如何安全上網並有效管控資料

如何安全上網並有效管控資料

其實最近手上有不少題材想寫成文章,有鑑於警察愛用「不誠實使用電腦罪」之類含意模糊,旨在輕易入罪的條例來威脅公眾安全。鄙人不才,略知資訊科技知識一二,斗膽寫陋文一則分享小小心得,一來拋磚引玉,二來引入討論,提高香港市民對於網絡安全的意識。

關於網絡,其實說穿了就是在一條叫互聯網的大街行走時的區域,當你行走之際,別人可以藉由你的IP地址(可理解為身份證)追蹤你的國家、地區、網絡供應商、到訪過的網站以至你家中電腦的 MAC 地址。而這裡針對IP地址及其產生在電腦的殘留資訊,我會給出一個三合一的安全方案,分別是 VPN、TOR 和虛擬機,供看倌參考。

VPN

VPN 是指你借由其他國家地區的電腦取得該國家的IP地址,然後去到達一些地區限定的網站和服務,通常用於去日本 ANDROID STORE 下載遊戲,而這個行動的其間,你都會被認定為該國家的電腦,因為你具有該國家的IP地址。關於 VPN 我會推介使用 VPN Gate,它是日本筑波大学的一個實驗項目,所以可以不用擔心負擔費用的問題(在此說明,線路穩定的 VPN 在以前是很昂貴的東西,曾看過月付千金的商品)。由於此 VPN 項目熱心投入的漢語系人員最多是中國人(一個不翻牆觸不到世界的民族),因此只有簡體中文字的介面(不牽涉語系轉換問題,似乎是 UNICODE),但未見有類似中國式木馬在使用時出現。

首先到他們的下載網站下載客戶端(若你自問家中網絡很安全,而你又希望造福人群,可以把 SERVER也 下載安裝建起來,由於牽涉太多,也離了題,我就不在此贅述)。而當中也包含了完整而詳細的安裝指南

安裝完成之後,你的電腦上會有一張虛擬網絡卡是VPN專用的,平時沒有調用時是斷線狀態。


 

要使用的時候,打開介面,雙撃中繼服務器選擇即可。


 

說到這裡,我想提醒大家,假若上網時間比較長,頻寬需要比較高,我會建議優先選用在線時間大概有一至兩天的伺服器。


 

為己為人,請勿使用類BT的軟件,至於其他下載軟件,我推薦阿榮福利味,當中有不少好用的逸品。

TOR

TOR 被喻為匿名上網的神器,號稱幾乎不能被追蹤,但要有上網速度變很慢的心理準備,在電腦上,直接下載 TOR Browser 就可以使用,而在 ANDROID,它是 APP 和 Browser 一併使用去加強保安的。

由於所謂不可能是不會出現在現實世界,因此關於使用 TOR 的心得我會建議多參考大量實用案例的中國使用者文章安全隱患規避文章,反正這類東西召喚一下 GOOGLE 大神就有一堆。

而且也不能完全依賴 VPN 和 TOR 去保證你的上網資訊絕對安全,你要自我養成良好的上網習慣和減少留存網頁資訊在電腦,但假如你自問是一個比較懶的人,下面的最後一個措施可以有效幫助你。

虛擬機

在市面上目前有兩大比較出名的虛擬機牌子,一個是 VMWARE,而另一個則是 ORACLE。本身這兩個牌子的虛擬機各有優劣,但在本文中,目標旨在上網,也盡量提倡佔比較少資源的方案,因此我推薦 ORACLE 的 VIRTUAL BOX

同樣地,下載安裝十分簡便,詳細可以參考這個教學。唯一在使用時要注意的是儲存機器資料夾。

因為這個位置就是關係到整個三合一上網計畫的安全,你必須選擇一個可攜裝置,或者你自信可以數秒內清理掉的資料夾,我指的清理當然只是暫時清理,畢竟在 WINDOWS 上使用任何東西可復原度都比 LINUX 為高(詳情自行尋找陳冠希甜相案),日後自可用其他手段徹底根除。

安裝完成後,你同樣也會看到虛擬機專用的網絡連線,但這純粹是把虛擬機內部所用網絡和你現有網絡分隔開,虛擬機接觸互聯網仍然是靠你家中路由器連接到街外的IP地址,一旦前述的 VPN 和 TOR 手段失效時,你仍會被追蹤至你家中的電腦。

由於之前介紹的網站已經說明了整個 VIRTUAL BOX 的使用,我現在會將焦點放在電腦出現安全問題的預案,我的前提是你的電腦登入密碼已被破解。

案例一:你人在外,家中電腦連線中且有危險。

你必須預備兩種東西在虛擬機上,一是我之前說過的把資料夾放在可攜裝置,致電至親好友(或自開開發安全手段)幫你把可攜裝置拔除處理,因為拔除後,虛擬機已經形同死亡,除非找回並接上,仍不排除出現資料錯誤。二是遠端遙控軟件如 TEAMVIEWER。利用獨有的號碼遙控家中電腦將虛擬機關掉,並到資料夾移除。

案例二:被人要脅下帶回家中。

你必需預先製定兩組 SCRIPT,方便一按實行,由於這部份牽涉大量寫簡單 BATCH 的知識,我就不詳細說了,有基礎的朋友我可以說一下方向:

VIRTUAL BOX 是以一個叫 VBoxManage.exe 的程序控制開關虛擬機,因此 BAT 裡加下面一句應該可以成功(請定期測試 SCRIPT 的效能)。

VBoxManage controlvm poweroff

至於資料夾則可以用下面的語法移除。

RD /S /Q “資料夾位置”

三合一的安全手段旨在令大家有一個安全舒適的上網環境,由於豺狼當道,賞惡罰善的現象日盛,建議大家多加留意自己的網絡習慣,保護家人朋友由自己做起,親,你懂的。