存档:

文章标签 ‘SSL’
18

新版 Chromium 的 Omnibar 不显示 http://

2010年4月10日

 chromium-without-http

chromium-https

感谢读者 T2 的提醒。

最近版本的 (我用的是 build 44182) Chromium 在访问非加密的 http 站点时,Omnibar 已经不再显示前面的 http:// 前缀,而对于 SSL 加密传输的页面来说,https:// 还是显示的。不知这是什么用意,节约 Omnibar 的空间么?欢迎大家发挥想象。

作者: 分类: Google新闻 标签: , ,
12

平民技术,检查你的 Google 账户安全!

2009年7月31日

感谢 WXZBB 的投递!

2009年7月27日-28日这段时间,Twitter上的朋友开始有人报告自己的Gmail账户中在自己不知情的情况下做了转发,而转发地址是一个陌生的Gmail邮箱,与此同时,我也检查了我目前使用频繁的4个Gmail,发现无一例外地全部做了陌生的转发,目前尚不知道转发的邮箱是谁所有,他为什么要侵入邮箱做这些转发?(此处建议大家发挥想象,尽量猜……

不过还好,在被设置了陌生转发的这段日子里,邮箱里没有任何敏感邮件或者是隐私邮件,但不得不让我再次对Google Account的安全性有了重视,目前Google账户所绑定的服务有很多都是具有隐私性质的,如果不保护好自己的Google账户,密码等内容一旦泄露,将会对Google Account持有者带来不可想象的损失

想到了一些Google账户的安全性检查方法,写下来和博友、谷粉等一起分享。

一、何谓Google Account?

google-account-1

Google Account是你使用所有Google服务的凭证,也就是你在Google上登记的的账户。同时目前情况下,Google Account账户的密码是所有你所使用的Google服务的密码(例如Picasa、GMail、Google Groups等等),所以Google Account是一切服务的大前提,它关联了所有你已经开通的服务,而且,在你无意中可能已经在Google Account的设置中填写了你的各种隐私信息,包括电话、地址等,所以保护好你的Google Account就显得很重要了。

当然,我不是安全专家,我的这些安全观点,仅仅来自平常的生活。

二、保护,先从Profile做起

好了,Google Profiles服务为我们提供了一个向他人展示自己的页面,并且可以对不同群组的人显示不同的内容,可是总是有一些用户(请勿对号入座)忽略了这些权限设置,导致自己的隐私被他人盗取。例如Wxzbb的Google Profiles地址是 http://www.google.com/profiles/heiker3630 ,这个页面普通用户只能看到我的基本信息(出生地、职业等等),只有我的Coworkers才能看到我的联系信息,而这些都需要经过一番设置。其实都是一些很简单的操作,几分钟便可以搞定。(这里以Google英文版为例)

  1. 首先登录Google Prefiles,用你的Google账户登录,登陆进去后,点击右上角的Edit Profile
  2. 在编辑页面中,点击“Contact Info”标签(如右图,中文版应该是“联系信息”)
  3. 在接下来的设置中,你可以填写自己的电话、地址等等信息,然后请注意到“Who can see this information on my profile?”这个设置项目,这个设置决定了你的联系方式能够被那些人看见,而这就是保护你隐私的关键设置,在下面的选框中选中你希望看到自己的联系方式的群组,也可以点击群组名称旁的“View”链接,增减这个组的成员。
  4. 设置完成后,不要忘记保存,之后,只有你指定的群组中的人才可以看到你的联系方式,这样,我们的第一步保护就做到位了。

阅读全文...