当桑德拉布洛克在1995年主演《网络》时，身份盗窃似乎是新的和难以置信的。但是世界变了。从2017年开始，每年有近1700万美国人成为身份欺诈的受害者。

身份盗窃很严重

身份犯罪包括黑客盗取你的**闯入你的账户或冒充你的金融身份，或是千里之外的人在你的信用卡上增加费用，以你的名义贷款。

如果你需要别的东西让你保持清醒，联邦贸易委员会（FTC）描述了身份盗窃的场景：小偷以你的名义获得一张信用卡，把账单寄到另一个地址，而且（当然）从不付款。或者他利用你的个人信息窃取你的退税，或者假扮你，如果他被捕了。

从法律上和经济上来说，你很难摆脱身份盗窃的困扰。对你信用记录的损害可能是长期的。如果说曾经有过这样一种情况：一盎司的预防抵得上一公吨的治疗，那就是这样。

你的身份怎么会被偷

不幸的是，你的身份是低垂的果实，能够以各种方式采摘。在离线状态下，犯罪分子会从邮箱中窃取邮件，或是从垃圾箱里潜入垃圾箱，这两个垃圾箱里可能都塞满了信贷优惠和个人财务信息（这就是为什么你应该拥有一台碎纸机）。连接到加油泵的撇油器可以捕捉你的信用卡信息，餐厅工作人员也可以。最近，一个收银员因为偷了他记忆中的1300张信用卡而被捕。

在网上，这更危险，但人们对最恶劣的黑客越来越精明。越来越少的不安全的零售网站（那些以“http”而不是“https”开头的）进行交易，但这仍然是需要记住的。

这就需要越来越微妙的网络钓鱼活动，诱使人们通过看起来可信的欺诈电子邮件放弃个人信息。而且总有新的骗局出现。

史密斯调查局总裁惠特尼·乔伊·史密斯说：“另一个流行的骗局是通过在线约会应用程序。“骗子寻找弱势群体建立关系。之后，他们要钱或获取足够的个人信息进行身份欺诈。”

此外，还有一些老掉牙的黑客，比如当充满个人信息的数据库被破解时。

如何保护自己

Emsisoft首席技术官费比安•沃萨（Fabian Wosar）感叹道：“除非你愿意采取非常措施，比如放弃所有技术，搬到亚马逊与一个没有联系的部落生活，否则真正的隐私几乎是不可能实现的。”。但沃萨也承认，人们可以采取合理和务实的预防措施。

其中许多是你多年来听到的常见网络安全卫生的一部分。但要想真正得到保护，你需要经常做这些事情。毕竟，身份盗窃通常是一种方便和机会的犯罪，所以你的目标是使自己成为可能的最小目标。

尽管你采取的预防措施越多越好，但事实上并不是每个人都会非常勤奋。考虑到这一点，我们把你应该采取的预防措施分为三个层次：常识（每个人都应该做的事情）、高度的安全感（对于精明的人）和掩体心理（对于那些愿意采取极端措施的人）。

常识预防措施

如果你不做这些事情，你最好停止锁前门，让你的车在车道上空转：

• 使用强密码：传统的说法是，强密码是一些大小写字母、数字和特殊字符的组合。实际上，你的密码越长，破解就越困难。XKCD在分解它方面做得很好。
• 为每个站点和服务使用一个唯一的密码：这应该不用说，但遇到重复使用密码的人仍然是例行公事。问题是，如果你的凭据在一个站点上被泄露，那么黑客在数千个其他站点上重试这些相同的凭据是微不足道的。根据Verizon的数据，81%的数据泄露可能是由于密码泄露、脆弱或重复使用造成的。
• 使用密码管理器：Dashlane或LastPass之类的工具是在线安全游戏中的桌面赌注。根据Dashlane的数据，平均每个互联网用户都有超过200个需要密码的数字账户。该公司预计，在未来五年内，这一数字将翻一番，达到400人。如果没有一个工具，很难管理这么多强大的、唯一的密码。

• 当心公共Wi-Fi：不要加入免费的公共Wi-Fi网络，除非你确定它是可信的。你可以加入专门为监视你的流量而建立的网络。如果你使用公共或共享计算机（例如在度假时打印登机牌），请确保不允许浏览器记住你的凭据，完成后清除缓存。

加强安全

俗话说，你不必跑得比熊快，你只要跑得比你的伙伴快就行了。如果您实施这些安全最佳实践，您将远远领先于大多数在线用户：

• 永远不要使用你的社交媒体档案来登录其他网站：当你在新的地方注册时，你通常会得到一个“单点登录”选项，用你的Facebook或Google帐户登录。虽然这很方便，但一次数据泄露会以多种方式暴露您。隐私公司FigLeaf的首席运营官Pankaj Srivastava警告说：“你有可能让网站访问你的登录帐户中包含的个人信息。”。最好用电子邮件地址注册。
• 启用双因素身份验证：这可以有效地防止坏角色使用密码重置来控制您的帐户。如果你需要两个因素，他们不仅需要访问你的电子邮件帐户，而且还需要访问你的**。你也可以做得更好（见下面的建议）。
• 最小化你的社交媒体足迹：社交媒体是一个越来越危险的领域。同时，不要接受任何你不认识的人的联系或朋友请求。坏演员利用这个机会来研究网络钓鱼活动，或者她可能会利用你作为出发点来攻击你的联系人。
• 回拨你的社交媒体分享：“你发布的关于你自己的信息越多，黑客就越能了解你，”Guardage Cyber的首席技术官Otavio Friere说。“而且你能更有效地成为目标。”现在你的Facebook个人资料上可能有足够的信息（电子邮件地址、学校、家乡、关系状况、职业、兴趣、政治派别等），罪犯可以打电话给你的银行，摆出你的样子，说服****代表重置你的密码。Termly的数据隐私专家Simon Fogg说：“除了避免在个人资料中使用你的全名和出生日期，还要考虑你所有的信息是如何联系在一起的。即使你不分享你的家庭住址，你的电话号码也可以用来找到它。结合地理标记的照片，你可能会惊讶地发现，你在日常生活中向陌生人透露的信息有多多多，你对威胁有多脆弱。”

进入地堡

你可以采取的安全预防措施没有尽头，例如，我们甚至没有涉及使用TOR浏览器，或者确保你的注册官将你网站上的WHOIS信息（如果你有）保密。但是如果你已经做了我们前面提到的每一件事，剩下的这些预防措施应该会让你成为最安全的互联网用户的百分之一：

• 不要用你的电话号码进行双重身份验证：“**可以被克隆，”硬币发行公司（ICO）的顾问史蒂夫•古德（SteveGood）说。这使得双因素身份验证中的第二个因素不如您想象的那么安全。谢天谢地，设置googleauthenticator或Authy来整合您所有的双因素身份验证需求是很容易的。
• 加密你的U盘：你如何在电脑之间传输文件？当然是闪存驱动器。而这些设备往往是你安全方案中的薄弱环节。如果你丢了，任何人都可以捡起来读。您可以加密单个文件，但更好的解决方案是加密整个设备。Kingston提供DT2000系列驱动器，范围从8 GB到64 GB。他们有内置的数字键盘，并保护您的数据与硬件为基础，全磁盘AES，256位数据加密无需软件。

• 使用虚拟专用网（VPN）：当您使用这种类型的网络时，您可以匿名连接到internet（至少在某种程度上）。当你连接到公共Wi-Fi时，它特别有用，但在家里使用它也有好处。Srivastava说：“VPN会伪装你的IP地址和位置。“所以，看起来你是从一个完全不同的位置浏览。你可以在波士顿当地的一家咖啡馆，但其他人会认为你是从澳大利亚悉尼或任何你选择虚拟连接的地方浏览的。“但是，你可能想找一个不维护日志的VPN，因为他们可以识别你和你的在线活动。
• 监视自己：“定期检查你的在线状态将帮助你发现你的个人信息有多少是公开的，”福克说。为自己创建Google提醒很容易，它可以帮助你了解互联网对你的了解。