怎样防范崔永元挂你微博？
著名反转基因战士，保守主义左派（这个概念非常具有中国特色）崔永元又搞出了一个大新闻。
前一段时间，中国农业大学校长在一次宣讲会中说到：现在市面上95%关于转基因的言论都是谣言。而崔公知不负众望，炮轰农大校长柯炳生，柯校长、农大学生、崔永元互相喷来喷去，直到11月25日……
恼羞成怒的崔永元开始挂人啦！
最后，崔永元放了一个大招，叫做“还是女孩子”。
原来被她挂的这位女同学不仅支持转基因这种“祸国殃民”的技术，还在微博上开放热烈地讨论两性问题，小崔一定又看得抑郁了。
可是女性就不能谈性了吗？
不得不说，保守主义者的保守是全方位的，不仅在技术进步方面，在社会议题上也是如此。
正如被挂的@千岛呀千岛酱 所说，一个800万粉的大V挂人会给你带来无穷无尽的烦恼。
所谓宁得罪君子，莫得罪小人，我们一方面要坚持真理，另一方面要尽量防范崔永元挂你微博所带来的巨大影响和损失。下面我们就来学习一篇技术贴。
下面的回答来自我的这个页面：
作者：余弦
这是我 2014 年给出的回答，虽然有几个点受到争议，但这本就是一个争议的世界。不要死扣、不要抖机灵、不要无所谓、不要害怕，今年我会把这种解决方案更全面地完善起来。
由于我的精力实在有限，你可以关注我的微信公众号「Lazy-Thought」，我会每周更新我的研究动态。
我是谁？我 == 我们:)
-----------------
隐私大爆炸
你得学几招保护自己——By @余弦 2014.
引子
在这样混乱的互联网上，军阀割据的地盘中，你根本身不由己，当你接入互联网或陌生人的那一刻，你的隐私就失控了。拿到你隐私的坏蛋，他们可以偷窥你，可以诈骗你或你身边的人，可以利用你的隐私做出下三滥的事。他们不会可怜你，你得学几招保护自己，保护你重要的人……
注：我准备不断更新这个页面，给出最靠谱实在的建议，时间与精力原因，我会逐渐完善之，如果你有什么好的建议可以留言给我。
在开始了解保护招数前，首先默念下面这条准则3遍：
互联网那头和你聊天的可能是只狗。
念完了？这是一条简单粗暴却道出了人性本质的准则。
为什么这样说呢？互联网是人类创造的，人性在里面表现得淋漓尽致，曾经线下的坑蒙拐骗偷都搬到了互联网上，而互联网对于绝大多数人来说还是很神秘的玩意，在这个神秘的大坑里，随便来点伎俩都会导致很多很多人上当，你几乎没法肯定对方就是你认为的那个人。
看到这有人要傲娇了：「我可不会被骗！」
莫傲娇，在人性的 PK 上，总有你失利的时候。请牢记：
精于人性弱点与黑客技能的骗子是最可怕的。
当你认可我这些观点时，下面这些招数一定会让你受益。
招数
线下隐私
注：这里的「线下」是相对互联网这个「线上」来说的。
如名片、身份证、学生证、工牌、信用卡、银行卡等这类会暴露你真实信息的线下物品。
1、骗子在拿到你名片、身份证、学生证、工牌里的真实身份时，是可以通过社工库进一步得到你的更多信息，尤其是名片。
注：社工库是指：一种包含很多非法采集或盗取来的用户数据库，里面有你在各大社交网络、邮箱、O2O服务等的数据，这些数据要么是被黑出来的，要么是被内鬼卖出来的。
社工库里不仅可以有你的很多账号密码信息，还可以关联分析出你用过的马甲，你的好友关系，你待过的某些地址如（家庭、租房、公司、酒店）等，这是一个非常海量的数据库，动辄数十亿条记录。
2、信用卡、银行卡都存在被盗刷的可能性。
比如信用卡为了方便，在消费的时候填写卡号、有效期、CVV 码（卡背面的3或4位数字）即可完成支付，这三个值就印刷在卡上，很容易被知道，虽然信用卡有很多保障机制来应对这种风险，但是为了减少不必要的麻烦，还是保管好这三个值，别泄露了。
而常规的银行卡（磁条），我们经常会听说银行卡的磁条被复制，密码被记录，然后盗刷，对于这个现象我得提醒：在你递出银行卡的那一刻，多留个心眼，尤其是在不那么正规的地方刷卡消费的时候。
3、有些场合会要你填下你的真实身份，比如招聘、银行业务办理、贪小便宜后的纸质调查等等。一定得谨慎了，多用大脑思考：这个必须填？填个假的行不行？
某地，骗子买通银行业务人员，顺手就得到你填的各种真实资料，乱办信用卡或用来进行一连贯严谨细腻的诈骗过程，这种事我会乱说？你敢相信吗？碰到这种情况，去哪哭？
这些线下隐私在陌生人面前，一定要非常谨慎。
线上隐私
线上隐私都有哪些呢？手机、Pad、电脑、路由器、联网所谓的「智能」设备、网站等等都存有你的线上隐私。对我来说，如果我不了解这些我使用的东西，我会没安全感：）
关于线上隐私我给出如下建议：
1、手机锁屏时建议用密码（数字、字母或指纹都行），强烈不建议用图形密码，随便都可以被陌生人瞄到。
2、手机建议用安全的 iPhone，不越狱，如果用安卓就安卓吧，别 root，强烈建议购买正版 APP，不要盯着免费的就两眼发光，在国内这种混乱的互联网时期，大多破解后的 APP 多少存在些猫腻。
3、重要网站、APP 的密码一定要独立，猜测不到，普通网站为了记忆方便可以简单有规律，如果你记忆好，那可以都不一样，或者用 1Password 这样的软件来帮你记忆。
4、电脑勤打补丁，用腾讯管家、百度卫士、360安全卫士都可以（历史上360留下了一些不好的口碑，这点我不发表看法，现在的实际情况是360占据了绝大多数国内用户的电脑，至少在用户体验方面是值得称道的）。
5、能不用 IE 浏览器就不要用（网银登录这类必须是 IE 的情况那再用），用 Firefox 或 Chrome 浏览器，如果想和我一样变态安全的话，可以考虑给 Firefox 装个安全扩展：NoScript。
6、可以在 Firefox、Chrome 上安装 Adblock Plus，这个插件的可信度应该还行，不仅能屏蔽广告，还能杜绝你被那些猫腻 Cookies 跟踪。
7、支持正规渠道下载的软件，包括 Windows，Office 等，如果买不起正版，淘宝注册码没几个钱（相比激活软件要靠谱，虽然非正版方式，但对国内来说要求大家都正版不现实），因为盗版的、破解的实在难以保证没有猫腻，当然有的破解者是友好的，这个需要进一步判断。
8、不那么可信的软件，如果你玩虚拟机的话，可以安装到虚拟机里，VMware Workstation 是首选。同样：买不起正版就百度个注册码。
9、不要在公共场合（如咖啡厅、机场等）使用公共无线，自己包月 3G/4G。当然你可以用公共无线做点无隐私的事，如简单的网页浏览，此时得注意是不是有账号登录，有的话，账号隐私（如 Cookies）会存在被监听盗取的可能性，这时有个技巧：用浏览器的隐身模式上网即可，注意是做无隐私的事。
10、自己的无线路由器，用安全的加密方式（如 WPA2），密码复杂些，关闭 WPS 这类便捷功能，Web 控制台的登录密码修改个复杂的。
11、外出时，手机、Pad 关闭 Wi-Fi 功能，防止掉进无线蜜罐中。有时你发现自己莫名其妙连接到了陌生 Wi-Fi 上，此时一定要警惕。
12、在任何地方输入密码时，注意周围，包括角落的摄像头。
13、不要在陌生的电脑上输入密码等，如果实在需要，输入后，清除好记录。如果是在浏览器上输密码，记得用隐身模式。
14、如果浏览器访问的是 https 网站，比如支付宝，注意地址栏左边的绿色标记，如果浏览器给出任何异常提示，就别访问了，说不定存在中间人劫持或者钓鱼攻击。在陌生网络里，访问 https 网站也是靠谱的，前提是你能足够警惕浏览器的任何异常。
15、电脑上好识别 https 网站（看地址栏的网址开头是 https 就知道），可手机里那么多 APP，你怎么知道哪个 APP 的数据传输是安全的？这个对于普通用户来说太难知道了，但是对于善于网络技术的人来说，自己抓包分析分析就会知道了。
16、谨慎免费的 VPN、代理，非 https 数据在 VPN 或代理中传输是一件不靠谱的事，因为这也是个陌生的网络，同理，访问 https 网站是靠谱的，前提是你能足够警惕浏览器的任何异常。
17、不要太依赖云同步，一些非常私密的东西在不做加密保护的情况下上传到云端是不靠谱的，时刻提醒自己：坏人真的就看不到这些存在云端的东西了？
18、离开电脑时，记得按下 Win（Windows 图标那个键）+L 键，锁屏，这个习惯非常非常关键。
19、住酒店时，如果你很敏感，离开房间时，记得关机，锁好电脑到保险柜去，或者随身携带。
20、如果你是重要人物，记得给你的电脑 BIOS 加个密、硬盘加个密、关键文件放到 TrueCrypt 里，发邮件用 GPG 加密。
21、涉及到 QQ、微信等的朋友、亲人向你借钱、充值之类事宜，电话过去确认，要记住互联网那头不一定是一个人或你以为的那个人。
22、即使是官方短信也不一定可信，因为基站可伪造，百度「伪基站」看看就知道了，这条切记切记。
23、不用相信「天下掉馅饼」的传说，高明的骗子一定会让你头脑发热，此时你的人性弱点正在被引导被利用，去洗个脸，冷静下，找个可信任的人说几句话，你就不会掉进去了。
24、相信我，如果你成为目标的话，骗子要黑你的方式太多了。还是那句：不做亏心事不怕鬼叫门，这是终极防御了。
说了这么多，有一点需明确：
安全和用户体验一定要达到一种平衡。不要被安全恐吓住而矫情说：「那我什么都不用了……」这是多么傻的决定啊，平时保持安全好习惯并不会影响用户体验。
以上提到的都是安全基本点，有新的我会继续补充。更高级的攻击手法恐怕我难以在这个页面里科普全面，如果你有兴趣，并且让我有兴趣，咱可以喝杯咖啡，我慢慢科普……
养成哪些上网习惯可以避免泄露重要的个人隐私？
http://www.zhihu.com/question/27335909
作者：匿名用户
很简单，只要精分就可以了。给自己设计多套个人信息，记在本子上。我从小学开始平时无聊就这么干。当时只是为了好玩儿。结果现在已经有八个比较完整的个人身份——八个生成的身份证号，八套游戏帐号，八套常用密码（假生日假情侣名balabala），十六位父母，n个班主任老师，八个出生地，八个初恋的名字，八个微博号（两个活跃的）。其中有一个假身份是另一个假身份的假身份。因为我是从小开始玩这个游戏的，加上我从小在好多个省份各自呆过几个月，所以时间长，可信度高，还用假身份申诉过好多次qq号。八个身份里有三个混二次元，两个混技术论坛，还有一个混龙空，政治倾向上左四右四，八个里有两个自干五三个酱油党一个美分，另外还在贴吧先后直播过两套情感史。（对，没错，我就是那个「整个贴吧都是我小号，不信我换个号来回你」的那个人。）两年前还把设计好的五个身份互相成为大学室友…只是网购不好解决，但是因为从小到大用的是另外的假身份，网购用的实际身份在网上除了一张银行卡几乎没留下任何信息，网购用的密码来自两个「人」。以上。@@@@@@@@@@@@这招也只能防一部分而已。电信移动各大银行里的无良职员，学校那总是被脱裤的服务器，这些你怎么样也防不住不是？根本之道还是闷声发大财，别出名，好好过安生日子…想不被人肉的话就像其他答主说的那样，改名李强张伟，或者改名王大锤谢霆锋之类，再或者平时上网就精分，这样一来起码只知道你名字的人，不会很容易地搞到你的信息。@@@@@@@抖个机灵上了瞎扯真是可怕…大家看着玩儿就好啦，想认真的请跟紧余弦大哥学习。解答大家一些问题…首先以前实名认证都只是身份证号合法（也就是符合规律）就可以，现在除了12306等寥寥几个网站还没有见到太严的。八个身份会不会搞混。不会，因为不会同时活跃八个，我只是把自己的爱好拆开分给「他们」，恰巧我兴趣爱好超级多，在52pcgame上发p社游戏的战报的A君不是1024上推荐片子的B君，在简书上写工具文的c君不是整天「天津舰风老婆你们不要抢」的D君，尚且还应付的过来。但是！被你们这么一说我怎么觉得自己真的要精分了！我以前从不会觉得这样的思维转换有问题的！好害怕啊！
