如何在互聯網上安全發送帳號與密碼信息
由于存在泄露風險,我們不能通過互聯網發送敏感信息,例如信用卡號碼或者帳號、社會安全號碼或者重要密碼等等,隨著信息從一個服務器轉移到另一臺服務器,攻擊者總是有方法可以讀取我們的數據。
那么當我們需要發送敏感信息給別人時應該怎么做呢?以下將為大家提供幾個方法。
公鑰/私鑰加密
有幾種程序支持這種技術,包括Outlook2007等。公鑰可以加密但是不能解密,所以我們可以放心地與他人分享敏感信息,然后自己保留私鑰用于解密。
但是,發送者和收信者都必須建立這種類型的加密,對于缺乏技術知識的用戶而言并不簡單。這種方法適用于商業環境,而不適用于個人通信。
密碼包含.Zip文件
根據你用來創建壓縮.zip文件的軟件的不同,你可能或者可能沒有密碼保護文件的功能,而且這種功能或許可能不支持高級AES加密
如果不支持AES加密請不要采取這種方法,.zip格式的標準密碼保護很容易被攻破。
幸運的是,很多第三方.zip程序支持AES加密,并且互相兼容,這些包括行業領先WinZip,以及免費的開源7-zip。不管你使用的是哪種程序,請確保你在壓縮和加密文件時選擇AES加密。
但是,windows的內置.zip工具并不支持AES,所以我們不能確保收信人能夠打開文件。如果你沒有支持AES.zips的壓縮程序,也不想安裝,這將是你的選擇。
保護信息和文件發送服務
你并不需要真正地發送私人信息,你可以將信息上傳到安全的網站,讓收信人下載信息。
本文推薦一個服務:Send.,這是免費的服務,你不需要與收信人共享密碼,每個人都有自己的密碼。
當你在Send.發布信息時,網站會向收信人發送電子郵件,然后收信人可以登錄自己的網站賬戶接收你的信息。
攻擊者很可能會攔截這封電子郵件并在合法收信人登錄之前創建一個賬戶,為了避免這種情況的發生,首席發送一個沒有任何重要信息的信息,這樣,在你發送重要信息之前,收信人就可以安全地注冊自己的賬戶,使用高強度的密碼。
有關于數據泄露方面的疑問,可訪問:http://netsecurity.51cto.com/art/201005/198703.htm
參考資料下載:http://down.51cto.com/data/78712
【編輯推薦】