ASTERXOR / 安全上网

安全上网

清楚的解释和可执行的建议，守护日常数字生活。

26 篇图文分享

示意图用箭头连接挂锁和店铺，将连接加密与目的地是否可信分开。

小锁没有替这家店做过背书

加密连接很重要。但目的地是否值得信任，还需要另一种判断。

专为实验绘制的山湖图像，叠加一张用五行符号表示 EXIF 信息的独立卡片。

照片里，看不见的那一层

照片有像素，也可能带着一只装满信息的“信封”。我们做了一个无害的样本，清空信封，再检查结果。

两个十六乘十六的位图格子，显示将 blue 改成 Blue 前后的 SHA-256 摘要，其中 120 位不同。

改一个字母，指纹大变样

SHA-256 很擅长发现字节变化。但校验值一致，还不足以说明文件是谁发来的。

为《密码够长，也只是故事的一部分》绘制的解释性示意图。

密码够长，也只是故事的一部分

长度的帮助，取决于选择是否难以预测。用一次简单计数，区分庞大的可能空间和人人熟悉的句子。

为《一把钥匙开所有门，方便的未必只是你》绘制的解释性示意图。

一把钥匙开所有门，方便的未必只是你

一张虚构账户图，说明密码复用为何会放大一次泄露的影响。

为《第二重验证究竟增加了什么》绘制的解释性示意图。

第二重验证究竟增加了什么

第二项检查的价值，在于第一份被偷走的信息无法独自满足它。

为《你不必输入的登录秘密》绘制的解释性示意图。

你不必输入的登录秘密

通行密钥用绑定服务的响应，替代反复输入的秘密；周围的恢复安排仍然重要。

为《和原件一起消失的备份》绘制的解释性示意图。

和原件一起消失的备份

三份副本也可能遭遇同一次失败。好的备份安排，要拆开那些会一起出问题的条件。

为《备份能不能用，恢复过才知道》绘制的解释性示意图。

备份能不能用，恢复过才知道

复制三份无害文件，再读回来，看看检查究竟证明了什么。