不止十八般兵器,各類安全工具皆可盤
譯文【51CTO.com快譯】接上篇《不止有十八般兵器:優秀的電腦安全與反病毒工具》
網絡世界危機四伏,各種網絡釣魚、惡意軟件、勒索軟件、身份盜竊、以及數據泄露攻擊都持續對我們虎視眈眈。與此同時,隨著攻擊和漏洞數量的不斷攀升,它們給企業所帶來的影響愈深、破壞性愈強、而且需要恢復的時間也愈長。
另一方面,在為系統安全挑選加固防御產品時,我們如何才能甄別出好的軟件與服務,從而將安全這顆小麥從它們的殼中剝離出來呢?本文將從如下十個領域向您列舉并展示那些常被用來保護信息系統的軟件和產品。
它們都是我們目前認為不錯的網絡安全與反病毒工具。因本文較長,分為兩部分進行分享,本文為第二部分。
6. 瀏覽器安全工具
由于Web瀏覽器自身存在的各種缺陷和問題,各路黑客經常通過對它實施威脅,來獲取大量的隱私數據。2018年,針對瀏覽器的各種網絡釣魚、惡意軟件、以及密碼劫持仍處于上升趨勢。
下面我們來看看有哪些軟件和工具,能夠為我們的上網保駕護航。
(1) uBlock Origin
uBlock Origin是目前較為流行的瀏覽器攔截工具之一。通過大量內置的名單列表,它能夠攔截各種已知的惡意廣告、惡意腳本、以及服務器跟蹤等。同時,您既可以輕松地手動添加或刪除列表,又可以定期自動化接受攔截列表庫的更新。
不同瀏覽器的下載鏈接:Chrome | Firefox | Opera | Microsoft Edge | Safari
(2) uMatrix
除了uBlock Origin的基本功能,uMatrix還允許用戶在單個域上,對某些特定類型的內容進行細粒度的篩查。例如,您可以在訪問某個媒體內容的同時,阻止該網站上的Cookie,以提高隱私的保護。另外,uMatrix還具有集成化的用戶代理控制和引用類型保護等功能。
不同瀏覽器的下載鏈接:Chrome | Firefox | Opera
(3) Disconnect
Disconnect能夠直觀地向用戶展示那些與本瀏覽器試圖建立連接的確切請求內容。通過在路由隧道中加密用戶的所有流量,Disconnect允許您選擇性地接受推送到自己瀏覽器上的廣告、分析、社交、以及內容等方面的請求。
不同瀏覽器的下載鏈接:Chrome | Firefox | Opera | Safari
(4) NoScript與ScriptSafe
NoScript 是一種先進的惡意腳本攔截應用,它適用于Firefox。
下載鏈接:Firefox
ScriptSafe可以被理解為Chrome版的NoScript。雖然它與Chrome的開發風格不盡相同,但是這并不影響它成為一款易用的攔截工具。
下載鏈接:Chrome
(5) HTTPS Everywhere
HTTPS已經逐步成為了通用的網絡安全標準。雖然仍有不少的網站尚未用到,但是啟用HTTPS的熱門網站數量已于2018年上升了51.8%。
由電子前線基金會(Electronic Frontier Foundation)主推的HTTPS Everywhere,倡導各類網站時刻都使用HTTPS協議,來保護用戶的數據。
不同瀏覽器的下載鏈接:Chrome | Firefox | Opera
7. 不錯的磁盤加密軟件
如今,越來越多的用戶意識到,他們的數據需要得到嚴密的保護。與此同時,他們也認識到,全盤加密是一種很好的應對方法。下面我們來看看各種能夠高效地提供加密服務的軟件與工具。
(1) Bitlocker
Bitlocker是全盤加密軟件之一。如果您的系統是Windows 10專業版、企業版或教育版的話,Bitlocker是默認被安裝的,因此您只需要學習如何使用它便可。而對于Windows 10家庭版的用戶來說,則必須從下列程序中尋找替代方案。
當然,Bitlocker備受喜愛的原因在于:首先,它能夠與現有操作系統完全集成。這可以避免由第三方軟件所額外引入的漏洞。其次,在對文件實現強加密的同時,您可以只選擇其中的一部分進行解鎖。
(2) VeraCrypt
在Bitlocker的免費替代軟件中,有名的當屬VeraCrypt(其前身是Truecrypt)。VeraCrypt的實用功能包括:對于虛擬加密磁盤的創建與安裝,全盤與完整分區的加密,以及預引導(pre-boot)時的身份驗證。
VeraCrypt能夠為用戶提供比Bitlocker更廣泛的加密選項,其中也包括對于哈希算法的選擇。因此,無論使用的是什么版本的Windows,您都可以免費地使用到VeraCrypt的高級服務選項。
下載地址:https://www.veracrypt.fr/en/Home.html
(3) Jetico BestCrypt Volume Encryption
Jetico是市場上不錯的付費全盤加密軟件之一。它能夠加密包括RAID在內的各種卷的類型,并提供預引導時的身份驗證,以及豐富的自定義文本。它的另一個實用選項是:僅在受信任的網絡中啟動選定的加密卷。即,除非連接到了預定義的安全網絡,否則驅動器將被鎖定。
目前,Jetico BestCrypt Volume Encryption的零售價為119.40美元,包括為期一年的許可證。
下載地址:http://www.jetico.com/products/personal-privacy/bestcrypt-volume-encryption
8. 不錯的密碼管理器
在此,我只介紹三款不錯的密碼管理器,而更多有關密碼管理器功能的文章,請參見:
https://www.makeuseof.com/tag/password-manager-features-you-need-to-know-about/。
(1) LastPass
對于許多用戶來說,LastPass是不錯的密碼管理選項之一。它不但易用,而且能夠提供一個安全的密碼存管庫。在價格方面,您既能夠訂閱其每年24美元的高級版,也可以通過其免費版本獲得相似的功能與服務。
下載地址:https://www.lastpass.com/
(2) Dashlane
作為LastPass的競爭對手,Dashlane也能通過其自研的專利安全系統,來實現優秀的密碼管理服務。Dashlane不但擁有出色且易用的UI,更有批量密碼轉換的功能。因此,一旦出現密碼泄露的情況,您可以輕松地一次性重置數百個密碼。
目前Dashlane的零售價為39.96美元。
下載地址:https://www.dashlane.com/
(3) KeePass
最好的密碼管理器" title=" 最好的密碼管理器" width="auto" height="auto" border="0">
KeePass是一款開源的密碼管理解決方案。與那些使用多設備和云端存儲方法的不同之處是:KeePass選擇在本地存儲和加密用戶數據。此方式不但高效,而且免去了您冒著互聯網連接的潛在風險,去訪問自己的密碼存管庫。不過,您需要在任何使用該軟件的設備上事先安裝KeePass,而且其過程略顯繁瑣。
9. 不錯的安全實用套件
我們來看一些大家需要知曉,但不一定會安裝的安全套件。作為備選工具,它們可以在您急需之時“救您一命”。
(1) Unchecky
如果您認為上述紛繁復雜的各類安全軟件都不是您的“菜”,那么您可以考慮選用Unchecky來實施系統保護。不過,在安裝的時候,您要注意那些連同“兜售”進去的功能復選框,以免拖慢系統的運行速度。
下載地址:ky.com/" _fcksavedurl="https://unchecky.com/">https://unchecky.com/
(2) Malwarebytes Anti-Exploit BETA
雖然對于Windows用戶而言,Malwarebytes高級版已經包含了各種反利用(Anti-Exploit tool)的工具,但是用戶仍然可以去自行下載Malwarebytes Anti-Exploit BETA。它能夠提供與付費訂閱工具相同的高級功能。
下載地址:https://forums.malwarebytes.com/forum/126-anti-exploit-beta/
(3) Parted Magic Disk Eraser
作為一個可啟動的Linux環境, Parted Magic是不錯的安全擦除工具之一。與許多同類產品不同的是,Parted Magic僅通過訪問BIOS就能達到安全擦除的效果。當然由于該功能對于系統來說存在著巨大的風險隱患,因此它經常會被各類廠商所禁用掉。
從實現原理上說,該軟件會將全零寫入整個驅動器,因此磁盤上的原有數據在理論上是無法被恢復的。目前Parted Magic的零售價為11美元。
下載地址:https://partedmagic.com/secure-erase/
(4) Gpg4win
Gpg4win是一款能夠為Windows帶來安全通信保障的工具。而GnuPG是依照OpenPGP技術標準設計的,主要被用于電子通信的加密。在安裝了Gpg4win之后,您會發現一個可用于在電子郵件客戶端中加密郵件的選項。例如,上圖便是它在Outlook中的顯示形式。
原文標題:The Best Computer Security and Antivirus Tools,作者:Gavin Phillips
【51CTO譯稿,合作站點轉載請注明原文譯者和出處為51CTO.com】