资安最大的漏洞在使用者,全世界皆然
只是大多数人不愿意承认罢了,先怪别人就赢了!
这世界没有攻不破的网络防护,只有不想攻的防护
什么Https超安全各种加密超安全,我有装什么防火墙什么防毒超神猛,都是屁话
对有心人来说都是屁话。
重点直接END看最后一段
要取得你帐号密码的途径太多太多了,
今天任何公司花大成本,弄一个保全超严密,以现有科技要花500年才能破解的资料站
结果使用者自己去逛别的网页中木马(木马无所不在),或者去别的没加密的网站
帐密用一样的,结果被盗了还是怪这个公司,那砸这么多钱干嘛?
为什么现在都用手机锁验证器? 因为所谓的网络安全都是屁话都是假议题
因为使用者要做到没有漏洞是几乎不可能的事情
砸再多钱,使用者方有漏洞一样没用
" 根本没有所谓网络安全存在 "
甚至资讯流出 " 绝大部分是从使用者方流出 "
你会每个网站使用完全无关连的帐号密码,输入的时候不透过键盘而是用其他方式吗?
即使如此,只要你一连上网就等于脱光光给别人看,有心人只要植入木马
监听你的封包,那你还是没用,一般使用者的电脑要骇进去根本几秒就能搞定
至于你的IP根本就是半公开的资讯有了IP你还想逃?
别做梦了,你以为DDoS哪来这么多僵尸电脑? 要破解你轻而易举,当然一堆僵尸
防毒软件?
你知道防毒软件是先有灾情以后再花时间找到是哪个程序,再去破解他
而这段时间有心人可以写出更多变种,然后又要重新破解一次,
永远都慢人一步,防外行不防内行
各种加密程序?
请你跟我念一遍 " 没有破解不了的加密只有不想破解的加密 "
为什么验证器也是用程式跑验证码有用却不会被破解,其实只是单纯因为要破解他
所花费的时间跟成本不合比例,所以"目前"不想破解罢了,以后电脑运算越做越强,
哪天验证器也会被一键破解了,到时候就要用更复杂的运算增加破解难度,仅此
请各位把自己的个资当成公开的,只是要取得有一定难度,不是小猫两三支就能随便拿到
罢了,而现在单纯取得个资也没什么用了,所有重要的事情都需要"活人"临柜/印鉴办理
真以为你们银行帐户密码别人拿不到手? 单纯只是因为盗刷盗领会留下线索
随便都会被抓罢了,像是金钱流向,帐号使用人,什么时候在哪里领,监视器调出来 gg
所以只有个资大概讨债集团有用吧,所以请千万不要去钱庄借钱
个资对他们来说只是两三千元的事情罢了