在網吧等公共場所使用電腦要注意安全問題

隱患1：網絡會話記錄軟件

網吧管理員很方便的就能監控你的上網流量。我就有一次親眼看到一個網吧職員在前臺公然使用Ethereal程序監控網絡流量。所以相信我這很平常。

重要的是你應該知道當你訪問一個網站時，你的電腦和網站要交互很多信息，這些信息大部分是可見的、可讀取的，任何人想看都能看到，這里所謂的“任何人”就包括ISP提供商和網吧職員。

但是如果你訪問的是一家安全站點（網站前綴是以“https”而非“http”），數據流就有安全保證了，因為電腦和網站服務器交互的數據已經經過加密，不錯，數據仍會被捕捉到，但是看到的是一堆無意義的代碼。

如果你使用Gmail或Yahoo郵箱，很高興你選擇了安全的郵箱服務，我最近一次使用hotmail，發現它和大多數郵箱一樣，它還是不夠安全。 很簡單，如果你登錄一家網站，看到地址欄中，如果以“https”開頭就是安全的，也就意味著你在公共電腦上閱讀郵件時，不用擔心有人會利用截取會話流的 方式看到你閱讀的內容;如果你的郵箱服務以“http”開頭，信息就容易被劫持并查看。如果你的郵箱里只是一些類似向姨媽問好的瑣事，那就沒什么可擔心 的，但是如果里面包括你的身份信息、銀行帳號或者其它敏感資料，那就應該小心了。

幾乎所有的銀行和電子商務類網站都使用“https”加密，這樣別人就無法讀取電腦和網站服務器交互的敏感信息，被截獲到信息也無法破譯。

對付會話記錄軟件的措施

有不少方法能把使用普通http前綴網站的變成象https那么安全，可以使用虛擬私有網絡（Virtual Private Network簡稱VPN），但是VPN更適用于一家公司內部而非面向個人用戶。還有一種簡單的方案，它使用安全匿名網絡，免費的Tor系統。

盡管Tor是為了人們匿名瀏覽而設計的，但它有一個好處就是，在你的電腦和首個Tor服務器之間建立了安全的https鏈接，盡管Tor服務器以外的安全性是無法保證，人們往往只在電腦和tor服務器之間截獲信息，極少有人會在首個tor服務器以外去截取信息。搭建Tor很簡單，如果你使用基于免費的Firefox的XeroBank瀏覽器（正式名為TorPark).幾乎無須復雜設置就能安全地使用，XeroBank還有便攜版本，可以很方便的安裝在隨身攜帶的優盤上。

使用Xerobank瀏覽網頁，能明顯感覺出數據在Tor服務器間傳輸帶來的遲緩。但是額外的一點點時間換來匿名和安全，當然如果你在意速度的話，大可以在XeroBank中切換到正常模式瀏覽。

使用XeroBank，你可以安全地查看你的那些非安全的Email帳戶，比如Hotmail。是否值得你費心使用XeroBank查看你的郵箱，只有你自己知道。

這里我還想說明的是SSL加密（就是https）并非不能破解。有種叫做“man in the middle attacks”的破解方法已經被證明有效。但是放心吧，這種高端的破解攻擊是不可能出現在普通的網吧里的.