分类: 归档

迁移内容

  • 支付宝安全吗?请锁紧你的手机!

    年关将至,很多朋友都要赶车回家,路上贼手众多,大家要注意安全。而如果一旦丢失手机和身份证,那么一定要关注自己支付宝账户的安全了。

    今天这篇日志,是作为最基础的网络账户安全性科普。我估计很多人对于支付宝的安全性认识度都不足,因此,在年前的最后一个周末写了这篇短文,主要是探讨支付宝账户安全性的,我会告诉大家,目前支付宝账户目前存在的不安全设计,以及如何避免。

    支付宝的基本安全机制

    默认情况下,大家的支付宝至少有两重安全保障,那就是登录密码和支付密码,且两者肯定是不同的。

    这俩密码有没可能被盗呢?

    当然!,而且是通过“正规途径”盗取—找回密码

    密码找回

    支付宝提供了非常“便捷”的密码找回方式。

    登陆密码:通过手机短信找回密码

    支付密码:手机短信+身份证号码找回

    以上两者的新密码都会通过短信发送给客户!

    说到这里,也就点开了今天讨论的核心:我认为,支付宝对于手机的信任度过高了,造成了目前严重的安全风险!

    登陆密码找回途径

    支付密码找回途径

    情景重现

    现在,我们完整的来看一下攻击场景。

    假如你的手机和钱包被盗了,然后……

    1.他们尝试用手机号码登陆支付宝

    2.他们点击密码找回,选择短信接收

    3.重新登陆支付宝

    4.登陆后,执行找回支付密码,输入身份证号码,选择短信接收新密码

    5.支付密码已到手,账户余额全部消费掉

    6.余额宝账户也全部消费

    7.如果钱包内还有银行卡,那么全部开通快捷支付

    8.每张银行卡在快捷支付额度内,全额消费

    9.盗取结束

    是不是吓出一身冷汗??你帐户里有余额吗?余额宝有钱吗?快捷支付开通了吗??

    你的手机和钱包看紧了吗??

    开通快捷支付,只需要拿到卡片基本信息即可

    问题症结与解决

    我们发现,问题都是出在手机上,一个手机到手,很多功能迎刃而解!

    那么我们如何强化账户安全呢?很简单,从手机和支付宝两侧入手,往下看!

    强化手机安全

    • 启用sim卡的pin码,解决sim卡安全性。每次重启手机后,在接入网络之前,都必须输入pin密码,否则此sim无法联网,也就是无法接收短信,即便更换手机也没用!最重要的一点!
    • 启用手机锁屏密码,解决手机安全性。如果手机被盗后,不重启手机,则pin码无法施展功效,依旧可以正常收发短信
    • 关闭短信预览。否则会使锁屏密码功能失效,因为在锁屏界面也能看到短信内容
    • 看紧你的手机,别丢了!

    做到如上几步后,恭喜你,目前支付宝的安全性就已经被大幅提升!

    强化支付宝安全

    • 关闭手机号码登陆功能!
    • 关闭所有快捷支付,以后也不要启用!尽量只关联一张银行卡
    • 购买支付盾。这才是硬件级解决方案。数字证书、宝令之类的都不如这个强劲,但,有个漏洞,看下一条……
    • 请关闭全部无线支付功能。支付宝的手机客户端是不受支付盾限制的!因此购买了支付盾,就应该关闭“无线功能”,这样手机端就无法进行支付或转账操作,再次启用此功能需要支付盾插入后操作

    终极大法:使用支付盾+关闭无线支付

    安全与效率

    我们会发现,强化支付宝的安全性后,会使我们平时的操作变得繁琐。开机要密码,解锁屏幕也要密码,支付必须要插入支付盾,手机购物就从此88了。

    但请大家记住,安全与效率永远是对立的。

    你只能两者取其一,这个没有绝对的平衡。对于在支付宝上面有大量资金流动的,应该要牺牲效率换最高安全。即便没有大量资金的用户,也至少要强化各自的手机安全!

    附录—手机选择

    上个章节介绍了强化手机安全的办法,但都是防范手机被盗后的情况,如果手机没丢,有安全隐患吗?

    有!特别要提及的是安卓操作系统的用户,由于系统的开放性,任何一款app都可以读取你的短信,虽然安装时有提示,但是有多少人会注意这些呢?

    如下建议给出

    • 不要优先考虑使用android手机!如果非要使用,建议只选择谷歌亲儿子,nexus系列手机。并且不要root,不要刷第三方固件,只使用原厂系统,不熟悉的软件一个都不要装,只从谷歌商店下载程序;
    • 如果选择iphone,请不要越狱,确保系统安全性;
    • 如果选择wp系统,目前暂时安全,因为尚不能越狱,安全性级别可与功能机匹敌!
    • 可以选择一台nokia功能机,专门用于接收验证类短信

    提前给大家拜年,祝大家马年吉祥,好运!

    .

  • 20141230年终考试总结

    半年过去了,onedrive依旧被DNS污染着,据说这两天GMail也彻底挂了……

    上次我说过解决DNS污染,可以选择OPENDNS软件,或者VPN,但奇怪的是,这两个访问OneDrive都不稳定,干脆修改本地hosts文件,手动指定服务器地址:

    134.170.108.26 http://onedrive.live.com
    134.170.108.152 http://skyapi.onedrive.live.com

    ——————————————–

    看来,我们终将还是要告别2014年,因为今天已经是2014年的倒数第二天了。

    今年初,我给自己安排了3项任务,参加两个考试,换一份工作。截至到今天,这三项任务算是按计划完成了,因为今天下午刚得到第二个考试的成绩单(软考),尼玛,终于过了!

    软考:

    这个考试一年有两次,每次三个科目,必须全部及格才可,与其说是难度高,不如说是根本搞不大懂如何确保通过,上半年那次挂了,具体:20140715-软考再次失利

    这是我的软考成绩单,三门都要超过45分

    第二次考试的地点比第一次档次高了些

    考试当天还下着雨,但是出勤人数倒是不少

    这次考场内有食堂,吃饭很方便,伙食也不错,选择余地挺大的。难道第一次没过是因为我中午吃的拉面?

    GCT:

    这是在职研究生的入学考试,一张试卷,考四门内容,语文、数学、英语和逻辑。

    具体可以看下百科:http://baike.baidu.com/link?url=zPw04QVlFp4wrN51FdirgZpkidgSez_T0dLD7AaFyawYJBKcQm21_6LYic1V57Wg8AGlq7AWeBz1C9YXTer___

    这个考试,总分400,每科100分,175道题目,时间180分钟。我算了下,全做完没希望,但拿到200分以上还是很容易的,这个秘诀就是放弃其中一门,认真做三门,放弃的那门的答案你就直接掷色子吧。按照这个策略,我直接把数学放弃,因为理论概念太多,那剩下的三门要如何复习?我的答案是基本不必复习!自己去看下真题就清楚了,其次,GCT考试的最终分数线一般低于200分。

    你看,数学掷色子的成绩都有32分,总分居然位于全国考生中的93%,属于第一梯队,太难以置信了,可见这个考试很简单

    再看我报考学校内的名次,400多人中,我居然能到第五名……

    GCT的考试,位于上海交大内,考生非常多非常多

    只考上午场,3个小时

    这个考场也是坐的满满当当

    ————————————————

    这就是2014年,我的考试计划,2015年有个新的计划,希望能够顺利实施,当然,我会努力的!

    你好,2015

  • 20140403自驾新西兰—行程计划

    好几年前,我看到过一篇关于新西兰的游记帖子,甚是向往。那时候我还没去过四川,没有去过新疆,觉得新西兰的草原雪山太美了。

    后来买了本新西兰的Lonely Planet,打算有朝一日前去游玩时使用,但时至今日出行回来,我依旧只翻动了那么几页,恍如当年的大学英语四六级词典,崭新崭新的……

    前往新西兰是偶然的机会,我看到了有特价机票,否则倒也没打算急着去,最近比较忙,抽空先把计划先写了,供大家参考。

    前言

    新西兰旅游业是其支柱产业,因此你可以完全不看什么攻略、介绍,带着嘴巴和眼睛直接去即可,落地后的酒店内都是各种旅游线路、娱乐项目的介绍。当然,如果你觉得自己英语是在无法开口,那就简单看下别人游记亦可。

    签证

    不要看网上别人介绍,请首先访问新西兰官方中文网站,了解最新的签证、驾照公正等信息

    http://www.newzealand.com/

    不必找旅行社代办,新西兰签证以家庭为单位收费,家里人越多越划算!

    机票

    分为国际段和新西兰国内段。

    国际段:如果从国内出发一般选择纽航或南航。纽航是从上海直飞奥克兰,南航目前是在广州中转,上海飞广州的免费赠票。价格纽航较贵,南航的特价票含税往返最低可以到4000人刀

    新西兰国内段:奥克兰飞基督城。一般选择纽航或JetStar,可以从两家公司的官网购买,纽航特价入口:grabaseat.co.nz/

    目前而言,建议全程纽航!这是最佳选择,行程时间短。同一家公司的机票如果遇到航班或天气问题,可以整体退票或改签,减少损失。否则,你懂的……

    但是南航也有优势,机型比纽航好,目前是波音787,很新。空姐是中国人,沟通更省心。价格比纽航低不少!

    租车

    新西兰的租车公司多如牛毛,新西兰官方网站介绍的基本是跨国连锁公司,本地的还有Apex、Ace,Juice等等,这三者中,ACE最便宜,也是我这次的选择。

    在Ace订车有技巧(http://www.acerentalcars.co.nz/)

    1.网上搜索促销码,都是大家租车后返赠的。我这里送一个10%折扣(2014年10月10前有效):D9C99317

    2.不要在网站直接下单,选好时间段和车型后,点击下方通过邮件获取报价(Click here to recieve an emailed quote)

    3.收到邮件后,别理他,过一天,它会自动再发邮件,催你下单,这时,它还会再送你10%附加折扣

    4.下单

    我这次租车10天,选了骐达三厢车,全险含不计免赔,共450纽币,换算后才240一天,蛮便宜的。

    GPS

    导航当然需要,但是不必租用GPS,自己额外带个手机过去即可。

    推荐买个Nokia lumia 525,售价才500块。可以当备机、Wifi共享、GPS导航。因为nokia的Here离线地图很不错的,国外很好使。

    驾照公证

    这个见新西兰官网说明为准。

    目前官方认可的只有新西兰当地授权翻译机构,以及中国的公证处。

    建议大家选择国内公证处,一份公证书一直可以用到驾照到期,而且别的国家也可以用。

    住宿

    这个很简单,除非你是旺季出行(11-2月),一般无需太操心住宿。

    保守点就从booking.com预定,这个支持免费取消的。

    我个人建议大家考虑住国际青年旅舍,原因如下:

    1.价格便宜,双人间一般在90纽币以内,而且地段都不错。

    2.厨房设施比Motel更为齐全,非常适合喜欢自己做饭的

    3.热闹,便于交流,缺啥借啥,油盐酱醋开口就能借

    4.国内办好会员卡,提供无限wifi,这个很重要。很多酒店都是限用或者收费的

    YHA官网预定比booking.com便宜(但取消会收5纽币):www.yha.co.nz

    线路与景点

    这个是最不需要操心的了,到了新西兰,请认准i-Site游客中心。

    他们是官方的非盈利机构,可以帮你解决出行中的几乎全部问题,车辆、住宿、活动预定等等,而且很多地方配有华裔工作人员。

    具体我去的地方,在后面日志再行介绍。

    刷卡与取现

    发达国家手持信用卡基本可以畅行无阻,当然偶尔现金也会需要(洗衣服投硬币),但是信用卡选择也是有讲究的。

    1.最好是多币信用卡(带有Visa或Master标志),一般支持人民币和美元,但新西兰是用纽币结算,很多银行要收取货币转换费。这里推荐工行的国际旅行卡,浦发的信用卡在2014年免收货币转换费

    2.很多地方也能用银联卡

    3.办一张华夏银行的储蓄卡,每天3笔境外取现免手续费,是不是很给力?在新西兰使用BNZ的提款机即可使用华夏的卡,网点很多。

    这里还有个必杀省钱绝招:

    通过万能淘宝换取新西兰的硬币,汇率约4.5,比实时汇率要低(目前是5.35左右),除了重一些,没缺点。

    可惜我这次知道的太晚了……

    ——————————————————-

    实际行程,约2200KM

    计划行程单

    —————————————————

    4.2上海-广州-AKL(17:30)

    4.3 AKL-CHC (住M&Y家庭旅馆 +64 33428028 , 360 Yaldhurst Road )
    旅馆近机场,女店主是武汉人,当地教师,90纽币含早餐,相当实惠了,如果安排接机,需要15纽币

    如果通过booking.com预定,则需要99纽币

    4.4  CHC-222-Lake Tekapo (YHA)

    前往pak’n save 超市采购(Main South Rd,The Hub, Hornby)
    中午的时候到达Ashburton,这里有 New World 大超市

    就银河而言,三月的三点钟,四月的两点钟,五月的一点钟六月的午夜时分,七八月份的九点或十点是拍摄照片的好时机。
    银河最亮的部分在天蝎座/射手座方向。在虚拟天文软件上寻找这些星座,将你相机对准的方向记录下来,在夜晚最佳时刻拍摄(这时的星座在天空中较亮)

    4.5 Tekapo-100- Mt Cook(YHA)
    中午前抵达
    Hooker Valley Track,往返4 小时,或直升机游览(NZD 415)

    4.6 Mt Cook-200-Wanaka(YHA )
    中午抵达(路过枪击馆)

    跳伞(NZD 699):http://www.skydivewanaka.com/  

    Roys Peak Track徒步:The track starts at the Roys Peak Track carpark, 6 km from the Wanaka township on the Mt Aspiring Road. 

    Diamond Lake & Rocky Mountain walks徒步:Diamond Lake Conservation Area is just past Hospital Flat, 12 km from Wanaka Town, on the Matukituki Valley Road,  

    4.7 Wanaka-56-Arrowtown-21-Queenstown(YHA LakeFront)
    缓冲日,可以划船,爬山、跳伞。晚上可住arrowtown或Queenstown

    枪击馆(Have a shot): 87 Mt Barker Road    R.D.2  Wanaka

    自驾飞机U-fly(199NZD):http://www.flightdeals.co.nz/   

    4.8 Queenstown(YHA LakeFront)
    热气球(NZD475)、跳伞NZone、坐飞机游览milford sound峡湾(NZD 350)

    山顶餐厅:http://www.skyline.co.nz/ 
    热气球:http://www.ballooningnz.com/  

    观光飞机:https://www.realjourneys.co.nz/  
    跳伞:http://www.nzoneskydive.co.nz/ 
    跳伞:http://www.skydiveparadise.co.nz/ 
    SKIPPERS CANYON JETBOAT :  phone: 0800 226 966/+64 3 442 9434  
    鲨鱼穿梭艇:apsley Butson Wharf, Queenstown Lakefront, Earnslaw Park

    4.9 Queenstown-215-Bluff-110-Curio Bay-100-Balclutha(kaka point)
    南部景观线景点及Nugget Point 日出日落拍摄。
    午餐在Invercargill的生蚝餐厅H.M.S. KINGS或bluff 的anchorage

    牡蛎零售点: 4Square Supermarket in Gore Street,Fowlers Oysters, Ocean Beach Road, (03) 212 9792

    Kaka Point Holiday Homes,我们预定的是Sea Bird View, 独幢别墅,无敌海景 http://www.kakapointholidayhomes.co.nz/

    4.10 Balclutha-80-Dunedin
    市区、Tunnel beach 和otago半岛

    从Moeraki 差不多到但尼丁,建议走Mount Cargill Road,那里经过一个野生公园,可以看KiWi,路上有超级无敌的风景!但尼丁到奥塔戈半岛(看信天翁),建议走一段山路(Camp Road),可以去Lamach Castle,到Castle 沿路上有神话般的大树!!非常值得一去!
    世界第一斜坡的鲍德温街( Baldwin St)

    距离Dunedin 7KM的Tunnel Beach很近,值得去看看

    4.11 Dunedin-76-Moeraki
    Moeraki 的Lighthouse可以日出前看黄眼企鹅
    大圆石景点有唯一的餐厅,位于半山坡上,一个牛肉汉堡套+海鲜粥,头一样大的汉堡!!

    fleur‘s place海鲜餐厅

    Noah’s Boutique Accommodation:www.noahsaccommodation.co.nz
    Moeraki Beach Motel:   www.moerakibeachmotels.co.nz

    4.12 Moeraki–CHC-Akaroa
    看海豚或者再次前往Tekapo
    活动名称:Akaroa Harbour Nature Cruises (71NZD)
    预订网站:http://www.blackcat.co.nz/akaroa-harbour-nature-cruises.html

    4.13 CHC
    机动日,确保下午抵达CHC,晚上住奥克兰
    Auckland Downtown的 Angus Steak牛排

    ——————————————————–

    新西兰报警电话:111
    驻奥克兰总领馆领事保护:0064-27-4905381;地址:588,Great South Road, Greenlane, Auckland

    克赖斯特彻奇总领事馆地址:106 Hansons Lane, Upper Riccarton, Christchurch 8041
    联系电话:03-3433650(工作日 9:00 a.m.-12:00 noon),Email:[email protected]

    使馆领保协助电话为0064-211767288

    ———————————————————

    BNZ ATM List:
    Ashburton :75 Moore Street,,304 – 312 East Street,
    Methven:91 Main Street,
    Wanaka,93 Ardmore Street
    The Oak Arrowtown,46 50 Buckingham Street
    Queenstown,11 – 13 Rees Street, 47 Shotover Street,64 Gorge Road, Queenstow
    Invercargill Pak N Save,95 Tay Street,Corner Kelvin Street & Esk Street
    BNZ Balclutha,53 Clyde Street,  9 Lanark St
    Dunedin,98 George Street, 118 High Street, 86 Hillside Road
    BNZ Oamaru,149 Thames Street, 72 Wansbeck St,