显示标签为“网络”的博文。显示所有博文
显示标签为“网络”的博文。显示所有博文

2010年6月12日星期六

四大门户网站的区别

没有区别

四大门户(新浪、搜索、网 易、腾讯)有区别么,当然有,首先是域名不同,其次老板不同,还有什么不同么,基本上差不多。一样的新闻,一样的通稿,一样的布局,一样的服务。如此同质 化的服务,也能够屹立互联网十多年,也算是有中国特色的奇迹了。

还好,中国有13亿多的人口,超过4亿的网民,一亿网民一个习惯,也就需要4个门户了。其实上门户基本是是个人习惯而已,本质上并无太大的差别,都 有邮箱,都有博客,都有新闻通稿,都有很多广告。基本上,你想要的,他们都提供,你不想要的,他们也提供。

从中国第一波互联网创业热潮到现在,除三大户变成了四大门户之外,没什么太大的变化,门户们基本上可以安枕无忧,没有人能够撼动其地位,老而不死是 为贼。邮箱热了,大家开始做邮箱,博客热了,大家开始做博客,微博热了,大家开始做微博。真的很奇怪,门户把其他人的创新都给打残了,现在做BSP(博客 服务提供商)的,基本上也就是门户了,其它的独立BSP,还有活的么?

套用外交部发言人的话说,该看的就看,不该看的就别看,对互联网站也是如此,该死的就死,不该死的就不会死。可以肯定的是,目前门户不会死,也不会 衰败,但也不会有爆发性的增加,他们基本是平衡发展期。

但有一家例外,那就是腾讯,腾讯挟用户以增流量,虽然我对腾讯的封闭一直很有意 见,但我也不得不承认,腾讯网的成功也并非偶然,除了QQ占据了用户桌面的天然优势之外,腾讯也是四大门户做得最有思想的一个。我个人最喜欢的就 是腾讯第一屏中间的那一块,叫评论频道(现在被世界杯占据了),这是唯一可以看的地方,唯一也说些真话的地方。非常难能可贵,广东特别是深圳,一直是改放 思想之地,确实不假。

找出区别

从 颜色布局上来看,搜狐和新浪还是一百年不变,毫无时代感可言,无论是布局还是颜色的搭配,都是十年前的互联网,虽然我没有拿他们十年间的网页进行对比,不 过我估计差别也不会太大。

腾讯网整体颜色布局我是比较喜欢的,门户网站如此多的内容,布局紧凑而不失美观,而搜狐则是我认为最烂的,字体小得实在不舒服,虽然我的眼睛非常的 好。同时,腾讯和网易都提供了颜色切换功能,也算是有一点点个性化。如果在颜色布局上要分个高下,我的眼里分别是腾讯-网易-新浪-搜狐。

没有人喜欢广告,不过在你需要的时候例外,根据Firefox的adBlock Plus禁止广告后的页面来看,新浪的广告是最多的,而腾讯的广告是最集中的,腾讯的广告主要是在右边,而搜狐的广告,则最为零散,零散的广告如果做得 好,也是最吸引人点击的广告,因为你不知道哪一个是广告。这年头,想看没有广告的网页基本上不可能,比如说涂雅就有广告,想要免费,你就得看广告,这是必 然的。还好有一个adBlock Plus,让我们的眼睛清净了许多,不过如何这插件得到大量普及之后,我估计看新闻得花钱了,要不然人家怎么活?

从第一屏的自家产品特色来看,腾讯突出搜索和软件,以及评论,腾讯的重头戏当然是自家的QQ系列产品,从IM到游戏再到输入法再到……,应有尽有。 Soso虽然占的份额非常少,不过也是腾讯要极力主推的产品,Google离开以 后,腾讯就更加需要发力了,起码我在Google的Adsense上看到过腾讯的soso广告,相信你也看到过。腾讯的评论频道我很喜欢,不愧是广东的企 业,敢于说话。虽然有经人认为还不够,不过你还能奢望什么呢?

网易有了一个有道,和soso一样,也是份额少得可怜,不过总算是有自家的搜索引擎,也想分得google那百分之二十几的一点点,不过别忘了,还 有病(bing.com)在等着呢,毕竟人家是专业级的。网易是靠做邮箱起家的,所以邮箱也是重头戏。再有一点不同的就是,网易会使用标签式布局,其实标 签式布局是一种比较好的布局,不过其它三大门户都不喜欢采用。

新浪自家有一个视频频道,所以首页第一屏有很大的一部分是视频内容,然后就是占据一半的菜单,漫天飞舞的菜单,眼花缭乱的,那家伙,红旗招展……, 搜狐是四大门户唯一在自己的标题后面加注的公司,称之为中国最大的门户网站,虽然我没有去核实这个号称的真实性,但我怎么觉得这是一种不自信的标志,如果 你真是第一了,不需要说出来了,因为第一别人是肯定知道的,就算不知道,也不需要别人知道,这才有王者的气魄。

(文完)

腾讯,到了该创新的时候了

6月4日至6月10日,短短5个交易日内,腾讯控股累积重挫15%,放量击穿年线,而同期香港恒生指数基本保持持平。拥有同时在线人数超过 1亿的QQ的腾讯是一个中国互联网的奇迹,而奇迹的背后,埋藏已久矛盾正蠢蠢欲动。本文将从另外一个角度审视腾讯——这家中国最成功的互联网企业,在成功的背后所面临的巨大挑战。

1. 增长的动力

作为中国互联网市值最高的公司,腾讯盈利的长期高速增长令人侧目,我更关注的是腾讯靠什么增长。从腾讯的财报里,我找到了一些线索。

细读腾讯10年Q1的财报。总收入42.261亿元中,贡献最大的是,网络游戏收入20.236亿元,接近总收入的一半。其他增值服务,除了QQ空间由于QQ农场的拉动,业绩大幅提升外,其他业务增长均有限,个别业务还出现了下滑。

网游占总收入的一半,说腾讯是一家网游公司一点也不为过。而为人所津津乐道的QQ会员、QQ秀等互联网增值服务,也并没有想象中那么赚钱。按照5亿活跃用户计算,平均每个用户每月花在QQ上的钱仅为1元左右。一个问题是:"真的有用户花钱买这些虚拟物品么?"。确实有,但是QQ秀这样的产品的模式和那个经典的"请速汇款到xxxx帐号"诈骗短信没有什么本质区别——只要用户足够多,总会找到那些花钱买QQ秀的用户,而这些花
如果再把历年的QQ在线人数和腾讯的盈利放在一起,可以得到这样一个结论:腾讯的盈利和QQ在线人数成正比关系。在平均用户消费这样的关键指标上,腾讯10年没有进步。

腾讯增长的核心动力来源于用户数目的增长,所以一旦用户数目增长停滞,其盈利增长也同样会停滞,这是腾讯成立近10 年来前从未有过的情况。没有了盈利增长的预期支撑,目前40倍PE的腾讯相对于5倍PE的新浪,15倍左右PE的盛大、搜狐、网易,又有多少投资价值呢?

2. 一个不太成功的抄袭者

一些腾讯产品的logo,一个个logo就好像一颗颗钉子,死死把腾讯钉在抄袭的耻辱柱上。

马化腾有一句话:"先做有把握的业务"。言外之意,先找有成功案例的产品抄,然后在利用QQ这个平台推广,这一直是腾讯的商业模式。腾讯的产品几乎都是抄出来的,这家公司可以在产品的细节里出点小花样,但骨子里就没有创新的意识,只有抄袭。靠着自己的用户,管它黑猫白猫,抄过来就是我的猫。

有人说,腾讯有这么大用户群,既然抄过来就能成功,何必花力气去创新呢?那么,腾讯抄过的产品很成功么?数起来QQ 抄ICQ、Soso抄百度、 PaiPai 抄淘宝、QQ拼音抄搜狗拼音、QQ影音抄暴风影音、QQ旋风抄迅雷、QQ live抄PPlive、QQ游戏抄联众等等。除了联众自身问题被QQ游戏抢了No.1以外,其他的如百度、淘宝、搜狗拼音等等这些被抄腾讯抄过的产品无不仍然是市场的No.1。

不难发现,只要产品有先发优势,并且用户数量过了一个阈值并且不犯大错,腾讯如何抄也只能做No.2,而且还是一个与No.1差距很大的No.2。腾讯有一些自主创新、并且的流行产品如QQ音乐,但这样的产品实在太少,况且QQ音乐本身还是打法律的擦边球。

我们可以得到这样一个结论:腾讯一点也不可怕,它抄袭成功的概率实在是太低了,抄出来的产品也没取得什么巨大的成绩。

3. 抄袭无罪?

作为中国互联网的龙头企业,却背负着抄袭的恶名,腾讯,也从一个侧面展现了目前中国互联网行业的无奈。

走别人的路,让别人无路可走的腾讯,一直以来不但把抄袭的文化深深印在中国互联网上,也让同行业的创业者趋之若鹜。互联网行业里流传着这样一个段子:所有VC都会问创业者一个问题,如果腾讯抄袭了你的产品,你怎么和腾讯竞争。

我不知道每个创业者如何回答这个问题,这个段子却反应出创业者的无奈,好容易的一个点子,就这样被腾讯抄了去,成了别人的嫁衣。如此说来,谁还愿意创新呢?谁有敢创新呢?

在美国硅谷,最具创新力的都是小公司。而且小公司有一个很好的生态环境,好的小公司可以上市,稍微差一点的也能走被收购的道路。而腾讯的不收购+抄袭模式,无疑断送了小公司的路。

一站式互联网生活,口气很大,自己不创新,抄了别人的,断别人后路。抄袭不是无罪,抄袭伤害的是整个中国互联网行业,树的敌不是一个,是整个中国互联网行业。

4. 被扭曲的创新

只有没有创新能力的公司,才会整天拿用户体验说事——这句话是我送给腾讯的。

随着iPhone的流行,用户体验这个词突然流行了起来,连BBS上的小白都会来一句"XX产品的用户体验太差了",互联网产品设计的圈子里甚至达到了"用户体验决定产品一切"的境界。腾讯也是这种信仰的奉信者之一。一份被认为作者是马化腾的PPT里,马化腾对产品用户体验细节的纠结达到了登峰造极的地步,这一点我深为佩服,而事实的另外一面是,它也反应了为什么腾讯的产品都是一样抄出来的——对于产品到底能为用户提供什么别人没有的新功能,到底能解决用户什么问题,到底为用户创造什么价值一笔带过。

腾讯的产品,用户体验不容置疑的出色,但是创新可不仅仅是用户体验。一个花瓶它再漂亮,它还是一个花瓶。纵观整个 IT界,能把用户体验作为核心竞争力的公司只有Apple 一家。而且,即使是Apple,它那公认的用户体验最佳的桌面操作系统MacOS X也在市场上被Windows轻松击败。为什么?除了用户体验,有模式创新,市场推广、合作伙伴、产业链建立等等太多的东西和产品的成败相关了。

我听一名产品经理这样评价腾讯的团队:"腾讯的产品经理就好像罗马军团,没特别牛的,也没有特别差的。单个作战能力不行,团队作战能很强"。整齐的队伍,让腾讯的产品经理磨去了棱角,兢兢业业、按部就班的设计,也让腾讯的产品少了几分眼前一亮,多了几分似曾相似。

这样一种被扭曲的创新,自上而下的渗透到了企业文化之中。创新,从何谈起?

5. 抄袭已死,创新当立

现在,各位看官已经了解了腾讯的产品设计模式:抄袭 ->利用用户资源推广->对手收钱的服务我免费->通过QQ其他服务收钱。

这样的模式颇为野蛮,只要产品能黏住用户,保持用户数量的增长,腾讯的这个模式也一直进行下去。但是现在,腾讯的用户数量接近峰值,继续像以前一样投入大量资源抄袭已经无法吸引新用户了,越来越长的产品线不但难以做到单项第一,也陷入两败俱伤的过渡竞争的境地。如何才能走出这样的死结?如何才能创造出新的价值让用户买单?

腾讯,到了该创新的时候了。

6. 依然可怕的潜力

QQ.com凭借客户端的弹出式广告,流量超过了新浪。
短短3年时间,凭借《穿越火线》和《地下城与勇士》,QQ的网游业务从无到有,超越盛大发展成了行业第一。
QZone引入QQ农场之后,迅速占领了二三线城市的SNS市场。活跃用户超过了人人和开心。
坐拥5亿活跃用户的腾讯,在用户关系、产品运营和关键技术开发上依然不可小觑。在Facebook流量超越Google,Twitter流量进入全球前 15名的时候,SNS成为了互联网新的热点。而腾讯已经在用户关系上积累了超过10年,QZone的界面、功能,逐渐向Facebook靠拢。魄力拿掉腾讯滔滔,全新设计的腾讯微博也对新浪微博虎视眈眈,有条不紊的处于内测阶段。腾讯在SNS市场还大有可为。

另外一个未来发展方向——移动互联网方面,QQ在手机客户端上的积累也暂时领先其他竞争对手,几乎成为所有手机必装的客户端。

和抄袭泛滥的PC端不同,在SNS和移动互联网上,腾讯都有先发优势,如果保持住这种优势,潜心琢磨如何为用户创造价值,腾讯的潜力和机会依然巨大。

7. 总结

腾讯是一家网游公司。
腾讯的盈利的增长与在线用户数量增长成正比。
腾讯抄了很多产品,真正成功的没几个。
抄袭让整个中国互联网失去了创新的动力。
腾讯一直走抄袭->推广->免费打击对手->其他业务收费的模式。
用户数量增长接近峰值,腾讯的旧模式难以为继。
只有没有创新能力的公司,才会整天拿用户体验说事。
腾讯不缺潜力,缺的是如何把潜力发挥出来。
腾讯,到了该创新的时候了。

2010年6月8日星期二

难以翻越的并非GFW,而是心中的那面墙。


记得《肖申克的救赎》里面有这么一段话,"这 些围墙很有趣的。开始,你恨它们;接着,你适应了它们; 日子久了,你开始依赖它们。那就是被制度化了..."。现 在看来真是意味深长...

诚 然,现在我们的生活离不开网络,网络生活的同时更是避免不了撞墙。GFW的出现其实是一种必然,在这样大的一个国家,每天发生着各种各样稀奇古怪的事情, 而最可怕的是这些事情出来后那13亿张嘴。多么庞大的一个数字,多么难以控制的一个场面。所以,领导层想出主意,要从源头把控好,这这样总比以后去控制那 些嘴要好办的多。于是,GFW有了,方滨兴火了。

GFW 很强大么?真正了解网络的人应该都知道这么一点,在网络世界里,没有任何障碍是用技术攻破不了的。无论是VPN,ssh还是自由门、赛风、puff等等, 基本都是以一种傻瓜的模式教会你怎样去翻越GFW。总之就想给你传达一句话,翻墙很简单,关键你有没有一颗翻越的心。但是,问题出来了。为什么翻墙的人少 之又少,大家身边的朋友有多少每天在翻墙,有多少人每天去运用web2.0时代的优秀服务去方便自己日常的学习与生活。我想答案也明了,没有多少。当然, 每天玩twitter、Facebook、YouTube的人也大有人在,但还是那句话,放到十三亿这个数字面前简直就是微不足道的。为什么会出现这种状 况呢,为什么中国在外国人眼中是高速发展的,与世界是快速接轨的,可生活在这个国度里面的子民却与世界如此的脱轨呢?

教 育,教育很关键。听腻了什么什么要从娃娃抓起这类的言语,在我看来,除了洗脑工作是着着实实的从娃娃抓起了以外,其他都是在扯淡。以前不想总提"洗脑"这 个词,总感觉这个词属于邪教所专有,但是现在我每天也不断的深思为何我们这一带人被洗脑的如此严重。在我的印象中,翻开从小到大的所学过的历史课本,几乎 找不到一个词是对统治阶级不利的,正视历史他们长挂在嘴边,但他们内心深处又害怕让后人知道历史。所以掩盖、修改、删除,各种手段,只要能达到目的,能在 每个人心中建起一面坚固的墙,也就是铸就了自己的历史丰碑。中国的教育在提倡育人的同时也在愚人。 

现在的舆论都是操纵出来的,民意都是制作 出来的。任何看似不可能的事情在这片神奇的土地上都能成为可能。而你需要做的也只是在惊奇过后默默的接受事实,不要想着去问为什么。因为在这片土地上更神 奇的是你根本没有问为什么的权利,而他们也理所应当的没有 给你解答的义务。这种现状对于想要了解真相的人们始终悲哀,有的人对这样的现实低下了头,有的人用自己的方式作出一些反抗。而最让人悲哀的是,相当大的一 部分人都不愿去了解真相,报道出来的是什么就深信不疑,从不相信国家会欺骗百姓,从不认为领导会迫害群众。不得不承认长达十多年的洗脑工作所取得的成就是 有目共睹的。身边的人在漠视自己应该去表态的一些事。大学生,应该代表一国先进思想的群体,现在都处在一个什么状态呢,每天游戏、聊天、上网闲逛。什么都 不去关心、不去参与,似乎每个人都在尽情享受这来之不易的四年悠闲时光,真真正正的去体验了一下与世无争的生活,在别人给你内心筑好墙以后,自己还在一点 一点的把它加固。有的事再也不会发生,那一带热血青年已经成为了历史,而现在这一带,不要去奢望他们去做些什么,就连说话都不敢,只要不打扰到他们的生 活,只要不把校内网封了、只要不把游戏服务器关了就一切都好说。呵呵~多么讽刺啊,甚至有点冷幽默的意味。总之,这就是当代青年人的现状。

当 然,现在的中国也有很多有思想有理念的好青年,不对操蛋的现实低头,敢于跟河蟹say FUCK!于是,翻墙成了我们需要具备的基本素质。与其说翻越GFW,不如说是翻越了自己内心的那面墙。很多时候人都是被自己所击倒,觉得自己就应该安安 分分的去过日子,每天的杯具餐具不发生在自己的身上就行。于是,小偷越来越多、盗贼越来越猖狂、领导越来越腐败、潜规则越来越上的了台面、GFW越来越威 武。只想说,从自己做起,从身边入手,试着去了解一些东西,那些都是你该知道的,没有人应该去剥夺你的知情权。去翻越GFW,去翻越心中那面墙,因为它们 本来就不应该存在。

2010年6月7日星期一

揭穿IPv9奥秘 称域名转换类似DNS劫持

几年前曾经打着维护中国网络主权的IPv9技术(或者被称为十进制网络)现在已经悄无声息,当初其发明人谢建平、十进制网络标准工作组及其学术团队 一直以"商业机密"为由,拒绝公开有关IPv9的技术细节,不过最近一位名叫yx9fun的网友发文揭穿IPv9背后的奥秘。

  数字域名类似DNS劫持

  在当初的宣传中,IPv9的最大特点是使用十进制数为网址编码,也就是说用户可以输入简单的数字域名如"12345",来取代类似 "www.abc.com"这样的域名。

  yx9fun详细解释了IPv9的实现过程。首先,从"十进制网络标准工作组"官网上下载一种插件,安装后,计算机系统中的注册表发生了变化, 原本的DNS服务器(负责将域名解析成IP地址)被改成了一个陌生的地址——61.152.248.222,这其实是工作组提供的DNS服务器。如果你要 登录的网站已经开始使用数字域名,比如"12345",那么在浏览器中输入http://12345之后,电脑会连接到61.152.248.222,用 现有的DNS协议请求解析12345,其实还是将12345解析为网站实际的IP地址,然后电脑根据这个IP地址再登录网站。

  yx9fun表示,整个过程跟常见的DNS劫持差不多,由IPv9直接修改用户DNS服务器地址,让用户在不知不觉中直接利用IPv9的DNS 服务器进行解析。yx9fun强调说,"这种做法类似以前3721的网络实名,在地址栏输入中文名字的时候,就能打开所对应的网站,同样是需要安装插件才 能实现。"

  IPv9地址只是计算游戏

  事实上,所谓的IPv9地址根本不需要向"十进制网络标准工作组"申请,它实际上只是一个简单的计算过程。现在普遍采用的IP地址(IPv4地 址),本身就是4位的256进制数。比如64.233.189.104是Google的IP地址,用 "104+256×189+256×256×233+256×256×256×64"相加的方法可以得到一个数字1089060200,安装插件后,直接 在浏览器中输入http://1089060200,就可以打开Google。

  按照yx9fun的提示,记者对IT时报网站的IP地址也进行了测试,根据公式换算后,得到了3729045999这个"IPv9地址",在安 装了官方网站所提供的插件后,直接在浏览器中输入http://3729045999 后,便正常打开了本报网站的首页。

  最终目的是谋利

  如同前面提到的,IT时报的IPv9地址3729045999并不容易记忆,如果要拿到一个更容易记忆的、类似1234567的IPv9数字域 名,就必须向十进制网络(中国)信息中心(IPv9的具体运营企业)申请付费才行。

  在"十进制网络标准工作组"官网上,记者找到了一份"DNIC地址分配联盟费用说明"的文件,该文中提到了一些付费原则:"新申请成为联盟成员 的单位,需交纳2万元的开户费;联盟成员IPv9单次申请地址量按8000元每17个地址收取,不足17按17计算;联盟成员按DNIC分配的AS号码 (也就是所谓的靓号)数量交纳AS号码年费:按10000元/年每个AS号码收取。"等等。

  yx9fun对此提出了自己的看法,"十进制网络标准工作组"的本质是做类似"QQ靓号"的生意,卖十进制的域名,然后谋利。

  相关链接

  IPv9本是一个国际玩笑

  IPv9到底是什么呢?经过记者多番搜索,终于找到了这个名词第一次出现的文件。在IETF(互联网工程任务组,是负责互联网标准的开发和推动 的标准化组织)官方网站上,记者查到一份RFC编号为1606的文件,该文件中第一次提到了IPv9。文件题目为有关"使用IP版本9的历史观",看似一 本正经的标题下充斥着不少恶搞的内容,比如其中提到说互联网IP地址面临短缺的主要原因是"发现了其它太阳系的智能生命以及超光速堆栈","要把IPv9 可寻址组件注射到血流中",还有类似"平行宇宙"、"纳米机器人"、"夸克-夸克晶体管"之类的科幻用语。值得注意的是,该文件的发布日期为1994年4 月1日,正好是愚人节。  

《IT时报》

十个常用网络密码的安全保护措施

1、使用复杂的密 码

密码穷举对于简单的长度较少的密码非常有效,但是如果网络用户把密码设的较长一些而且没有明显规律特征(如用一些 特殊字符和数字字母组合),那么穷举破解工具的破解过程就变得非常困难,破解者往往会对长时间的穷举失去耐性。通常认为,密码长度应该至少大于6位,最好 大于8位,密码中最好包含字母数字和符号,不要使用纯数字的密码,不要使用常用英文单词的组合,不要使用自己的姓名做密码,不要使用生日做密码。

2、使用软键盘

对付击键记录,目前有一种比较普遍的方法就是通过软键盘输入。软键盘也叫虚拟键 盘,用户在输入密码时,先打开软键盘,然后用鼠标选择相应的字母输入,这样就可以避免木马记录击键,另外,为了更进一步保护密码,用户还可以打乱输入密码 的顺序,这样就进一步增加了黑客破解密码的难度。

3、使用动态密码(一次性密码)

动态密码(Dynamic Password)也称一次性密码,它指用户的密码按照时间或使用次数不断动态变化,每个密码只使用一次。动态密码对于截屏破解非常有效,因为即使截屏破 解了密码,也仅仅破解了一个密码,下一次登录不会使用这个密码。不过鉴于成本问题,目前大多数动态密码卡都是刮纸片的那种原始的密码卡,而不是真正意义上 的一次性动态密码,其安全性还是难以保证。真正的动态密码锁采用一种称之为动态令牌的专用硬件,内置电源、密码生成芯片和显示屏。其中数字键用于输入用户 PIN码,显示屏用于显示一次性密码。每次输入正确的PIN码,都可以得到一个当前可用的一次性动态密码。由于每次使用的密码必须由动态令牌来产生,而用 户每次使用的密码都不相同,因此黑客很难计算出下一次出现的动态密码。不过真正的动态密码卡成本在100到200元左右,较高的成本限制了其大规模的使 用。

4、网络 钓鱼的防范

防范钓鱼网站方法的方法是,用户要提高警惕,不登录不熟悉的网站,不要打开陌生人的电子邮件, 安装杀毒软件并及时升级病毒知识库和操作系统补丁。使用安全的邮件系统,Gmail通常会自动将钓鱼邮件归为垃圾邮件,IE7和FireFox也有网页防 钓鱼的功能,访问钓鱼网站会有提示信息。

5、使用SSL防范Sniffer

传统 的网络服务程序,HTTP、FTP、SMTP、POP3和Telnet等在本质上都是不安全的,因为它们在网络上用明文传送口令和数据,嗅探器非常容易就 可以截获这些口令和数据。对于Sniffer(嗅探器),我们可以采用会话加密的方案,把所有传输的数据进行加密,这样Sniffer即使嗅探到了数据, 这些加密的数据也是难以解密还原的。目前广泛应用的是SSL(Secure Socket Layer)就可以方便安全的实现加密数据包传输,当用户输入口令时应该使用支持SSL协议的方式进行登录,例如HTTPS、SFTP、SSH而不是 HTTP、FTP、POP、SMTP、TELNET等协议。Google的大多数服务包括Gmail都支持SSL,以防止Sniffer的监听,SSL的 安全验证可以在不安全的网络中进行安全的通信。

6、不要保存密码在本地

将密码保 存在本地是个不好的习惯,很多应用软件(例如某些FTP等)保存的密码并没有设计的非常安全,如果本地没有一个很好的加密策略,那将让黑客破解密码大开方 便之门。

7、使用USB Key

USB Key是一种USB接口的硬件设 备。它内置单片机或智能卡芯片,有一定的存储空间,可以存储用户的私钥以及数字证书,利用USB Key内置的公钥算法实现对用户身份的认证。由于用户私钥保存在密码锁中,理论上使用任何方式都无法读取,因此保证了用户认证的安全性。由于USB Key的安全度较高,且成本只有几十元,因此USB Key广泛应用于网上银行的数字证书加密。使用USB Key后,即使黑客完全远程控制了用户的电脑,也无法成功进行登录认证交易。

8、 个人密码管理

要保持严格的密码管理观念,实施定期更换密码,可每月或每季更换一次。永远不要将密码写在纸上,不要使 用容易被别人猜到的密码。

9、密码分级

对于不同的网络系统使用不同的密码,对于 重要的系统使用更为安全的密码。绝对不要所有系统使用同一个密码。对于那些偶尔登录的论坛,可以设置简单的密码;对于重要的信息、电子邮件、网上银行之 类,必需设置为复杂的密码。永远也不要把论坛、电子邮箱和银行账户设置成同一个密码。

10、生物特征识别

生物特征识别技术指通过计算机,利用人体所固有的生理特征或行为特征来进行个人身份鉴定。常用的生物特征包括:指纹、掌纹、虹膜、声音、笔迹、脸像 等。 生物特征识别是一种简单可靠的生物密码技术,生物识别技术认定的是人本身,由于每个人的生物特征具有与其他人不同的惟一性,以及在一定时期内不变的稳定 性,不易被伪造和假冒,因此,可以在最大限度地保证个人资料的安全。目前人体特征识别技术市场上占有率最高的是指纹机和手形机,这两种识别方式也是目前技 术发展中最成熟的。