程序猿网络安全意识篇~

现在的网络安全越来越严重，我之前关注到CSDN也是应为被脱裤了。每次想到CSDN就是脱裤的事情。


我的密码普遍比较简单，希望黑客哥哥们不要搞我就是一个屌丝，又穷又孤独。没啥价值~~

在此提醒各位工作中的密码不要跟个人密码混淆，比如你的支付宝密码跟你公司服务器密码一样。log里面留下的痕迹很容易被社出来的。

网购尽量只在一台电脑上操作最好是个人电脑记得长期升级系统长期扫毒，把证书什么都安装好~做支付校验。不要随便在外面电脑支付特别是公司电脑、现在的企业基本都是被黑的对象、不要在公共场合使用WIFI支付、手机最好不要使用安卓的系统，越是冷门越好。毕竟小群众很难引起黑客团队的注意。注意自己家的路由器，半年左右换一次新的。不要怕麻烦这玩意不换等着被黑吧，换了至少很过滤掉很大一部分的攻击，第三如果有能力最好能自己做路由服务器定期查看日志。

不要点小网站，不要随便看小电影。如果有这爱好请不要在家里看，不要为了小电影支付~~~支付你就完了做这快业务的人什么事都做的出来~！，有能力最好匿名。

银行卡方面，有能力不使用信用卡就不要用那玩意是个坑~。自己不用的银行卡全部注销，跟银行卡绑定的手机号尽量不要开展其他什么业务。接受手机短信的手机最好也不是安卓手机，如果你是安卓手机请不要安装什么乱七八糟的软件。最好当功能机器使用。至于娱乐的可以专门弄一个手机开流量玩。

银行卡流动资金不要太多、支付宝、京东上的流动资金也不要太多。我是真穷，所以也没什么。在此说一个非常现实大数据案例，你们银行、支付宝、京东消费的金额或者是存的钱很多。你跟穷人收到的诈骗短信还有推销信息内容是不一样的。专门有一批人在做黑产业，你的信息正在一点一点被收集整合。有时候并不是你太傻其实能骗到你也是有很大的数据支持的。

如果你做到以上几点基本很难被骗。也很难被黑。你的信息是零碎的而且暴露出来的价值也不高。毕竟现在炫富的人还是很多的，密码复杂本身没有什么意义，关键是怎么会被人获取到。

密码管理最好的实践就是不要用一个密码，不要让密码跟你暴露出的信息太相关。在暴露信息的时候不要把身边的人也暴露出来了（真实信息特别是人）。

然后就是工作相关，现在的程序员安全意识还是非常差的。现在的网络安全这么严重其实基本可以算是程序猿的锅~然后就是社会普遍的不重视，要不是这两年帝都经常做网络安全宣传的事情，很多人估计都不知道什么。

尽量使用开源社区的代码，特别是优秀的团队的项目。不要使用单一的语言工具开发项目，不要使用过于复杂的框架，不要不更新框架。不要不使用最较新版本运行环境（JDK什么的）。不要相信你的框架是安全的，不要相信不会有人黑你了。现在的工具都是自动化的分分扫死你。

代码要做审核，要分析代码质量性能以及隐患。不要以为功能写出来了就完事了，现在随便抓一个正常人让他学几个月也能把程序写出来。比如说我就是转行来的学了一门最好学的语言Java哈哈哈哈哈。

差不多了以后在补充吧。今天星期六我要去补睡了。