那么令人生畏。我们分析了Mastodo...
你的互联网移动速度是不是比平时慢了一点？您是否在文件资源管理器中看到不能识别的设备的提示，或者当您将媒体播放到电视时？如果你怀疑邻居偷了你的Wi-Fi，那你就有麻烦了。你可能会问，如果有人在你的互联网上看Netflix，为什么会有问题，但问题是显而易见的。你可能没有足够的带宽来播放所有的流媒体，如果他们非法下载电影，互联网服务提供商会...
通常情况下，当你在iPhone上使用ApplePay购买商品时，全部金额会立即从你的信用卡或借记卡中支付。但库比蒂诺后来推出了一种名为ApplePay的选项，让你可以通过分期付款的方式为购买提供资金。稍后在iPhone上的AppleWallet应用程序中使用ApplePay，您可以申请50美元至1000美元的贷款。只要你的购买历史和财...
所以，你购买了VPN订阅，但你讨厌它。也许你不能在你最喜欢的视频流服务中使用它。也许价格发生了变化，你的VPN不再是一笔划算的交易。也许你的旧VPN只是因为某种恶作剧或漏洞而获得了一些不利的新闻报道。不管是什么原因，切换VPN都很容易–如果你知道自己在做什么的话。我们是来帮忙的。走出旧，走进新大多数人通过客户端应用程序与VPN交互。这...
在大多数情况下，AppleTV4K附带的Siri遥控器是苹果家庭娱乐系统的一个不显眼的附件。正如苹果喜欢说的那样，它只是起作用了。直到它不起作用。苹果公司最近不得不发布了一个TVOS更新修复了第三代AppleTV4K上导致Siri遥控器无响应的问题。安装TVOS16.3.3应该会解决这个特定的错误，但如果你的AppleTV遥控器连接到...
难以连接到Wi-Fi？可能您的笔记本电脑已连接但您的手机未连接，或者您需要与访客共享您的网络但忘记了密码。有一些方法可以在设备之间无线共享密码，但这并不总是一个选择。下面，我们将概述如何通过查看纯文本从已连接的设备获取Wi-Fi密码。这样一来，你不需要重置网络安全，也不需要入侵Wi-Fi网络，每个人都可以上网。如何在Windows中查...