一、先说说这些设备的网络数据传输。
网络数据传输是数字家庭首要解决的问题，但一般老房子当初装修设计时不会想到这一块。怎样解决这一问题呢？不想重新布线的话，那唯有是WIFI无线传输。这时你就要注意了，现在54M速率的无线路由器都不支持高清播放。最起码要150M以上的传输速率，最好是300M的，但300M只是理想状态，如果当你的家中墙体组成折角过多的话，会很大影响传输速率，所以有可能的情况下，还是建议物理布线。

唔，还是要提醒一下，300M速率的无线路由是不支持WEB加密，也就是说不支持桥联，现在有一种信号中继器设备可以解决信号传输距离问题。

二、关于数字家庭的设备
有必要进一台高清投影仪吗？这个投资在于你的资金及爱好，如果你的客厅够大，资金够多，那可以试试。但高清投影仪对环境要求挺高的，如果你的客厅光亮度特强的话，那建议还是入高清电视机吧。投影仪时间长了，彩色还是会有偏差的。

那入高清播放器好还是HTPC好呢？我的答案是：高清播放器小巧，省电，播放能力强，HTPC就是一台电脑主机加上一个像功放一样的外壳，大块、耗电，但DIY功能比较大，无论是高清播放还是在线视频，都比高清播放器强。但无论选什么，都不要选择无线WIFI联接，否则播放高清全断断续续。因为现在99%的传输线路都不是很好。

功放音响选择什么？这个同样在于你的资金及爱好。但是一般投资几千块钱解决功放音响就可以了，没有必要去发烧音响。如果真的要发烧的话，那建议进一些名牌的，那天有空邀请过去坐坐。呵呵。对了，如果由于客户摆布和布线原因无法做到实体环绕效果，那建议你入一种一体式功放音响吧，像我现在用的Yamaha YSP-2200 Sound Bar还是不错的。一体成型，只要放在电视机底下既可实现环绕效果。但效果没有实际环绕的那么强，但比一般的电脑音箱好上十倍。

关于NAS的选择，建议真的不要选择那种几百元或是一千多远的那种NAS。我曾使用过 “OUO iBox NAS10“，也曾使用过”东方时代 NAS1000″,还使用过BUFFALO现更名为巴法络的NAS，也去了解过网件的某款NAS，最终选择了“群晖 DS210+”，听说QNAP这个品牌也不错。OUO的易用简单，支持PT，但是在线高清播放传输速率不够，东方时代的在网上搜索一下使用体会就知道了，而巴法络竞然不支持PT。群晖综合评分是最高的，5个PT任务的同时还可以在线播放高清。NAS存储有什么用？放高清片源呗，难道你还真的拿硬盘去店家那里拷贝呀，在公司选好PT种子后在线操作家里的NAS设备，直接24小时在线PT下载。回家直接看影片就行了。呵呵。

关于HTPC的播放软件，我现阶段使用射手播放器最多，还安装上QQ视频，QQ音乐，XBMC播放器，TMT播放器。使用这些播放器时最要主的是音频解码及输出设置。一般播放器都是软解2.0左右声道，为了能配合功放设备，建议设置为DTS或是光纤直接输入，由功放对音频进行解码。说起这个问题又可以是一篇文章了，在此不详细说明。

三、关于数字家庭的玩法
一般数字家庭是家庭影院的统称，说玩法不外是几种，看高清电影，玩体感游戏Xbox360，听HIFI音乐及跳舞机。还有进一步的是在线炒股及加上一套卫星电视设备。

以上是本人对家庭影院的一些看法。总结说为电视机一定是高清的，最好52寸以上，但视你的客厅大小，如果你的客厅过小，大寸尺屏幕看着很难受；播放器选HTPC吧，高清播放器总是有这样那样的限制，但有遥控器，不像HTPC要像电脑一样去操作那样麻烦。而功放选一款适合你的既可，视资金而定；而片源不建议使硬盘去拷贝，首先是没那个时间，第二是更新太慢，自已买一个支持PT的NAS存储24小时在线下载既可，又不影响工作。而播放器看个人选择，如果要播放3D的，那还是要安装TMT或是PDVD的。

对了，玩这个，先你的宽带选择4M速率以上的吧。你有什么好的想法及建议，欢迎你的留言，谢谢。

相关文章：

• 优秀网站收藏
• 我的母亲
• GF1 EP-2 DP2S，你会选谁？
• 我的个人知识管理工具软件
• 我的HTC G3 (Hero) Android必装软件
• 再见了，微博！
• 佐仔本周微博摘要(2010-07-04)
• 佐仔本周微博摘要(2010-04-04)
• 本博客启用新主题:DanoxBlue，欢迎点评！
• 云存储服务“数据银行”PC客户端评测（组图）

我们现在处于网络时代，时常要登录各种网站、论坛、邮箱、网上银行等等，这些访问常需要帐户+密码的身份认证，因此我们不断地注册用户，就有了数不清的网络帐户和密码。大多数人为了便于记忆，习惯只用一个常用的网络用户名、邮箱和密码，这是非常危险的。那么，网上的密码我们应该怎么设置，才能相对安全一些呢？

　　总的来说，个人密码安全需要遵循如下几个简单的要求：对于不同的网络系统使用不同的密码，对于重要的系统使用更为安全的密码。绝对不要所有系统使用同一个密码。对于那些偶尔登录的论坛，可以设置简单的密码；对于重要的信息、电子邮件、网上银行之类，必需设置为复杂的密码。永远也不要把论坛、电子邮箱和银行账户设置成同一个密码。具体的设置策略如下：

　　一、将自己常用的网站分类：大网站、小网站、重要网站、普通网站

　　1、大网站

　　大网站为可以信任的、安全的网站，例如用户为数亿的几个门户网站（新浪、腾讯、谷歌等），这类网站理论上安全性较好，常规情况下用户密码不易泄漏，并且都会提供绑定手机号功能，这类网站应该不超过十个。

　　2、小网站

　　大网站之外的网站都算小网站，是不可信任的网站，在上面保存的密码随时可能泄漏，并且可能是密码明文泄漏。

　　3、重要网站

　　涉及到网络使用的核心网站，例如主要的电子邮件、网银、网上支付、域名管理等，这类网站如果被黑客攻破，则会引起个人资产损失或者相关其他网站服务被攻击，损失巨大。

　　4、普通网站

　　重要网站之外的网站。

个人密码安全策略

　　二、将自己的常用密码分类：弱密码、中密码、强密码

　　1、弱密码

　　最容易记忆的，且默认是可以丢失的密码。

　　各类中小网站、论坛、社区、个人网站等使用。

　　原因：这些网站的安全性可能都不太好，有些只是将密码MD5一下存储，有些可能还会明文存储密码。黑客很容易从这些网站盗窃用户的密码。

　　2、中密码

　　中等强度密码，8个字符以上，有一定抗穷举能力的。

　　中等密码主要在国内门户网站、大型网站、门户微博、社交网站等使用，但不要在主要邮箱里使用。门户网站最好绑定手机号码。

　　原因：大网站的安全性较好，通常被破解的可能性低，在大网站使用的密码要强度可以稍强。

　　需要注意的是，有些门户网站（例如新浪、搜狐等）即提供微博，又提供邮件系统，如果系统默认建立了这些邮箱，那建议不要在任何地方使用这些邮箱，如果要使用邮箱，最好确认该邮箱具有独立密码功能。

　　其中有一个例外是腾讯邮箱，腾讯邮箱支持邮箱的单独密码，设置好了以后，用户需要输入QQ密码和邮箱密码两个之后才能使用。

　　所有游戏帐号使用单独的密码。

　　3、强密码

　　强密码要求至少8个字符以上，不包含用户名、真实姓名或公司名称，不包含完整的单词，包含字母、数字、特殊符号在内。

　　强密码主要用于邮箱、网银、支付系统等。

　　这类网站是最核心最重要的网站，网银涉及到用户的财产安全，邮箱则可以重置用户所有注册过的网站密码，因此这类网站一定要用强密码，保证其绝对安全性。

　　密码穷举对于简单的长度较少的密码非常有效，但是如果网络用户把密码设的较长一些而且没有明显规律特征（如用一些特殊字符和数字字母组合），那么穷举破解工具的破解过程就变得非常困难，破解者往往会对长时间的穷举失去耐性。通常认为，密码长度应该大于8位，密码中最好包含字母数字和符号，不要使用纯数字的密码，不要使用常用英文单词的组合，不要使用自己的姓名做密码，不要使用生日做密码。

　　三、电子邮件使用规范

　　1、邮箱类型

　　个人邮箱并非越多越好，只要两个个人邮箱即可（工作邮箱除外），关闭那些没用的邮箱，或者清除其内的所有内容，不在任何地方使用这个邮箱。

　　邮箱分为两个类型，主要邮箱和次要邮箱，重要服务用主要邮箱来申请，一般服务用次要邮箱来申请。

　　主要邮箱建议使用Gmail建立，绑定用户的手机，并设置二步验证的手机动态密码，目前世界上只有Gmail信箱支持手机动态密码，增加手机动态密码之后，黑客即使重置了用户的Gmail密码，依旧无法登录该帐号，除非用户手机同时也被盗。有了动态密码，一旦用户信箱被攻击，用户有足够的时间通过手机修复密码。

　　Gmail的辅助邮箱可以不使用，或者用一个可以，辅助邮箱的安全性一定要高，不容易被攻破。

　　对于Gmail的访问还有一点，就是不要用Hosts来访问Gmail，不要把www.google.com放入到Hosts文件中，否则将对Gmail的安全性产生极大的威胁。

　　2、动态密码设置

　　对于经常受到攻击的Gmail用户，强烈推荐使用Gmail的“两步验证”功能，具体方法是，先登录Gmail，然后访问这个地址，之后根据提示安装一个iPhone或Android应用，即可实现动态口令，极大增强了Gmail的安全性。

　　Gmail的“两步验证”支持iPhone和Android手机，实际上属于动态密码的一种类型。动态密码（Dynamic Password）也称一次性密码，它指用户的密码按照时间或使用次数不断动态变化，每个密码只使用一次。由于每次使用的密码必须由动态令牌来产生，而用户每次使用的密码都不相同，因此黑客很难计算出下一次出现的动态密码。不过动态密码对手机要求较高，需要iPhone或Android这样的智能手机。

谷歌验证：Google Authenticator

　　除了Gmail邮箱之外，腾讯QQ邮箱也是国内使用较为广泛的邮箱，使用腾讯QQ邮箱时需要注意，一定要设置双密码（邮箱单独密码），如有需要则打开腾讯的QQ手机令牌，QQ手机令牌是腾讯公司的一款QQ安全软件，通过验证30秒动态密码来保护QQ帐号、Q币Q点和游戏装备等，不过目前QQ邮箱还不支持手机令牌方式登录。

手机令牌：腾讯动态密码保护

　　很多人觉得动态密码不方便，不愿意使用，这是不对的。方便性固然是好的，安全性是更重要的，重视用户密码的管理，虽然增加了一点点不便，但是你可能将会因此避免极大损失。

　　3、邮箱密码

　　邮箱的密码绝对不要和其他任何网站的密码相同，要使用8位以上的强密码。

　　邮箱是密码管理中的核心和关键，通过邮件重置密码功能，可以获得用户大部分网站的密码，因此一旦邮箱密码被黑，会导致用户全部密码体系失控，Gmail 动态密码虽然看起来麻烦一些，其实也并非每次都输入，在单台电脑可以三十天再输入一次。QQ的手机令牌也可以设置各种方法来减少输入动态密码的次数。

　　在邮箱使用过程中要注意，使用主要信箱和次要邮箱注册不同的网站，重要服务用主要邮箱来申请，一般服务用次要邮箱来申请。大网站用复杂的密码，小网站和论坛使用简单的密码。如果注册的网站被盗，需要尽快通过电子邮件进行重置密码。

　　对于那些小网站，在里面设置密码只能当没有，因为我们不知道这些网站是怎么保存密码的，其网站也随时可能被黑，因此只能保证注册邮件不被黑，可以用其重置密码。

　　4、“找回密码”设置

　　“找回密码”是一个关键的邮箱安全设置，很多黑客破解邮箱是通过“找回密码”进行破解的，因此如何设置“找回密码”的安全问题是一个很重要的环节。

　　什么是“找回密码”中不安全的问题，主要有“你的生日？”（你会在其他社交网站录入自己的生日）；“你的姓名？”（熟悉你的人都知道你的姓名）；“你的出生地？”（通过身份证号码可以算出你的出生地）；“你的手机号码？”（太多的地方容易泄漏你的手机号码）；等等。

　　这样，通过一些毫无技术含量的操作，别人就很可能重置你的邮箱密码。

　　所以，“找回密码”应该设置为一个只有你自己知道答案的问题，自己不会轻易告诉他人，别人通过正常方法很难知道，例如“你中学时候暗恋的人叫什么”、 “你初三时的同桌叫什么”、“你小学时最好的朋友叫什么”、“你第一个初恋情人叫什么”等等，这些问题通常别人很难猜到。

　　归纳：1、核心邮箱可选用Gmail，启用其两步认证，因此密码被盗黑客也进不去，除非手机同时也被盗。2、用这个信箱注册其他网站，用不同的密码，大网站用复杂的密码，小网站和论坛使用简单的密码。3、邮箱使用单独的复杂密码，不要和其他网站密码相同。

　　四、网银使用规范

　　尽量少开通网上银行，如有必要，则开通那些口碑较好，较少发生过安全事故的网银，例如招商银行的网银。开通网银后使用数字证书，最好申请USB Key，USB Key使用了双钥加密，私钥安全地保存在Key中，在网络应用的环境下，可以更安全，弥补了动态密码锁单钥加密的一些缺陷。由于用户私钥保存在USB Key密码锁中，理论上使用任何方式都无法读取，因此保证了用户认证的安全性。除非黑客获取到用户USB Key的物理硬件，否则很难攻破用户的网银。

　　银行取款密码不要和任何其他密码相同。网上银行密码不要和取款密码相同，也不和其他网站密码相同。

　　对于支付宝来说，一定要安装数字证书，支付密码和登录密码不要一样，把支付宝帐户认定为实名，同时开通手机、邮箱绑定，如果还想更安全一点再申请个支付盾。

　　归纳：少开通网上银行，网银申请USB Key配合使用。支付密码和登录密码不同。银行、网银、主要电子邮件的密码安全最为重要，需要重点保护。网银使用单独的复杂密码，不要和邮箱及其他网站相同。

　　五、总结

　　密码是个人网络信息安全的钥匙。在网络非常发达的今天，网上木马病毒横行，我们应该好好设计一下密码安全，才能保障网上银行安全、网上信息安全、网上交易安全，遵循上面介绍的个人密码安全策略，可以较为有效地提高用户个人密码的安全性，防止自己的个人信息遭受威胁和攻击。

本文地址：http://www.williamlong.info/archives/2937.html

相关文章：

• 百度主题推广七月行动
• 我也够疯狂了
• 替联通喊冤
• 精简基于#VillainROM5.3的HTC G3 2.1ROM
• Synology 群晖 DiskStation DS210+ NAS网络存储服务器评测
• Palm 680上Java重启的解决之道
• 佐仔本周微博汇总(2011-03-20)
• 下一个目标：FUJIFILM FinePix S6500FD
• 情到浓时管你什么！
• 摄影师38个基本功训练手法[存档收藏]

[目录]
0×00 前言
0×01 隐私安全初探
0×02 “云”存储隐私风险
0×03 移动终端隐私风险
0×04 隐私威胁对抗
0×05 勺之终极奥义
0×06 结语

当你凝视着深渊，深渊也在凝视着你。 — 尼采

0×00 前言
这篇小文很早就有了想法，但由于自己的种种问题，未能完成，就这最近发生的一些事情，有了整理和反省的决心，决定一鼓作气完成他，给自己，给他人一些借鉴。

自从信息时代的爆发，各种服务扑天盖地袭来，人们越来越接受将自己的一切置于这个庞大、新奇、无所不能的互联网之上，各种服务技术已极快的速度更新换代、更多的生活支持，让人惊奇的同时也让人越来越依赖这个虚拟的世界。老一代的网民也许感触最深，就拿自己来说吧（当然我不是资深网民），email已经不知更新了几代，从最初的SinaMail，到163Mail邮箱再到现在的Gmail；个人信息展现平台，从个人主页，到博客，再到现在的微博；数码设备，从最初的网吧，到自己的第一台PC，到一屋子电脑、本子，再到各种智能化mobile设备；数码生活无时无刻的在改变，变的简单。有本书是这样说的：人类进步的过程，就是越来越不加思考，已最小的代价去做某件事。互联网真的让人进步了吗？在我看来，人类进步的过程倒更像是一个退化的过程。

0×01 隐私安全初探
有点扯远了，回到主题。在互联网让我们“进步”的同时，我们每个人的各种隐私开始逐渐的暴漏在这个平台之上，恐怖的是人们已经越来越信任以及依赖互联网，更恐怖的是我们已经不在可以很好的控制他们。在利益和不正常的目的趋使下，互联网的险恶不亚于现实社会。很多网民也许会认为我言过了，我只是想说，未见到，不代表其未发生，互联网隐私问题上，还是要多多保持唯心的态度，举些例子吧：

1）拖库风险
这个词语在几年前也许还较为陌生，但最近一两年开始，已经算是人尽皆知了，黑客入侵有价值的网络社区，down掉会员库，建立庞大的社会工程密码库，或者根据社区性质建立人际关系库，做个分类，技术人员类，站长类，设计类乃至公司管理高层类。。。
它的价值除了密码和人际关系外，还可以挖掘一些更有意思的东西，比如统计密码习惯，密码提示问题答案，生日，手机，真实姓名，身份证号码，常用IP，住址，IM，信用卡号信息等等。
总之，一份库的价值，不在于做到做不到，而在于想的想不到。

2）电子邮件风险
国内外有很多开放的电子邮件系统，其邮件转发与登陆IP提示机制均不完善，在加上用户密码的万年不变，导致邮件的自动转发，代收等劫持攻击变的难以防范与察觉（想让用户改密码，必须得让他们意识到自己帐户已经出现安全问题，但攻击者不会给你这个机会）。公司内部邮件系统也许有访问控制的保护，但依然阻止不了转发机制，即使做到了定期检测员工邮箱转发或者干脆杜绝此类行为，但你也应该意识到，拿到内网可以访问mail系统的某个节点也是轻而易举的事情。
转发监听只是邮件攻击的一个方面，你的邮件系统是否可以伪造发件人，直接利用员工的信任关系进行客户端攻击呢，想必这个代价更低效果更佳显著吧。

3）即时通信风险
IM即时通信软件给人们的交流带来了新的体验，人们越来越接受并且依赖这个方式，前几天出现的大面积msn盗号诈骗事件已经说明一切，遇到此类情况还是当面或者电话确认一下吧，不要因小失大。也不要把你的家人全都带到网上，因为你经历了互联网洗礼你的你可以识别这种欺诈，而你的家人未必。

4）电子商务风险
PS：这部分内容没有办法给出实际的证明，但相信无风不起浪，还是多保持保持唯心吧，你也可以直接跳过这部分内容，直接无视好了。
电子商务安全问题给用户带来的不必多说，今年甚至在早些时候某支付产品被大面积小额转帐事件已经表明在利益的引诱下什么事情都可能发生，法律已经组织不了他们。然而，现在还有针对电子商务更为猥琐的攻击，订单劫持，网络商城中的每笔订单未必是按照平台逻辑那样走下去，也许中间有那么几行代码，几个程序给终止掉，交给了其他物流及商品提供方，而用户和这个平台却浑然不知呢？

5）服务商风险
天下没有靠谱的服务提供商，或多或少都会存在一些不尽人意的地方，对安全理解方式的差异，都会在一些安全事件中成为决定性因素。服务商究竟会投入多少代价来保护用户的隐私，以及保护隐私的出发点真的是为了用户么？比如规范这个东西，服务商会用自己的方式确定资源的所属者，用规范来进行管理约束，但你是否有想过，这所谓的规范会把真正的所有者权益拒之门外？你们所谓的规范是否在起反面效果，被他人利用？
而服务商你们是否有所察觉，你们所掌握的大量用户隐私，是否是从你们内部问题而泄漏或者交易出去的？猎头模式也许就是个很好的例子吧。

黑客拿到用户隐私（比如邮箱，手机，IM，密码等）后，就会开始对目标的探索。其实现在的用户很聪明，应该是安全事件和新闻的功劳，从让人们知道不能轻易接陌生人传来的文件，到现在不要在多处使用统一密码，比如社区级，Email级，QQ级，电商/网银级等等，聪明的用户不用多说就会给自己的隐私设定多个安全等级，但这对大部分网民来说应该还要继续加油吧，笑～因为如果不是与互联网行业以及安全相关领域，还不能很好的做到这一点，即使是安全人员，也会犯很勺的错误，哭～

必须要承认的一点就是密码早就已经不是可靠的认证因素了（邮箱也快了），我们不提各种密码库这个最直接的方法，简单的转个弯：密码提示问题答案，密码保护邮箱，这两个基本等同于密码的东西，就算你的密码已经可以和达芬奇般的相媲美了，但这其他的关联因素你有考虑到么？

做为用户的你是否会如实的使用“我的生日是那天”，“我的父亲叫什么”，“我的大学叫什么”此类问题？你是否会在你键盘上很惬意的用键盘区域组合做为提示问题？你是否密码做到了独立，而密码提示问题、邮箱却没有？你是否被自己杂乱无章的密码保护邮箱关系搞晕？

而服务提供商是否想到了，用密码提示问题取回／重置密码的用户并非是真正的所有者在操作？自己的会员库是否已经在产业链中满天飞而自己还在夸夸其谈自己的安全？你是否会考虑到自己资源有效利用而不对用户进行有效的确认回收资源？你的隐私安全保障系统真的靠谱吗？用户合法认证后就不在考虑隐私安全问题？

想说的太多，做为用户和服务商对安全都有很多要反思的地方。一个被“专家”，“安全人员”一直推荐强大密码来保障安全的方法，都会因为自己和他人很多因素所导致的问题而变的不堪一击甚至毫无意义。

好了，该醒醒了，不要只拿软件生成的随机高强度密码来保护自己的隐私了。

0×02 “云”存储隐私风险
由于“云”时代的到来，用户的隐私更是被传递到了“天空”中的每一个角落，在用户还在尽力对抗传统隐私保护的同时，“云”所带来的隐私泄漏问题已经拉开序幕，而且较结果来说，“云”带来的隐患更为致命。

DropBox开辟了一个数据存储新的时代，使用户的数据保管，使用更加灵活与安全。曾经也有过类似产品，但由于“云”概念的推动，加上由于它的成功，使国内外更多打着“云”存储旗号的产品扑天盖地而来，更为迅速的占领PC，mobile，pad设备，一副势不可挡的架势，但扪心自问，你们真的准备好了吗？

当用户蜂拥而至时，是否考虑到了数据相互间访问控制问题，是否真的做到位了？
多平台的客户端，是否有仔细研究过他们的安全风险差异？

移动平台的用户可能更多时候会暴漏在公共网络或不安全的WIFI环境中，这些用户更容易使用移动日程，或即使备份联系人，短信，邮件内容等信息同步到“云”平台，这样与传统的文件存储截然不同，安全更是上升了一个等级，更是与用户个人隐私息息相关。

用户对于“云”的存储服务来说，照片、视频、文档等数据除了分享存储外，还有一个重要的需求就是备份。备份数据对于用户的意义是极为重要的，轻则为市面上少见的资源，重则个人、企业机密数据。这都源自我们对这个新生体验的信任，以及传统方式的怀疑，毕竟云确实很好保障了用户数据的可用性。黑客在传统隐私攻击结束后，利用掌握的用户资源，对可能存在的云服务在次进行扫荡，比如Dropbox，Evernote，Picasa，SAE，Icloud等各种云服务，相信那结果会另你我都意向不到，泄漏只是结果之一，还有更糟糕的结果就是篡改。我想，是时候好好整理我们七零八落的资源了。

吐槽一些个人对云存储隐私泄漏方面的担忧，不管它是多么的神秘，多么的强大，也逃不过“木桶”命运，它始终都会有块短板在那里，也许是整个认证流程机制，也许是传输机制，也许是用户隔离机制，也许是服务器层面安全，也许是应用层安全问题。“云”至今还是一个起步摸索过程，还有很多未遇到的问题，所以很多解决方案也略显幼稚，旧问题还未解决，新挑战已经到来，要如何面对？

详细的云安全会在剑心近期的一篇文章中详细解说，拭目以待。

0×03 移动终端隐私风险
随身携带你的隐私跑来跑去听起来是见很酷的事情，放在哪里都不如放在身边安心，加上现在智能手机的牛逼化，它已然成为日常生活中必不可少的设备，真的有那么一天移动设备消失了，也许我们连如何出行都会忘记。人类进步的另个体现就是越来越便捷的去做事情，曾经要回到家里，坐到电脑面前来处理的事情现在很多都可以随时随地的在移动终端上完成，这是我认为移动终端成为未来主导趋势的主要原因。

由于国内的优良风气，移动设备不越狱，不root，不装一堆的破解软件，不刷机似乎都是很逊的事情。但不要忘记，所谓的越狱，不过是对你设备上的系统进行localroot的操作，我们将手机系统的安全机制主动打破。历史上就出过利用IOS上安装openssh默认密码盗窃用户短信，以及android上电子市场恶意应用收集用户设备信息，恶意应用吸费等安全先例。我自己在闲暇时间也在研究比如通过改掉用户通讯录达到欺骗；以及短信在发送接收时是否可以先进行替换、截取和阻断等操作，威胁目前的手机验证机制；甚至电话进来时我是否可以获取触发信号，启动个小录音程序，然后发给远方的某个孩纸。。。做这些是因为窃取用户信息等攻击只能说明目前移动终端的攻击还不成熟，黑客还在摸索阶段，但做为安全人员，我们不得不先行一步，预知可能会出现的攻击。
（很多灵感来自目前的帐户手机验证机制，这个机制真的安全了吗？智能手机上我是抱怀疑态度的。）

LBS的泛滥让人们找到了新的乐趣，主动将地理位置和活动信息等进行分享，不说已经处于线上的信息，单单是这个功能就让人毛骨悚然。定位信息攻击现在还没有成型，但可以展望一下它会给我们带来的麻烦。各种移动设备会通过GPS，WIFI，3G，A－GPS等手段获取用户当前的地理位置信息，在我了解的国内某款带有定位功能的应用，它会将你的地理位置信息已POST方式发送包括你地理信息的数据流传回服务器，然后返回同样是数据流形式的数据文件，程序展现你附近的好友，整个流程都是明文HTTP的。假如数据传输格式已透明，我将北京按100平米大小的区域在地图上切块，然后得到经纬度信息对全北京的经纬度范围进行遍历，那我可以知道每个使用此款应用的人所处位置，自然想遍历某一个人的位置也有了可能。当我想一些流氓推广也许会涉足的更早一些：）

谁会保证这种服务商的应用和接口安全？谁又会保证我们越狱，root过的设备不存在恶意收集地理信息的风险？谁又会保证我们的通话、短信是真实的？现在想的应该都是占有市场与捞钱吧。。。

越是与我们生活贴近的东西，越要提高警惕。

0×04 隐私威胁对抗
隐私安全的本质就是两个对象相互信任问题，从用户角度：我相信自己的习惯，我也相信服务商的努力；从服务商角度：我信任自己目前的安全保障手段，我也信任用户会重视好自己的隐私保护。一旦用户和服务商乃至他们自己出现相互信任的情况，那隐私安全问题就会接踵而来，怀疑才是安全进步的根本。

如果想最大化的保障自己的隐私，不管是新步入互联网的新兵，还是在网上摸爬滚打了几年的老兵，都要开始对自己一系列的应用帐号体系进行威胁建模。可以试想自己所有的认证都是不安全的，那么每个认证节点的沦陷它都会导致什么结果？会不会像多米诺骨牌一样引起连锁反应，导致兵败如山倒的局势。

a）对于用户：
我想，首先要做到的就是认证因素的独立，密码和提示答案根据服务的唯一化；其次是认证因素的隐形化，比如关键email，不要被搜索引擎录入，最好的办法是有专门做保护的邮箱，而不做他用，密码与提示答案不要有可猜测的可能性；然后是认证因素异常报警，不管我们如何做，总会有大意的地方被人利用，那是否可以做到异常的及时发现，即使做不到，那也尽量定期检查吧，最大化减少损失；最后是认证恢复因素相互之间关系的清晰合理化，保护链是否有脆弱的节点。

b）对于服务商：
隐私保护的第一道门—密码，还是要帮用户把把关的，哪怕是做个弱密码的警告提示；提示问题答案，我见过好多不允许自定义问题的产品，这样可以减少程序逻辑，减少了由输入带来的诸多不可预测因素，但作为服务商，至少给用户一个选择的权利吧。。。；密码保护邮箱这里万万不可发送明文密码给用户，因为一来让黑客知道你的库是明文的，二来黑客拿到密码而不改的话用户是很难发现自己帐户异常的，最后每次密码重置将旧密码做个归档，日后做个身份判定依据也是不错的办法，当然，用户隐私你掌握的越多越直接，你的担子也就越重。

以上提到的服务商其实都已实现，那么在这个问题依旧的时代仅这么做还是解决不了问题的。该有些变革的东西拿来提一提了。
1）新认证因素
腾讯已经做到了这个变革，废除邮箱取回密码的形式，取而代之的是手机身份确认，和三重密码提示问题。费掉邮箱这个不稳定认真因素真的是大快人心，虽然代价有些大，但效果说明一切的，不少安全人员也把QQ的安全等级与Gmail划等号，腾讯的做法还是非常值得现在互联网厂商所学习的。

2）IP
这个还是要提到腾讯的案例，异地保护机制在很多人眼中是个费力不讨好的功能，很多在外地工作的朋友回到家上QQ就出现了诸多尴尬，一些同事出差也因此闹过笑话，从产品角度用户感受来讲，这个功能还有很大的提升空间，但从安全角度来讲，这是对用户负责的表现。

3）行为
之前做过一些用户异常分析，黑客和用户所有者对待同一资源时有很多不同，举例来说，你经常登陆自己的帐号，那你会很少用到密码取回功能；你也很少做出在出差的时候对密码进行修改操作；你很少对自己的帐户做出连续的错误登陆与错误密码取回操作；看好“很少”这个字眼，因为总有那么一些用户，那么一些情况会打破这种常规，服务商会选择多数用户的行为特征，那最后那一小撮用户可能就会被钻了这个空子成为最大的受害群体，这是一个挑战，也许永远不会两全。

4）双因素认证
这个在游戏领域进步和推广蛮快的，但做到登陆这一层我感觉还不够，还要继续融入到后面的用户其他关键修改查看等操作上，毕竟还是不能完全信任认证这个流程，Google这里做的就不错，可以借鉴。你的认证也许可以被绕过或者劫持，另一些头疼的逻辑问题也会导致认证的无力，比如下面要提到的平行权限。另外，我们也要相信，双因素保护并不是终结，而是个新的开始，不要被经验所束缚。

5）平行权限
几年前测试项目的时候还要检测账户间的权限是否通用，是否可以通过修改用户ID达到权限漂移的效果，拥有自己的账户信息，就等于拥有了全站用户信息这种情况已经绝迹了才是。但最近看了某些电商暴漏出的问题后，感觉自己真的是大错特错了。平行权限也许还好，那些无认证的访问就更让人揪心了呐。

6）极端因素
做为服务商的你，会收回用户的通行证吗，再次注册的肯定不是之前的所有者了吧，因为我们都不知自己的帐号什么时候会被回收。当用户密码取回机制被多次而锁定的时候，拒之门外的是黑客还是真正的用户？修改密码邮箱还要保留旧邮箱的有效性来保障用户安全，是否也帮助了黑客？好吧，我承认这些问题太极端，服务商也会因用户此类需求而动怒吧，就此打住。

7）态度问题
跟某国内知名安全公司的人交流，探讨一些目前风头正足的电子商务公司对待安全的态度。他对很多电商公司的评价可以用“物流”两字概括，内部根本不考虑用户隐私以及自身安全风险，即使考虑，也是由于舆论压力，之后又不了了之。这未必是领导层的无视，多数是由下到上的工作汇报过程中出现了隐瞒。这也正是乌云平台对互联网的目的之一，让厂商看到自己问题的所在，让厂商找到可能存在的巨大安全隐患。安全问题，事实说明一切，而非一己之言。
关于“拖库”问题，服务商究竟是如何面对的呢？应该分为两种，一种是已经确认了自己会员库外泄，但碍于压力与束手无策，采取对用户隐瞒的态度；另一种是对自己会员库外泄情况浑然不知的服务商，还对自己的安全抱有一丝幻想的侥幸心理，太平一天是一天；对于这两者，不论会员库的泄露与否，都应该明白一个问题，最初库掌握在少数人手中，价值连城，随着这份资源的共享与传播复制，慢慢的会贬值甚至廉价出售，直至出现在P2P网络中（也许吧哈哈），这一天到来的时候什么都晚了。通知全体用户修改密码？别傻了，能拿走第一次就能在拿走第二次，问题的本质不在这里。那些还在调查的服务商可以歇歇了，别把精力放在这里，还是仔细想想对策来应对传统认证机制的加强与升级吧。

能最大化保障隐私安全只有一种办法，双方互不信任，以各自的努力共同来完成隐私保护的难题。但从现实情况来看，用户没的选择，只能信任服务商，因为从用户的选择开始，就已经决定了这一切。也就是说，现在互联网用户隐私保护，还是再由服务商起到关键性作用。

所以，你的隐私，谁做主？

0×05 勺之终极奥义
关于前几天80sec被黑事件，剑心已经给出文章进行了详细的分析，其实这对于我们来说也是个好事，安全事件促进安全进步，这不是什么糗事。但平心而论，这次攻击报道的矛头针对80sec来说确实有点不妥，一些公司和个人在事情未公布之前做了很多离谱言论，贻笑大方。因事情源自我，所以还是当事人来说明事情经过比较有依据。

80sec与我的博客同处一服务器，这个博客使用了之前稍重要的一个live邮箱做密码保护，这个live邮箱用了一个年代更为久远的163邮箱做保护，因为时间原因，这里大意了，酿成了惨剧。

攻击者之前做了很多信息收集工作，很幸运找到了我这个年久的163邮箱地址，然后对我帐号进行最大化渗透，虽然我的密码和问题答案不是那么幼稚，但163邮箱保护链造成了一个缺口。当他们想通过密码取回机制搞定我163的时候，他们中了500W，因为我的163邮箱居然被系统回收了！！！然后这些人光明正大的注册了这个邮箱，“理所应当”的重置了live邮箱密码，最后登陆了我的博客进行了后续的80sec渗透，具体情况就可以关注剑心的那篇文章了。

从这个部分，也对自己的帐号链体系出现的漏洞进行了反省：
1）对服务商机制的不了解
163回收用户资源所有权的做法是一直不知道，因为很少用他们的邮箱，但就回收用户资源这块，不是很理解。

2）保护链机制的关联性
自己帐户经常是A保B，B保C，这样一旦出现断层，保护机制会逐步崩溃。

通过这次反省，也对自己的帐户体系进行了一系列的加固与重建。问题发生就是发生了，没有必要做狡辩给自己挽回面子，而且也没感到有什么丢人的，相反，我倒是蛮感谢这么伙不知性别的人，给已经麻木的我上了课。如果有机会，我倒是很想跟他们成为朋友，整个过程思路很清晰，遇到比较棘手的问题也没放弃而是继续寻找突破口，值得欣赏呐～

0×06 结语
文章仓促，涉及的方面有些杂乱，难免有表述不清与错误，望谅解与指正。另外还有一些半成品想法由于还不成熟，暂且不提，有新的研究成果就同步80sec。隐私以及身份认证已经是个被安全压力提到风口浪尖的话题，也是更被用户所关注的。现在，看这篇文章的你，是否有了马上检查自己帐户体系的打算？
在次引用尼采的那句话：当你凝视着深渊，深渊也在凝视着你。

谁动了我的隐私 — 隐私风险初探原文地址:http://www.80sec.com/privacy-risk.html

文章推荐：

• 保护你的密码，密码设置安全注意事项
• Chrome 浏览器的和谐上网环境搭建及提高浏览安全性技巧
• Android手机网络收音机推荐：AnyRadio
• QQ，MSN，GTalk，Skype安全性对比
• 保护好Gmail与Twitter帐号安全
• 你的密码能多快被破解？
• 架设#twip 需注意的几个安全问题
• 我的Web2.0手机网络生活
• [收藏]业余摄影师网络赚钱33种创新型方法

Accuvant研究人员Ryan Smith称：“尽管Chrome和IE的表现均可圈可点，但Chrome更胜一筹，Firefox则有很大改善空间。”

Accuvant主要测试了七项内容：Sandboxing(沙箱)、插件安全、JIT hardening(阻止javascript编译代码)、ASLR(地址空间布局随机化)、DEP(数据执行保护)、GS和URL blacklist ing(URL黑名单)。

根据测试结果，在前六项标准中，Chrome均表现良好，只是在URL黑名单方面表现欠佳。微软IE也表现不错，有四项达标。Firefox则只有三项达到业界标准，四项安全功能尚不具备。

Accuvant的此次测试是受Google委托进行的，不过测试过程均为独立开展。Accuvant的安全标准不是看这三款浏览器有多少处安全漏洞，而是抵御攻击的能力。知道为什么我不是很相信这份报告了吧，因为它是受Google委托进行的。呵呵，这些报告大家只是听听就可以了，那个使用感觉好就用那个，或是像我一样，全都安装上去。嘻嘻。

文章推荐：

• 中国三大电信营运商的3G网络制式、网速、价格对比
• Chrome 浏览器的和谐上网环境搭建及提高浏览安全性技巧
• 教你找回消失的Firefox 菜单栏或地址栏
• 让你的Firefox自动启用SSL访问插件
• Google SSL搜索在FireFox和IE8中的解决方案
• Chrome优秀扩展特别推荐

寻星精灵拥有以下功能：
* 支持手动输入经纬度
* 最新版卫星资料
* 新版中国行政区资料，含2000多个县级行政区资料
* 支持更改天线，支持资料为中卫，斯威克系列天线
* 支持馈天线对星
* 支持按首字及拼音首字母自动搜索地区
* 支持定位功能

使用非常简单，1、选择卫星；2、天线类型；3、所在位置；4、确认寻星。然后大家会在这个软件中获取方位角、极化角、和仰角的度数值，还有相应安装角度图呢，让寻星者一目了然！如图1：

以上截图以现在最热门的122卫星为测试结果。顶上为选项区，右边为天线仰角图，左上为方位角图，左下为极化角图。

选择相应的卫星、天线类型、所在位置，然后点击寻星既可得到图1显示。

两条红线之间的角度仰角度。调星时首要先把仰角度调好固定。

然后再调好极化角，以固定高频头支杆为准线，左右旋转进行调试。

最后再调方位。

为什么先调仰角和极化呢？因为这两个如果事先调好的话，那你进行方位寻星会很快得到信号提示，然后再进行仰角微调和极化微星达到理想状态。如果你这两项事先没有调好，那你将会进入盲调状态。有了这个软件后，你会很容易得到相应的卫星位置，方便你的卫星天线安装。

文章推荐：

• Android手机或平板电脑“科学上网”教程
• 摄影师的随身短匕–Adobe Camera RAW 简洁教程
• 中国联通个人黑莓业务BIS 初始化设置教程
• Firebug控制台详解
• Android 系统SD卡分区图解教程
• HTC Desire 一键无痛获取ROOT方法及刷ROM教程
• 史上最全的Gtalk使用技巧和方法教程
• HTC Desire Hboot为0.83版的ROOT获取方法及升级2.2过程
• Android平台ROM的定制及精简教程
• 将Twitter同步至国内众多微博的傻瓜教程

一、制式的区别与优势：

1)中国移动：TD-SCDMA
TD-SCDMA是中国电信科学技术研究院(大唐电信的前身)在1998年向国际电信联盟(ITU)提出，并获得通过的第三代移动通信标准IMT-2000主流技术，同时，TD-SCDMA标准也是中国首次独自提出的移动通信国际标准。现为中国移动的3G制式，国际上经营该制式的国家只有中国或一些非洲国家。由于网络制式在国际上不常用，所以采用TD-SCMDA的手机很少，大部分都是定制机，市面上比较少见。就算你买了3G手机（市面上基本全是WCDMA手机）也只是使用其GSM网络，无法享用TD-SCDMA网络，所以在iPhone插上中国移动的手机卡是会有人笑话的，虽然是你的自由。

2)中国电信： CDMA2000
中国电信用的3G制式，CDMA2000 是一个3G移动通讯标准，国际电信联盟ITU的IMT-2000标准认可的无线电接口，也是2G cdmaOne标准的延伸，不需要新的频段分配，可以稳定运行在现有PCS频段。 根本的信令标准是IS-2000。由美国高通北美公司为主导提出，摩托罗拉、Lucent和後来加入的韩国三星都有参与，韩国现在成为该标准的主导者。

现在全球已经有102个国家和地区的276家电信运营商部署了CDMA2000网络。但大多部署在美国及亚洲部份国家（中国电信、香港电讯盈科、台湾亚太电信、日本KDDI、韩国SK电讯、KTF、LG电信、美国Verizon Wireless、Sprint Nextell、US Cellular），并且大都是由于当初美国的压力才进行部署的，欧洲国家很少用到该制式。所以采用CDMA2000 的手机虽比TD-SCMDA的多，但与 WCDMA 手机来说还是很少的。在国内也基本上采购定制机型。

3)中国联通：WCDMA
WCDMA也是一种3G制式。WCDMA使用的部分协议与2G GSM 标准一致。具体一点来说，WCDMA是一种利用码分多址复用（或者CDMA 通用 复用技术，不是指CDMA标准）方法的宽带扩频3G移动通信空中接口。简单来说就是支持WCDMA的手机一定支持GSM网络（中国移动的2G网络，中国联通的3G和2G网络）。

欧洲电信标准委员会（ETSI）在 GSM 之后就开始研究其 3G 标准，其中有几种备选方案是基于直接序列扩频码分多址的，而日本的第三代研究也是使用宽带码分多址技术的，其后，以二者为主导进行融合，在3GPP组织中发展成了第三代移动通信系统UMTS，并提交给国际电信联盟（ITU）。国际电信联盟最终接受WCDMA作为IMT-2000 3G标准的一部分。

由于WCDMA 制式的手机支持GSM 2G网络，那也就是说你的手机可以在世界上更多的国家进行漫游。现在WCDMA制式基本上被以前2G GSM制式的电信运营商所采用升能，也就是代表使用WCDMA 制式的电信运营商是最多的。由于使用WCDMA 制式的电信运营商最多，那市面上的手机基本上是以WCDMA为主。特别是现在市面的iPhone4和安卓操作系统的手机都是默认支持WCDMA的。

二、中国移动、电信、联通 3G网速对比

虽然没有具体的数据进行对比，但我给客户卖了这么多上网卡及客户反馈得到以下总结：中国移动的TD-SCDMA，在沟通100营业厅的信号是最好，中国电信的CDMA2000网络是最广的，中国联通的WCDMA是最快的。我想试过三大运营商的3G服务的朋友不会反对我这个总结吧。

由于TD-SCDMA的发展不给力，现在中国移动的主要精力用于4G和以前的GSM 2G网络上面去了，所以中国移动的3G网络履盖率是三大运营商最低的（不要拿中国移动的GSM网络履盖率来比）。除了各大城市中心区拥有3G网络外，其它地区还是GSM网络，拿TD-SCDMA手机的朋友可以留意一下，你的手机显示G3图标的时间有多久，我想更多显示的是E，更不要说一些三级城市了。

而中国电信的CDMA2000不向下兼容GSM制式，所以有信号的地方就是3G网络。由于CDMA2000早期由中国联通经营，在网络建议方面比TD-SCDMA和WCDMA提前很多，所以网络盖率是现在3G 制式中最广最稳的，所以中国电信CDMA2000的网络信号在各大城市或是农村都有信号。

而中国联通的 WCDMA 在大多中小城市中的中心地区都拥有3G 网络信号，但在电梯或是地下室会切换成GSM网络。但相对比TD-SCDMA制式来说，网络履盖率还是好很多。就算是没有信号也会转换GSM网络，保证你的手机信息可以通话。由于制式的原因，中国联通的上网卡是最快的。26M/秒，当然，这是理想值。

综上所述：如果你经常出差无线办公而选择3G网络，那建议你用中国电信的CDMA2000，无论你到那里，都会拥有3G网络速度浏览网页及看视频，特别是去一些山区的时候。而如果你只是出差各大城市的话，那就选择WCDMA。而中国移动的上网卡，我想还是算了吧，怕出在沟通100营业厅后比拔号还慢。

三、中国移动、电信、联通 3G资费对比

这个我就给大家网站，自已去对比吧。
中国移动G3资费：http://gd.10086.cn/g3/products/zifei/01,13606.shtml
中国电信3G资费：http://gd.ct10000.com/gz/esurfing/bundle/
中国联通3G资费：http://3g.10010.com/3gindex/3gfee/A_plan.html
看完了吧，基本上全国接听均为免费，但总体来说中国移动的最贵，最便宜的是中国电信（特别是一些绑定ADSL套餐的），中国联通与中国电信的资费都是0.15元/分钟，在流量方面，中国电信占了一点点的优势。而中国移动的竟还需要0.29元/分钟，流量又少，也太什么了吧。

四、购买什么制式的手机、上网卡及选择那个电信运营商比较好？

对于这个问题，我只是给个建议仅做参数。
选上网资费卡（单用来上网的），建议选用中国电信的，理由照上所有，3G网络履盖广，不用怕到一些偏僻地方就没有信息。

而对于购买什么制式的手机，这个就要具体来说了。如果你不想换号，买手机的时候就需要考虑了，对着下面的表，看看就知道了，比如：你用的是138的号，就可以考虑所有支持GSM的手机，但不支持3G，如果你的138手机想用3G，那只有手机移动的3G TD-SCMDA。
手机参数中所支持的网络制式或工作频段。
如GSM，表示支持中国联通或中国移动2G号段；
如CDMA，表示支持中国电信CDMA号段；
如GSM/WCDMA，表示支持中国联通或中国移动2G号段，以及中国联通3G号段；
如GSM/TD-SCDMA，表示支持中国联通或中国移动2G号段，以及中国移动3G号段；
如CDMA/CDMA2000，表示支持中国电信CDMA号段，以及中国电信3G号段。
GSM（不支持3G）：131、132、134、135、136、137、138、139、151、156、158、159、186、187、188
GSM/WCDMA（支持3G）：131、132、134、135、136、137、138、139、151、156、158、159、186、187、188
GSM/TD-SCMDA（支持3G）：131、132、134、135、136、137、138、139、151、156、158、159、186、188
CDMA/CDMA2000（支持3G）：133、153、189、180
简单来说，如果你以往用的是中国移动的手机号，但现在用一台iPhone并且支持3G网络的话，那你就必须用中国联通的186的号。如是你不想换号，又想使用3G网络，那手机只有移动的3G TD-SCMDA。那只能去沟通100营业厅买手机了，市面上卖的手机一般都不支持TD-SCDMA。市场上流行的iPhone4、安卓操作系统的手机一般都不支持TD-SCDMA制式的，但支持GSM网络，你的中国移动的手机号可以用在这些手机上，但记住，你只能用GSM的网络，3G网络你是用不了的。如果不在意号码的变更，那建议用中国联通的186号码，必竟是市面上最多手机款式的制式。

而你用中国电信的CDMA/CDMA2000号码的话，那想保留该号码，那同样只能去中国电信服务厅里购买手机。因为市面上的支持GSM和WCDMA手机都不支持CDMA/CDMA2000的手机号。如果不在意号码的变更，那建议还是用中国联通的186号码。

有点乱了。一段话总结：WCDMA国际上运营商多，手机多，推荐使用中国联通。中国电信的CDMA/CDMA2000国际运营商多，但分部于美国及亚洲地区，出国有漫游问题，同时手机也不太多。而TD-SCDMA只有中国及几个非洲国家拥有运营商，但漫游不成问题，因为支持GSM，但是支持TD-SCDMA手机少之又少。

但如果你只是用手机来打电话或是发短信的，那建议你还是用中国移动的号码吧，中国移动的GSM网络履盖率还是最高的，可惜在3G制式上只能做TD-SCDMA，所以现在中国移动在淡化3G这个概念。在3G网络制式与手机款式上，中国联通的完胜。以上只是本人经验，如有错误请指教，一切内容仅为参数。

文章推荐：

• Google Chrome、微软IE和Mozilla Firefox安全性谁最好?
• 中国联通个人黑莓业务BIS 初始化设置教程
• 中国移动139邮箱 #BlackBerry# #PusheMail#

我们推荐使用FileZilla 有底下几个原因：
1.免费软体 ：使用上完全不需付费，没有试用期限或是功能限制。
2.内建简体中文 ：对国人来说，简体中文还是比较亲切，也会让软体更容易使用。
3.功能强大 ：常用的功能它一项也不缺，适合大多数用户的需求。

FileZilla客户端特征:断点续传 (如果服务器支持)、自定义命令、站点管理、保存活动连接、暂检测连接超时、防火墙支持、SOCKS4/5 和 HTTP1.1 代理支持、SSL 安全连接、SFTP 支持、上传/下载队列管理、支持文件拖放、多语言支持、GSS 证明和Kerberos密码技术。

使用体会：
之前一直不知道有这么优秀的一个FTP软件，第一个感觉是非常小巧，第二是简体中文非常体心，第三是功能非常强大，第四是令我不由地发文给大家推荐。它真的可以代替所有的FTP软件，免费、正版、不带广告，占用资源少，你有什么理由拒绝它呢？

官方网站：http://filezilla-project.org/

相关文章：

• 第二次收到Google Adsense的付款
• 在360与腾讯过家家时，我们用户们该醒醒了
• 基于官方正式版 HTC G7 Desire 2.2 ROM的纯净中文版[09.23更新]
• 体重壹百陆拾捌
• Apps for iPad–iPad装机必备程序推荐
• 修改射手播放器的字幕默认下载文件夹位置
• 你有事？揾海珠桥啦！
• 基于官方正式版 HTC G7 Desire 2.2 ROM的纯净中文终结版
• 相册SimpleViewer1.8–个人网站相册程序
• 黑莓官方推荐的中文实用应用软件

于是，本人在此转载一篇Mobile01的文章，对BlackBerry Protect做一个全面的介绍。原文是对黑莓经曲系列Bold 9780的一个测评，当中有一段是对BlackBerry Protect的介绍。本文只是选取BlackBerry Protect介绍部份，如果想查看全文，可以点击这里。本文会在原文的基础上就简体语言常用说法进行一些增加及删除。本文权版及图片归原作者所有。

这些是它的主要功能：备份，远程保护跟恢复资料。

对于黑莓用户来说很方便，不需要另外申请帐号，直接用BlackBerry ID既可。

这是它可以备份的内容：有联系人、日历、任务、备忘录，还有我的最爱：收藏夹及短信。但是储存卡里面的文件、多媒体、BBM和已安装的应用程序就无法备份了。（不过App world会记录你安装过的程序，方便你在新的手机上再次安装）

在该程序里可以设定自动备份的频率，可以按日、周、月进行备份。

另外还有一个会把你的手机位置记录在服务器上的选项，这里可以让你自已自由选择是否记录。由于最近关于手机的隐私问题常被人们讨论，这个程序有自由选择的选项，应该…争议会比较小吧。

这个位置记录功能，一般是在网站上看到你手机现在的位置，而不是轨迹记录，而且要手机有开机才能找到，如果丢失了的手机被关机，那就无法在网站上查询到手机此时相应的具体位置了，而且此精准度当然跟是不是在户外有关了，如果手机是在地下室或是无法定位的地方，那就将无法找到或是显示不准确。（备注：还是建议打开吧，万一手机丢失了还可能利用此功能找回来）

设定好之后，在网站上就可以做一些远程控制，除了刚说的搜寻位置之外，还有Loud Ring、Display a Message、Lock Device跟Wipe Device清除资料等功能。

Loud Ring挺有趣，有的时候不是手机丢失了，而是你忘记把它放在什么地方了，通常我们会打自已的手机号码进行查找，但如果好死不死，你的手机设成静音或是振动了，再怎么打也是听不见的….

这时候就可以上来使用Loud Ring的功能，摇控强制让手机响铃，而且是很大声的响铃，持续1分钏的时间找你找手机。不过这当然是要在手机有开机的状态下才能使用。

Display Message则是远程发送短信功能，这可能是当你手机丢失时，你可以从电脑这边发送一条短信到你的手机上，内容任你写，手机那边就会自动强制跳出这条短信，如果捡到手机的是一位正人君子的话，那手机就可能会回到你的手机。

确定手机丢失的话，可以先在电脑这边把手机锁点，一旦远程锁住，对方没有你设定的密码，那是无法操作手机内的功能的。（不过我一般都会密码锁机的，你拿到我的手机没密码也无法使用）

如果对方把电池拔掉重开机的话呢？

一样，开机完之后还是需要密码才能使用。而且连接电脑想要取出资料时，也是需要输入这个保护密码的。

不放心的话就远程把手机及存储卡里的资料全部删除吧，包括安装的应用程序，照片…等。BlackBerry Protect有帮你备份这些资料的，就算事后可以找回手机也可以恢复回去，但是存储卡里的东西就真的会一去不復返了。（这里我有一个疑问:如果对方更换了一张没有BIS服务的手机卡,那这些远程保护功能还能使用吗?,这个问题希望有人回答我,因为小偷偷手机第一时间会把你的卡取出来。）

这时免费的程序，所以还是建议黑莓用户安装使用，不怕一万只怕万一，毕竟除了资料，手机里还会有很多社交网站，甚至一些App World的付费资料，可以远程锁机及删除资料，也是一种保障。

不知道联通的Full BIS什么时候对公众开通，那样就可以体验到BlackBerry Protect 的远程保护功能。不过建议大家日常密码锁机，就算对方更换了卡，无你的密码也无法取到你的资料，这是当你的手机不在BIS服务时最有效的保障。如果密码输错几次后会自已清除手机里的资料。我一般是设定密码错误5次将会自动清除资料的。

文章推荐：

• 黑莓 #BlackBerry# 实用快捷键大全
• 教你如何进工程模式打开黑莓U盘功能
• 为你的黑莓手机开通BIS服务吧！
• 折腾黑莓9780记–刷ROM，安装软件，恢复数据等
• 我对黑莓的那份爱与恨
• 黑莓官方推荐的中文实用应用软件
• 中国联通个人黑莓业务BIS 初始化设置教程
• 广州联通BIS开通攻略及开通前一些注意事项
• 回归QWERTY健盘手机，港版黑莓9780个人使用体会
• 彻底删除硬盘资料,保护个人隐私文件不外泄: Eraser 6

Kindle 3有它的优势，除了常说的日光下阅读优点（E-ink 电子纸的技术特点，显示效果和印刷很接近，清晰度比较高。没有背光，也不反光）外，还有以下一些优点：便携性、专注性（它不像iPad充满着娱乐软件）。由于现在电子产品的发展，娱乐性程序太多，造成越来越多的人不专注于阅读，所以这个专注性太重要了。所以专注性更是Kindle 3的优点。当然，还有国内的电子阅读程序“多看”为国内用户电子阅读做出的贡献。

以下为Amazon Kindle 3 实物+原装皮套照片欣赏。

像不像一个记事本，很有质感吧。

原装皮套上的Amazon Logo。

真的越看越好看。

QWERTY全键盘，如果安装“多看”系统，还支持拼音和五笔输入法。

原装皮套太硬了，不能折起来。听说原装套加了钢板的。

清晰的字体，我改成了雅黑字体，因为习惯了。

开机键、USB口、音频口、音乐大小调节键全在最下面。

原装套的细节：上下两个钩钩住Kindle 3的。

这样看可以看出厚度了，很薄的。

大小刚好字体，我喜欢，正看鲁讯文集呢。

一个巴掌大点，便携性太好了。

再来一张原装皮套的。呵呵，太喜欢了。

记住，Amazon Kindle 3只是一本电子阅读器，它虽可以上网，但无法上Q，无法运行FLASH，不要想它功能很强大，它真的只是一本电子书，还是一本黑白的电子书。

相关文章：

• 佐仔本周微博汇总(2010-11-21)
• 童年回忆!
• 誰在我心底留下一滴眼淚:囧男孩
• 佐仔本周微博摘要(2010-06-20)
• 迎接3G时代的到来！
• 教你吵架：八要、三不要，外加终极阴招
• 常用的WordPress插件及应用列表
• 惠农惠在那？
• 在第一篇文章后面放上你的Google AdSense
• 10款PHP开源网店e-commerce系统程序

后面有一段时间，我用过Android操作系统的HTC Hero及HTC Desire，Android操作系统让我暂时平静使用，因为它的互联网功能是我所喜欢，比喻Gtalk、Gmail、Maps。可惜时间不长，我又发现了Android的不足，日常使用更多的是为了刷ROM及是安装程序和删除程序，这些都不是很重要的，最重要的像我超负荷使用手机的人，一个上午就显示电力不足，痛苦。在此中间我回归过黑莓手机，在广州百脑汇负一楼买的，blackberry 9000，但是…TMD的奸商给我的是一台打孔机。我伤不起呀，一个月不到，先是白屏，后时无法显示，最后当旧机卖掉。此时断网问题依旧。这些都是我对黑莓的恨。

在2011年的春天，听说联通正式引进黑莓BIS服务，我考虑了很久很久，最终在5月18日败入了一台黑莓 9780。在5月18日联通宣布开通试用BIS服务时，经过几天的努力，在联通广东分公司的推广部门经理的帮助下开通了联通的BIS，在用机方面，它基本上满足我的日常使用，也让我很淡定地使用它，让它容入我的生活。对于黑莓的那份爱再次由于而来。

先说现在我使用黑莓最喜欢的几个方面吧。

1、定时开关机，每天晚上十一点关机，第二天早上七点开机，不用担心被那些半夜那种响一下的电话影响睡眠。
2、它的安全保护，按K快捷键锁机，输入密码开机，如果输入超过5次，那就手机上的资料全部清空，同时还保护着SD卡的资料不会对外泄露。虽然我不是什么名人，但可以防止小人及小孩玩我手机误操作。呵呵。
3、它的快捷键超爽，M打开信息，N打开BBM，G打开Gtalk，T打开日历等等，这些都是在其它手机找不到的快感。在不开通主屏拨号的前提下，绝大多数健都可以被设置成快捷键，如果配合keymaster的自定义功能，所有常用程序都可以在最多按两次键的情况下打开，这一点相当强悍。而且目前很多中文主题也开始支持快捷键功能。总之，黑莓的快捷键系统博大精深……
4、屏幕，对，就是屏幕，不会像别的手机那样，在太阳底下屏幕就是一面镜子，反光厉害。黑莓手机的屏幕在太阳底下依然清楚十分。
5、短信、邮件、Gtalk等信息统一显示在信息里面，不用打开其它程序，直接按M就可以读取短信、邮件、Gtalk信息。短信方便。对话式短信，还可以在编辑短信的界面中，通过“复制－粘贴”的方式引用存档的短信。特别的是“短信报告”很人性化，对方收到短信后，BB会在已发短信上前加上“D”标记，不会象WM手机那样，返回来一个垃圾短信，而SB系统则是一闪而过，然后可以去发送报告中查询，总之都不如黑莓直观。在具体界面中，按T到第一条短信，B到最后一条，R直接回复…不一而足。
6、情景模式。铃声响亮，震动强悍。静如处子，动如脱兔。模式多样，商务必备。
7、通话记录。是以号码为单位记录的，每个号码中记录了历次拨入拨出的信息，可以直观的看出机主和这个号码之间的通话记录。比如今天和某人通话10次，按通话键进入界面后该人的名字只出现一次，进入详情之后则可以看到具体通话的时间和方向。
8、质量过硬。前提是买到原装好机。刷机刷不死，不管多严重的ROM问题都一定可以救回。摔不摔得坏偶没有试过，据说处于中上水平。待机在智能手机中绝对处于前列。重要的是我再不去有空没空就是刷ROM了，因为它的ROM超稳定，自从入BIS服务前刷了一次ROM之后再没有刷过ROM，到现在差不多有三个月了。
9、当然，还有黑莓的最大优势—pushmail，我的Gmail邮件可以说是只是一秒的时差既时送到。日常工作处理及沟通一般都是通过邮件处理。同样因为BIS的优势，可以让我的Gtalk可以24小时不断线，时时可以沟通。
10、再找出一条来满足十条这个数字，那就是超长待机，以我超负荷用机的习惯，一般可以两天（一天3个小时以上的电话、上十多封的邮件处理，Gtalk要24小时在线，一般聊上二十来条，下班时听半个小时的网络电台，日常如果外出，在坐车的途中还会看上一个小时的电子书，还有中午吃饭或是空余时看半个小时的微博及新闻），网络是早七晚十一联接的。以前用Android系统手机，一般只能使用半天，中午不回公司充电，那下午三点前一定会没电。
11、但是我又找到一个喜欢的，那就是日历、任务及其它一些商务使用的功能，最的很强大。

不过，黑莓还是有很多的不足。它的APP少这个不足是不用说的了，还有一个更重要的不足但现在正解决的触摸屏，我说的是黑莓9780，如果它支持触摸多好呀，听说下一代会把这个不足解决掉。无论怎样，现在黑莓加BIS服务是满足我的日常使用，但还是挺喜欢Android的其它一些华丽功能。我是不是太贪心了呀。呵呵。自始自终，黑莓都只为它的特定受众而存在，但正是这样的细分和差异化，使它始终拥有自己的市场。苹果可以吞没塞班、WM甚至安卓，但很难干掉黑莓。如果让你选择双机，肯定很多人会选9900+IP5的类似组合，但如果只能选择一部手机，一定会因为背景的不同而分别选择，不会出现大屏触摸一统天下的局面。所以，如果你热爱全键盘、推崇简洁实用，渴望与众不同，就在这条小众之路上且行且珍惜吧。

文章推荐：

• Symbian、WindowsMobile、Mac OS X、BlackBerry OS、Android、webOS等手机操作系统的优点与缺点
• 为你的黑莓手机开通BIS服务吧！
• 折腾黑莓9780记–刷ROM，安装软件，恢复数据等
• 远程保护你的黑莓手机：BlackBerry Protect
• 黑莓官方推荐的中文实用应用软件
• 中国联通个人黑莓业务BIS 初始化设置教程
• 广州联通BIS开通攻略及开通前一些注意事项
• 回归QWERTY健盘手机，港版黑莓9780个人使用体会
• 黑莓 #BlackBerry# 实用快捷键大全
• 黑莓常用软件OTA下载地址