今天来了就特别想和大家分享一点关于安全的事：自己自认为在网络上自己还是有点防范能力的，有时就想和大家分享。

我在写之前一般都会搜索一下，却发现一个非常打击人的事：自己想写的东西 @oflyhigh 早已经就写过了！！O神真是我们这些伪技术人员的克星。最后想想这样吧，我把我自己早些年被骗的经历分享给大家，让大家高兴高兴，如果你能从当中得到点什么，那我就很高兴了。

1、保证安全的首要原则

这一点绝对的原创，也是我多年被骗的经历的一条最大的总结：

进行敏感操作前一定要看浏览器栏上的地址！！！

重要的事情说三遍，如果和你期望的地址不一样，一定要停止行动。

先说一个自己的例子，让大家高兴高兴：

大约在5年以前吧，我在淘宝上充手机话费，一个再平常不过的行为，充200，付了钱之后卖家说没有收到钱，看我的淘宝交易记录也说没有完成？？这时我才回想了一下自己交易时的异常。

当时淘宝付款链接打非常慢
在打开链接时浏览器刷新过几次
付款界面与之前有此许不同（很小不同，非专业人员可能看不出）

我意识到可能上当了，立刻回付款界面一看，好嘛，已经不是支付宝的网站了，是另一个网站了（好像是拉卡拉，记不太清楚了，是一个正规的第三方支付的网站），而且我的电脑已经登录了别人的帐号。看看自己的钱还在帐号里面，第一反应这钱拿回来有戏。

我想把钱拿回来的时候要输出支付密码（这点和淘宝有点像，这一点本身也很合理），可惜我没有。

我就给拉卡拉打电话，他们说我现在无法验证你的身份，肯定不可能从别人的帐号里面拿钱出来给你，你想把钱拿回来只有一个方法：

到北京的某公安局，他们管理网络犯罪的。让他们给你立案，让们证明钱是你的，我们就可以把钱打给你。

感觉他们说的也有道理，不能我打个电话人家就把钱给我吧？怎么办？去北京，去立案？

最后就让拉卡拉把帐号冻结，我自认自己花钱买了教训。

我当时受骗，自己的总结是：

付款前一定要看收款方

这也是一个正确的总结，但后来的经历觉得总结得升级。

再说一个steemit上的一个大事件，我关注的人里面很多人都是亲历者，特别是 @twinkledrop，就是发生在她身上的事：再次提醒大家防范钓鱼信息，就在昨晚CN区一个声望分67级的账户被盗！！！，事件的过程就不再重复了，大家去看O神的帖子吧，最后她承受了巨大损失之后把帐号找回来了。

当然，一个人受骗有很多原因，只要有一方面做好了，就不会受骗。我个人总结是看浏览器地址，如果我当时看到我付钱时自己已经不在支付宝网站上了，@twinkledrop输入密码时如果发现自己不在steemit网站上，那么就可以避免被骗了。

2、不贪财，不冒进，先搜索，再行动

之前我说过，我倒卖过域名，第二件让大家高兴的事就在这里了：

当时是怀着赚钱的心情去的，想想这应该是被骗的根本原因之一吧。我当时买了几个域名，感觉挺好的，其中就包括tson.com，airgis.com等域名，很高兴，感觉一入门就会有收获的样子。

果然，没几天有人给我发邮件，大致意思是：

你的域名很好，我们有意收购，预期收购价格为5000~1000刀。但我们作为一个大公司，要对你的域名进行评估。评估方法你可以到某某网址去看。

这是一个隐藏很好的骗局，基于以下几点，我相信了：

网址是我买域名的网站的网站，而这个网站是国际上最大的域名交易平台，他不会骗我的。
网站中提供了好多评估方法，五花八门，收费不一。

基于以上两点，我相信这件事的真实性。

我是不会承认我就是因为贪财才上当的

事后想想这个骗局其实很简单，就像那种重金求子，然后交什么律师费是一样的，但自己为什么会上当呢？事后我也在网络上搜索了一下，网上有很多人也上了他们的当。至于上面两点，其实每个人被钱财蒙蔽的时候，总能给自己找到理由，但这里我也解释一下上面两条理由：

骗子给的链接其实是个交易平台论坛的链接，所以大家可以随意发言。
评估方法中是有很多，但其实多种都是骗子。即使有不是骗子的也行，只要骗子的收费低，你总是倾向于使用骗子的服务。

最后在这件事中损失了200刀。

3、总结一下自己现在密码管理方法

你要明确一件事，你需要多强的密码：

打个比方，你家报箱，你去店里办了个理发卡，如果是密码开的话，你用什么密码？和银行卡一样吗？

a、普通密码都一致，不忘。

这种密码没什么大用，比方说报箱，理发卡之类的，别人知道了用处不大，你损失也不大，防君子不防小人。

b、重要密码、不关联、不相同，经常改

很多人都说经常改容易忘记，我虽然记性不好，但从来没有因为忘记到银行去改银行卡密码。而且我的银行卡密码还经常改，不与我的任何生日、电话、门牌号等关联。我是如何做到这一点的？其实也不难，那就是我的密码有规律即使忘了，试几次总会成功的。

最早我是用了一个随机数字，与我没有任何关联。然后我又在这个密码中规定两位是有规律的，比方说自己年龄，年份，公司信息等或者组合之类的。大家说这样的密码不容易被破解吗？有规律的东西是容易破解，但破解的前提是要有足够的信息才能破解。比方说他有了你5个密码，可能剩下的他都能破解，但他如何获取这前5个密码呢？所以我个人觉得这样还是安全的。