10个保护个人数据安全的关键技巧

在处理个人信息时，安全的重要性不容忽视。遵循以下技巧，帮助保护您的数据安全。

个人数据的定义与存在形式

个人数据通常指能够识别个人身份的信息，如信用卡信息、银行账户信息、社会安全号码（SSN）或其他敏感数据。数据保护包括防止重要信息被破坏、泄露或丢失的行为。数据保护的一个重要部分是确保在数据丢失或损坏后能够快速恢复数据。其他关键组成部分包括首先保护和保障数据免受泄露。

要实现这一点，您应该始终知道与谁共享信息，在设备上保持适当的安全措施，并知道在不再需要数据时如何适当处置。

个人数据存在的地方

您的个人数据可以离线存在于物理空间，如个人财务文件和记录，或在线存在于数字环境中。保护离线个人数据相对简单，很多时候归结为常识。例如，您希望将文件或任何带有个人信息的物品锁在安全的地方并远离视线。在工作场所将钱包或手提包放在安全的地方。不要将SSN放在钱包或手提包中。在向任何人提供信息之前，询问他们为什么需要这些信息以及如何保持安全。 shred任何不再需要的带有个人数据的物品，如保险表格、支票或银行对账单。保护离线个人数据涉及注意您的个人信息在哪里以及如何共享。

在线个人信息在保护安全方面可能更复杂一些。数字个人信息可能存在于智能手机、台式机、笔记本电脑和其他在线设备上。您可能已授权企业访问您的数据，因此他们可能在本地服务器上持有个人信息或使用云存储服务。在这些情况下，最好询问他们如何保护您的数据，因为每个公司的方式都不同。此外，GDPR和加州消费者隐私法（CCPA）等法规使请求查看组织持有的关于您的个人数据以及请求删除所述数据变得更加容易。

保护数据安全的技巧

数据安全在防御看似无限的威胁时可以采取多种形式。通常，如何保护个人信息免受数据泄露的答案归结为常识；然而，一些关于安全的技术概念可能更难理解。以下是10个技巧，可以帮助您更好地理解一些基本和更复杂的方法，以保护个人信息安全。

密码。弱密码可以被猜到，甚至强密码也可以通过暴力攻击等方法被破解。创建强密码至少会使黑客更难猜测。然而，您应该为每个使用的应用程序设置不同的密码，并且不应写下这些密码。密码管理器可能有助于记住它们。

防止暴力攻击的方法主要在开发人员方面。限制失败登录尝试、使用CAPTCHA、监控服务器日志或使用多因素认证等方法可以帮助避免这些攻击。因此，下次您看到一张要求您识别分区照片中所有公交车的图像和一个点击框以声明您不是机器人时，那就是CAPTCHA的用途。
应用隐私设置。尽管应用程序安全可以适用于桌面设备，但该术语主要用于移动应用程序。一些应用程序以数据收集的名义请求比实际需要更多的权限。这些权限允许它们访问设备上的多个数据源，可能包括联系人、浏览历史和地理位置。如果您想限制这种访问，您应该能够在手机设置中这样做。
防火墙和防病毒软件。防火墙是一种软件或固件，用于防止未经授权访问网络。许多设备都内置了防火墙，并被广泛认为是网络安全的重要组成部分。防火墙通过检查传入和传出的流量，使用一组规则来识别和阻止威胁，从而帮助保护个人数据安全。防火墙在个人和企业环境中都使用。防火墙还执行重要的日志记录和审计功能，以记录事件。不同类型的防火墙包括包过滤、状态检查、代理和下一代防火墙。

防病毒软件是一种安全软件程序，旨在防止、检测和删除恶意软件感染。防病毒软件可用于个人计算设备、网络和IT系统，以保护个人数据。最初，防病毒软件设计用于检测和删除计算机病毒，但它也可以保护免受各种威胁，如间谍软件、僵尸网络、勒索软件、键盘记录器和其他恶意软件。
备份数据。备份数据是指将物理和虚拟文件或数据库复制到次要位置以保存，以防设备故障或攻击。备份数据被认为是灾难恢复计划的关键。此外，它是从勒索软件攻击或重大数据丢失中恢复的最佳选择。重要的个人数据应备份到单独的驱动器、设备或位置。备份本质上捕获并同步一个时间点，您可以使用该时间点将数据恢复到先前的状态。如果您有经常更改的个人数据，那么您应该定期备份包含个人数据的设备。
防盗。防盗指的是数据在传输或静止时（无论是否在使用中）的数据保护和盗窃预防。保护静止数据通常仅涉及管理谁有权访问该数据，以及基本的安全保护，如使用防火墙、加密和威胁监控。保护使用中或传输中的数据可能涉及基本的安全预防措施和更复杂的预防措施。防盗软件更常用于企业场景，但一些个人使用的例子包括McAfee Total Protection或Absolute Home & Office。
蓝牙漏洞。蓝牙设备也可能使个人数据易受攻击。个人数据可以通过多种方式通过蓝牙访问。Bluesnarfing是黑客在用户不知情的情况下与蓝牙设备配对以泄露个人数据。黑客还可以通过访问移动设备或正在使用的蓝牙耳机来窃听通话。拒绝服务攻击在蓝牙设备方面也可能是一个问题。建议在不使用时关闭蓝牙，以避免泄露个人数据的风险。此外，用户不应接受来自未知设备的配对请求。
操作系统更新。您应始终保持设备更新，以确保它们具有最新的性能和安全性更新。这适用于桌面操作系统或移动设备上的操作系统。移动设备操作系统往往经常更新，因此不时检查这些更新很重要。
公共Wi-Fi。尽管在旅行时可能很难，但您不应连接到不安全的Wi-Fi网络。除了大多数情况下缺乏Wi-Fi网络安全外，其中一些甚至可能不是真实的。如果您去公共场所并在手机上看到“免费公共Wi-Fi”，不安全的无线网络实际上可能来自附近的笔记本电脑或智能手机，试图连接到其他设备以窃取个人信息。理想情况下，您应仅连接到已知、可信的SSID和经过认证的接入点。如果您外出，请尽可能在设备上使用4G或LTE，甚至使用Wi-Fi热点聚合器。
离线保护个人信息。保护个人信息的最简单方法之一是在不连接到互联网的设备上保护个人数据。例如，物理数据可以保存在家中视线之外的地方或保险箱中。如果是数字化数据，那么将数据保存在单独的外部硬盘驱动器上，至少在不主动连接到计算机时保持离线。然后，您可以将该硬盘驱动器存储在您选择的安全物理位置。
警惕骗局和冒充者。骗局和冒充者层出不穷，尤其是在互联网上。例如，病毒骗局可能会给您关于计算机病毒的虚假警告。在这个例子中，警告可能通过电子邮件到达，带有关于病毒的消息，提示您点击一个链接，将您带到一个最终会损害您计算机的网站。其他骗局可能试图窃取足够的您的个人信息，以便他们可以窃取您的身份，这可能会影响许多事情，如您的信用报告。

有时，一个实体可能冒充他们不是的人来钓鱼获取您的个人信息。这些冒充者编写一封来自公司的官方外观的电子邮件，然后通知您已被收取您未购买的东西的费用，或从另一个位置登录——等等——然后将您带到一个假网站登录，以便他们可以获得您的用户名和密码信息。

判断电子邮件是否是钓鱼计划的一个简单方法是通过发件人。智能手机可能简化电子邮件，仅显示“Apple”等内容，但当您点击电子邮件地址本身时，它会显示不同的电子邮件地址。通常是一些不可读的内容。为了保护您的在线隐私和数据安全，最好不要回复此类电子邮件，或简单地删除它们。

如何安全处置个人数据

删除文件并不会将其从存储介质中移除——至少在大多数情况下是这样。它实际上将该存储空间标记为可供覆盖。处理不需要的个人数据的最经时间考验的方法之一是用无意义的二进制数据覆盖该数据。这个过程应该相对容易，但也不是100%安全。使用正确的工具，数据仍然可以从覆盖的磁盘中检索。

您还可以物理销毁数据所在的设备。这种方法有效，但您必须确保在操作时安全。您还可以将设备交给数据销毁服务，他们将为您完成数据销毁过程。磁盘擦除是另一个选项。您可以使用免费的磁盘擦除软件擦除磁盘上的所有数据。