系列三：信息安全专题

介绍：该合集收集有关信息安全、实用技巧、隐私保护、隐私工具等内容。
该合集共五部份：
（一）、邮件安全（1-6）
（二）、生活中的信息安全技巧
（三）、软件、APP纯净下载网站
（四）、隐私&常用搜索引擎
（五）、隐私类工具

（一）、邮件安全（1-6）SRC：@tieliu
电子邮件仍然是黑客、网络犯罪分子、窥探者和其他网上不法分子的一个突出的攻击媒介。因此，你知道如何识别一个不安全的电子邮件附件是至关重要的。

如果你不确定从哪里开始，请继续阅读。下面将解释几个危险信号，这将有助于你识别收件箱中的潜在危险文件。

1. 危险的文件扩展名
不幸的是，有几个文件扩展名有可能在你的电脑上运行代码，从而安装恶意软件。

正如你所期望的那样，黑客并不容易发现它们。通常情况下，危险的文件扩展名会隐藏在ZIP文件和RAR档案中。如果你在一个附件中看到这些扩展名中的任何一个，而这个附件不是来自一个公认的联系人，你应该带着怀疑的态度对待它。

最危险的文件扩展名是EXE。它们是Windows可执行文件，由于它们能够禁用你的杀毒软件，因此特别危险。

其他需要注意的经常使用的扩展名包括。

JAR：它们可以利用Java运行时的不安全因素。
BAT：包含一个在MS-DOS中运行的命令列表。
PSC1: 一个带有命令的PowerShell脚本。
VB和VBS: 一个带有嵌入式代码的Visual Basic脚本。
MSI: 另一种类型的Windows安装程序。
CMD: 类似于BAT文件。
REG: Windows注册表文件。
WSF: 一个允许混合脚本语言的Windows脚本文件。
你还需要注意带有宏的微软Office文件（如DOCM、XLSM和PPTM）。宏可能是有害的，但也是常见的，特别是在商业文件中。你必须行使你自己的判断力。

#IT #网络安全

2. 加密存档文件
正如刚才提到的，存档文件（例如 ZIP、RAR 和 7Z）可以隐藏恶意软件。

对于加密的存档文件，这个问题尤其严重——即那些需要密码才能提取其内容的文件。因为它们是加密的，你的电子邮件提供商的本机防病毒扫描程序无法看到它们包含的内容，因此无法将其标记为恶意软件。

反驳的观点是加密的存档文件是将敏感数据发送给收件人的绝佳方式。它们被广泛用于此目的。同样，您必须自行判断并决定文件是否安全。

#IT #网络安全

3. 谁发的电子邮件？

毫无疑问，来自一个无意义的地址（例如，e34vcs@hotmail.com）的电子邮件几乎肯定是你不应该打开的。相反，应立即将其标记为垃圾邮件，并从你的收件箱中删除。

这一部分很容易，但情况很快就会变得更加复杂。

恶意行为者是使电子邮件地址看起来像来自官方来源的专家，而实际上，它们是网络钓鱼攻击。例如，也许你的银行的电子邮件地址是customers@bigbank.com；黑客可能会发送一封来自customers@bigbank.co。当你匆匆忙忙地扫描你的收件箱时，这很容易被忽视。

近年来，电子邮件欺骗行为也在不断增加。欺骗时，攻击者会欺骗电子邮件服务器，使其认为电子邮件来自被欺骗的地址。你甚至会在发件人栏中看到这个人的真实地址和个人资料图片。

理论上，你可以通过调查电子邮件的源代码来发现被欺骗的电子邮件，但这远远超出了大多数用户的能力。如果你不期望收到发件人的电子邮件，而且附件文件符合我们讨论的其他一些条件，那么它可能是恶意软件。

最后，请记住，即使你认识发件人，而且邮件没有被欺骗，附件也可能是恶意的。如果发件人自己的机器被感染了，它可能会在他们不知情的情况下向他们的联系人列表发送电子邮件。

#IT #网络安全

4. 奇怪的文件名
就像你应该以极端不信任的态度对待随机的电子邮件地址一样，你也应该对由随机字符串组成的文件名的附件保持警惕。

人们不会用20个字符的字母数字代码作为文件名来保存文件，而且你的电脑也不会提示你这样做。

同样，来自未知发件人的 "freemoney "或 "greatopportunity "这样的名字很可能包含恶意软件，应该立即敲响警钟。

5. 研究电子邮件的内容
电子邮件的文本可以提供一些关于信息--以及任何附件--是否可信的线索。

你收到的许多垃圾邮件、欺骗性邮件和网络钓鱼邮件都是由机器人编写的。它们往往有糟糕的格式和拼写错误。

也有其他的小提示。例如，也许一封据称是来自你最好的朋友的电子邮件提到你的全名而不是你的昵称。或者，也许它使用了正式的语言和其他语法，而你知道这个人绝不会使用。

你也应该对要求你下载并运行其附件的电子邮件感到怀疑。这些电子邮件往往被弄得好像来自联邦快递和DHL等公司；他们声称你可以通过下载追踪你的包裹。鉴于我们生活在一个网上购物是例行公事的时代，很容易上当受骗，尤其是当你期待着交货的时候。

#IT #网络安全

为什么“懒”是不存在的

世界上大概没有不曾被别人说过懒的人。从小长大我们从家长、老师那里听过无数“你挺聪明，就是懒，得更努力一些”之类的话。之后我们学会了这次词，开始将它用在我们自己、我们的伴侣和孩子身上。但“懒”这个概念真的那么简单吗？字典上说“懒”的意思就是“不肯干活，拒绝工作，喜欢无所事事”。在这里有意思的一点是“懒”其实有两种含义：它可以是一种暂时的不愿工作的状态，也可以是一个长期的“喜欢无所事事”的性格特点。

但是心理学对“懒”的认识是很不一样的。心理学认为”懒”既不是一个暂时的心态也不是一种性格特点，而是一个社会建构。许多基本的情绪如恐惧、悲伤、愤怒、喜悦等是人类与其它高等哺乳动物共有的，其它动物对这些情绪的感受与人类也差不多，但“懒”不是一种情绪：劳累、冷漠是一种情绪状态，“拒绝工作”时也常常伴随着对抗性的情绪状态，但这些都不是“懒”。“懒”也不是一个性格特征。我们说某人懒是因为某人不愿意做我们想要那人去做的事情，当然那“某人”也可以是我们自己。

懒从何而来？

一般来说“懒”这个概念是我们的家长或老师教给我们的。一个孩子被叫“懒”可以有以下这些情形：这个孩子可能在长辈眼里看来不够活跃，有点麻木不仁。健康的孩子常常是充满活力的，所以如果孩子表现得麻木冷漠的话有可能是有身心问题，但在这种情况下最好还是去看医生而不是妄自骂孩子“懒”。第二种，也是最为常见的原因，是孩子不愿意做家长认为有用和必要的事情：“你怎么懒得打扫卫生”、“你怎么懒得做作业”、“你怎么连拜访一下祖父母都懒得做”之类。不想做某事的真正原因可以成千上万，但因为我们的文化里父母被认为是不可质疑的绝对权威，而孩子的愿望和感受则被无视，孩子的任何不服从都被归为调皮（如果是积极地反抗家长）或者懒惰（如果是消极地反抗家长）。我们从小长大渐渐内化了这个懒惰的概念并用之描述自己和别人。

不幸的是，这种“懒惰”的概念常常让我们无法看清我们自己的感受、需要，甚至身体疾病：猝然发生的精力匮乏常常被我们称为“懒”，但如果去体检的话可能就会发现它其实是因为支气管炎、贫血或者怀孕。“懒”的概念也会让我们给自己过分的要求。比如说，如果我们说“我不想做”，我们就会继续去思考“我不想的到底是什么？”、“我为什么不想做？”、“那件事情中到底哪方面是我想要避免的？”之类问题。但如果我们说“我懒”的话就是在给自己做道德判断。这种语境下“懒”只是一种需要消灭的罪过。

心理医生或咨询师常常会听到这样的要求：“我之前连做了九个项目，已经疲惫得要崩溃了，怎么才能开始第十个？”、“我一周七天天天工作十二小时睡四小时，结果没时间去学法语，我是不是太懒了？”这些当然跟懒完全没有关系了。一个过度劳累的人再怎么自我激励也是没用的。这些人的问题是需要学会不再把自己当成一个工作机器，要看到自己是一个活生生的需要休息，需要娱乐，需要有无所事事的时间的人。这种情况的根源常常在于这些人的家庭和童年。他们的家长常常抱有一种不努力工作就休假是可耻的，休假需要有某种理由（比如三年没休假过，或者有重病）的生活态度，或者认为只有努力工作的，“有用”的人才值得爱。成长在这样的家庭里的这些人为了得到家人的关爱和接受不得不没命劳作，最后毁了自己也毁了自己的亲密关系，因为这种过度劳作下根本没有留给自己和亲友的时间和精力。当这些人感到自己亲密关系出现问题时能想到的唯一解决办法就是更努力地工作。因为他们知道自己的父母喜欢努力工作的人，就以为别人肯定也是这样。

“懒”掩盖了什么？

在很多时候“懒”这个标签掩盖了一系列复杂的情感，令人不适的人际关系以及其它的内心冲突。比如，你可能会“懒得”回大学读书或者学习某种新技能。但如果你仔细想想的话，你在这方面的“懒”很可能是因为你不想做你看来没什么意义的事情。比如，可能“回大学读书”这个目标根本就不是你自己为自己设下的而是你的哪个亲友要你做而你觉得不得不做的。

如果这确实是你发自内心的目标，但你在下班之后没有精力去上课或自学，你可以自问：“为什么我要达到这一目标？”如果学习新技能的目的是为了转行，或许你用在新的行业找份实习的方式来转行？或者投简历到一个你想去的行业的工资较低的岗位，然后再慢慢在工作中积累经验？当你弄清你自己要的到底是什么时你常常能发现各种捷径。

也或者你的根本目的就是为了父母开心。那样的话或许考虑一下有没有不用花那么多精力就能让父母开心的办法，或者去做一下心理咨询，搞清楚孝敬长辈和病态地为长辈而活的区别在哪里。

此外，有时候你的“懒”只在涉及某人或某群人的事情上发生，比如在工作时总是拖延与某个客户相关的任务，但对其它客户的任务都能按时完成；总是“懒得”去见某位亲友，虽然愿意去见住的更远的其它亲友；甚至不愿意阅读某人推荐的书或观看某人推荐的电影。

如果是这样，你最好能回忆一下最近和这人或这些人的关系中发生了什么。这种“懒惰”常常是有合理的原因的：那人很可能曾经侵犯了你的边界，羞辱了你或者违背了与你的承诺。比如你当然有理由“懒得”去见一个两次在你去的路上临时取消约会的朋友，你当然不想服务于一个曾拖欠工程款几个月的客户。你当然“懒得”去见一个对你指手画脚，蛮横无理，侵犯你的边界的亲戚。你也完全有理由不愿去读一个曾虐待过你的人推荐的书：不是因为你不想从中学到知识，而是因为恨屋及乌罢了。

“你只是懒！”

“你只是懒”这句话是典型的心理控制手段。跟你说“你只是懒”的人是在告诉你，“我要你去做这个。如果你不做，我就觉得你是懒人，而且我还要让你也觉得自己是懒人”。这是在故意转移话题，把话题从那人要你做的事情转移到你是否有人格缺陷上去。

雇主常常通过抱怨员工“懒”来掩盖从拖欠工资到权责不清的各种问题。这种抱怨意味着雇主试图将话题从雇佣关系转移到对员工的道德审判上去。这是非常坏的做法。你的“懒”可能是因为你不愿做份外的工，不肯无偿加班，你也可能“懒得做”一个超出你的权职范围的项目。这时候要回应雇主的“懒惰”指控，你可以实话实说：“对不起，我不认为周五无偿加班到晚上九点是可以接受的”、“如果我要做这个项目我需要得到签署协议的授权”。

如果你的配偶说你“懒得”拖地或者煮饭，与其互相指控和找借口，不如开诚布公地讨论如何分担家务。如果你“懒得”在周末开车几百里去见你的母亲，或许想一下你和母亲的关系最近有没有什么问题，或者你是否太累了。不管如何，与其去想你是不是“懒”，不如去想要求一个有全职工作的人周六开车六个钟头见父母周日再开六个钟头回来是不是太离谱了，你有没有必要用这么辛苦的方式来表达对父母的爱。

也有时候“懒惰”其实掩盖这某种矛盾，其中最麻烦的莫过于你与自己价值观的矛盾。比如，如果你是素食者，可能很难在屠宰场工作；如果你宣传身体自爱，可能很难在选美行业工作。这种情况下“懒惰”其实是一种自我拯救，是一种对自己认为不道德、有害、不诚实的事情的健康的反抗。如果遇到这种情况最好早日换掉与你价值观不符的工作，因为继续强迫自己做下去对你心理健康没有好处。

总而言之，懒惰这个概念就像个垃圾箱，装满了让你感到不适而不愿面对的想法和感受。所以如果你觉得自己懒并为此感到羞愧，得翻翻这个垃圾箱，认真面对里面的想法和情绪才行。

https://t.me/eeveecrescent/8901

为什么“懒”是不存在的（英语） 01

#文章