依莎贝拉壁纸关注度 本月访问缘由

你的人生只值50美元，Http早已是黑客驰骋的“游乐场”

你想过我们的个人数据在黑市上能值多少钱吗?1万?5万?还是10万?

近日，卡巴斯基实验室(Kaspersky Lab)对暗市场进行了调查，研究人员发现，罪犯可以用低于50美元的价格出售某人的完全数字生活，比单个被黑账户的价格要低得多，大多数账户的售价约为1美元一个，而黑客居然为团购提供折扣。

数据价值由隐私决定 钓鱼站成数据窃取高发地

这些数据包括被盗的社交账户、银行信息、远程访问服务器或台式机数据，甚至还有从打车、视频、游戏、约会等热门服务和可能存储信用卡信息的购物站处取得的数据。

在黑市上，越是隐秘的数据就越加值钱。比如，一个早期孕妇的隐私大约0.11美元。然而，一个人健康状况如何，服用某种处方药的这类信息则价值0.26美元。可是，就算你把这些数据都加起来，大多数人的隐私价格也不到1美元。

这就像菜市场里的牛肉，牛里脊比牛上脑贵、牛上脑比牛肋条贵、牛肋条比牛腱子贵，不同的部位价值也各有不同。

荒谬的是，一些销售数据的黑客甚至为他们的买家提供毕生保修!如果一个账户停止工作，黑客将为买家免费提供一个新账户。

而此次卡巴斯基实验室调查发现，黑客大都是通过络钓鱼活动或利用应用程序软件与页中相关的安全漏洞来窃取此类数据。

例如，钓鱼站大多数会使用购物超低价、高折扣等充满诱惑力的标题来吸引点击，诱导进入事先设计的钓鱼站中，从而进一步攻击用户邮箱、银行账户、钱包等。

SSL为站安全加道保险 让你的数据不再裸奔

面对黑客的攻击，其实我们可以采取一些措施来避免这种情况的产生。在你点击任何东西之前，一定要检查链接地址和发件人的电子邮件是否真实。另外，当你登录站时，留意视察一下站是否安全，比如：在谷歌、火狐等浏览器中https的站地址栏，前面有一把琐，并且会显示安全字样;而http站则会显示不安全字样。

千万不要小看https对数据隐私的保护。https是由http协议+SSL证书构建的可进行加密传输、身份认证的一种络通信协议。https对站起到两个作用，一是将传输中的数据进行记录、封装、加密;二是在数据传输开始前，通讯双方进行身份真实性认证并协商加密算法、交换加密密钥等。

可能你会认为上面的解释比较晦涩，别急，我们举例说明：

http在传输信息的过程中是不存在安全性的，有人形象地比喻为信息在裸奔，而有了SSL证书加密的https则不同，它相当于给互联信息撑上了安全的保护伞，使信息不再被暴露在太阳之下，信息有了一定的安全性，保障用户信息不被窃取。

今天，各大浏览器纷纭要求站部署SSL证书，将http明文访问升级成https加密访问。比如谷歌Chrome为所有http站打红叉;火狐Firefox对使用非https提交密码的页面进行正告;苹果宣布所有提交到App Store的应用强迫通过https连接络服务，通过SSL证书加密保障用户数据安全;小程序也不再支持http方式，必须使用https加密。

虽然站启用SSL证书已成必然趋势，但也一定要选择权威的CA机构申请。知名CA机构的根证书广泛存在于大多数浏览器和操作系统中，可以被客户端用来校验站SSL证书是否合法。

目前，80%的企业多采用全球知名SSL品牌证书来保障业务安全，比如：DigiCert Symantec、Entrust、GeoTrust等。国内则是通过直接授权的方式将这些证书引入，如天威诚信就是唯一一家由DigiCert Symantec直接授权的CA机构，经其签发的SSL证书，已应用于工商银行、建设银行、腾讯、阿里巴巴等众多企业和站，给用户的络生活加了一道保险。

全球互联使用https加密已成不可逆的趋势，不管对企业还是对个人用户而言，安装由权威CA机构颁发的SSL证书，访问https加密站，可以避免很多风险的产生，成为站与终端用户之间的1座信任之桥。

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提示：本内容转载自其他媒体，目的在于传递更多信息，其实不代表本赞同其观点。其原创性以及文中陈说文字和内容未经本站证实，对本文以及其中全部或部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承当此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。

脑梗塞能彻底医治吗

银川治疗男科费用

肚子拉稀是什么原因

冠心病的临床特点

3诺血糖仪和强生血糖仪哪一个好

腰椎骨质增生治疗

性交后出血怎么回事
气短乏力是由什么引起的
大庆看白癜风到哪家医院