电脑：别重蹈币安的覆辙
“从零学网络安全”课程第 9 课，共 16 课。免费，有动画和小测验。
电脑是怎么中招的
币安还没公布那位工程师的笔记本具体是怎么被黑的，我们不瞎猜。但普通人电脑中招的方式早就为人所知：带窃密木马的破解软件、游戏和外挂；催你赶紧处理的邮件里的附件或链接；陌生人发来的“笔试题”或代码包；还有别人让你粘贴运行的命令。每一种都需要你自己动手运行点什么。
窃密木马：不用密码、不用双重验证
窃密木马是一种几秒钟就能从电脑上搜走已保存密码、钱包文件和登录 Cookie 的病毒。登录 Cookie 就像网站在你登录后发的“通行证”，有了它就不用再输密码。攻击者拿到它，就能以你的身份进账号，连双重验证都不会弹。这些数据会在黑市上出售。窃密木马最常藏在破解软件和外挂里，正是丹那个“免费”Photoshop 的来路。
假人机验证
一种流行的新骗术：网站弹出“请验证您不是机器人”，让你按 Win+R，再按 Ctrl+V 和回车。你读说明的时候，网站已经把一条恶意命令放进了剪贴板，于是你亲手运行了它。Mac 上则是让你打开“终端”粘贴一行字。真正的人机验证从来不会让你在系统里按什么键。铁律：别人发来的或网站上显示的命令，只要你没看懂每个字符，就别粘贴、别运行。
一个晚上把电脑设置好
打开系统和浏览器的自动更新。打开磁盘加密：Mac 用 FileVault，Windows 用 BitLocker 或“设备加密”。这样被偷的笔记本没有密码就只是一堆硬件。日常用普通账户而不是管理员账户，程序就没法不经你同意改动系统。不装任何破解软件。浏览器扩展越少越好，银行和交易所单独用一个浏览器配置文件。丹删掉了盗版 Photoshop，换成了免费的替代软件。
自测一下
- 电脑里有窃密木马，为什么双重验证也救不了你？
正确答案: 它偷走登录 Cookie，网站会把攻击者当成已经登录的你. 登录 Cookie 就是登录后的“通行证”，有了它，密码和双重验证都不会被要求。所以电脑干净和密码够强一样重要。 - 网站让你“验证不是机器人”：按 Win+R、Ctrl+V、回车。这是什么？
正确答案: 攻击：你会亲手运行剪贴板里的恶意命令. 真的人机验证从不会让你按系统快捷键。关掉标签页。 - 磁盘加密（FileVault、BitLocker）有什么用？
正确答案: 没有密码，被偷的电脑里的数据就读不出来. 电脑被偷或丢了，没有密码，硬盘里就只是一堆无意义的字节。