在外出時，移動用戶該如何在各種可能碰到的情形下確保自己的數據安全？

想必大家都不會把信用卡隨便放在外頭，以免被人順手牽羊。對于一些數據的保護，我們已經有了一定的意識，但遺憾的是，許多人在使用移動設備時還不知道該保護自己的數據。而另一方面，隊伍迅速龐大的移動用戶已經引起了黑客們的注重，他們開始使用各種手段來竊取用戶的數據和個人信息。

現在，移動用戶需要知道并采取措施來保護移動數據。不妨看看，外出時，你該如何在可能碰到的各種情形下確保數據安全。

1．假如酒店客房同時提供Wi-Fi和以太網這兩種連接，該選擇哪一種？

由于以太網是有線連接，所以天生就比Wi-Fi來得安全。數據通過以太網線纜，從便攜式電腦傳送到裝在酒店客房的集線器，然后通過線纜傳送到因特網服務提供商（ISP）。黑客需要直接連接到以太網系統，才有可能竊取你的數據。也就是說，黑客必須獲得網絡設施的物理訪問權。不過，假如黑客配備了以太網嗅探器，就能夠從酒店的另一間客房連接到系統，監控數據流量。

假如選擇的是Wi-Fi連接，數據通常是通過移動設備和客房四周的接入點之間的無線電波，以未加密格式進行發送，這樣黑客最遠可以在停車場，就很輕易探測到數據。這種接入方式并不好，除非你實施了合理的安全防護措施（詳見本文2）。當然，假如你密切關注保護網絡連接的安全，并且做出了有效控制，那么Wi-Fi也可以非常安全。

為了呆在酒店時能夠利用Wi-Fi，有必要實施另外的安全機制。許多人喜歡在客房任意一個地方休息的同時，仍能夠使用電子郵件和網絡服務。另外，酒店的其他區域通常也提供Wi-Fi功能。從這方面來說，Wi-Fi提供的價值要大于以太網。

當然，大多數酒店只提供以太網或者Wi-Fi，而不是兩者都提供，所以你就用不著選擇。不過，你仍可以在計劃行程前了解一下酒店提供什么連接方式，然后根據自己的偏愛來訂房。

2．假如選擇了公共場所的Wi-Fi連接，怎樣才能確保數據的安全性？

選擇公共場所的wi-Fi連接，你就要運用技術手段來合理地保護移動數據。選擇Wi-Fi連接時你一定要非常小心，因為通過公共Wi-Fi網絡傳送的數據通常是完全不安全的，除非你采取了積極主動的安全措施。由于公共網絡不在移動設備和四周接入點之間提供加密，所以你就要在便攜式電腦和想要連接的服務器之間實施端到端加密機制。

首先，確保你的電子郵件登錄和電子郵件傳輸采用了安全套接層（SSL）加密。假如沒有，黑客就能夠在伺機尋找獵物時讀取你的電子郵件。要解決這一問題，你可以求助于公司的技術支持人員或者是軟件開發商。

其次，在網上通過信用卡訂購時，只使用安全（采用SSL）的網站。大多數網站提供SSL，但并非全部的網站都提供。假如不是安全網站，你無異于把信用卡號碼發送給四周的潛在黑客。假如形似掛鎖的小圖標出現在網絡瀏覽器的狀態欄上，你就知道自己用的是安全網站。

另外，在訪問企業服務器和應用軟件時，請在移動設備上使用虛擬專用網（VPN）客戶軟件。VPN客戶軟件與企業服務器進行聯系后，可以實現端到端加密。這樣，探測無線電波、尋找數據包的黑客就無法讀取到任何明白易懂的信息。

3．假如決定采用公共場所的以太網連接，如何才能確保數據的安全性？

這個問題的答案其實與保護Wi-Fi連接的安全一樣，不過不如前者重要，這是因為你的數據通過線纜傳送，不大輕易被黑客訪問到。不管怎樣，在網上購物或者輸入個人信息時，一定要使用安全的網站，使用安全的電子郵件，并且使用企業應用時，要利用VPN軟件。

4．假如把便攜式電腦帶回家辦公，然后連到家庭網絡上，那么該如何確保數據的安全性？

把你的家庭網絡（無論是以太網還是Wi-Fi） 當做公共網絡來對待，別信任你的ISP。

假如是Wi-Fi家庭網絡，你還應當在移動設備和路由器或者接入點之間實施可選的加密功能。假如有可能，啟動Wi-Fi受保護接入（WPA），它能夠為每個移動設備自動分配及定期更新加密密鑰。雖然有線對等保密（WEP）的安全性不如WPA，不過也聊勝于無。

另外，為Wi-Fi路由器的治理界面賦予保密的用戶名和口令，讓黑客無法配置，因而也就無法得手。同時，還可以禁用Wi-Fi路由器上的服務集標識符（SSID）廣播功能、手動設置移動設備上的SSID，這樣，旁邊的人就找不到（也用不了）你的網絡了。

5．外出時如何防范偷窺者？

在公共場所，你在輸入用戶名和口令時，連非常可靠的數據傳輸安全機制也無法防止有人從你身后偷看電腦屏幕上顯示或者從鍵盤輸入的敏感數據。這問題在便攜式電腦上顯得尤為突出，因為它們更輕易看到，所以哪怕你在用較小的移動設備，也要留意四周有沒有人。

避免便攜式電腦的屏幕在公共場所別人看得一清二楚的情況下處理敏感文檔，你也可以調低屏幕亮度，這樣別人比較難看清屏幕，還延長了電池使用時間。

另外，通過移動電話或者基于Wi-Fi的語音連接進行談話時，請壓低嗓門。假如有可能的話，請通過電子郵件消息發送敏感數據—假定你的電子郵件是安全的，而不是通過電話談論。不管怎樣，在大多數情況下，電子郵件既有效又省錢，使用智能電話更是如此。

6．如何確保智能電話或者PDA是安全的？

無線運營商提供的加密和驗證功能已經相當不錯，不過重要的是你要明白，服務提供商把你的數據（如電子郵件、聯系名單和照片）存放在何處。假如使用企業Blackberry系統，貴企業的電子郵件服務器負責存放數據，其安全程度就全看你IT部門的能力了。

不過假如使用個人服務方案，電子郵件和聯系名單可能存放在服務提供商場地的集中服務器上，你沒法依靠服務提供商保護你那些放在服務器上的數據。這種情況下，你可以利用賬戶的自動老化（auto-aging）設置。這樣經過特定的一段時間后，電子郵件消息就會被刪除掉。

另外，應當定期更改口令，并設成不同于其他賬戶的口令。這雖然很麻煩，但卻很有用。因為狡猾的黑客看到你輸入不敏感的賬戶（如俱樂部、BBS）的用戶名和口令后，隨后有可能試用該用戶名和口令進入到你的銀行賬戶。

7．如何防范移動設備丟失或者失竊？

這里的要害就是預防。把你的移動設備當做錢包來對待，隨時放在看得見的地方，最好是手夠得著的地方。

為了盡量減少萬一設備落入不法分子手里帶來的麻煩，請實施用口令保護的屏幕鎖，不要在移動設備上存儲敏感信息，譬如用戶名、口令、社會安全號碼、銀行賬號或者是信用卡號碼; 假如是企業系統，請激活治理設備的清除功能，那樣治理員就可以遠程銷毀移動設備上的數據和應用程序；另外，還要確保把數據備份在PC或者服務器上，以防移動設備永遠丟失。

8．如何確保無線連接不用時移動設備是安全的？

需要考慮這個問題的人不是很多，但移動設備很輕易受到攻擊，哪怕你沒有在用任何無線連接。這個問題對Wi-Fi和藍牙而言非凡明顯。譬如說，便攜式電腦上激活的Wi-Fi卡可以連接上四周的公共接入點，黑客只要連接到同一接入點，就成了與你同一網絡上的一個節點。結果黑客就可以利用網絡，來找到你便攜式電腦上的數據。

要避免這個問題，最好的辦法就是禁用Wi-Fi卡。這相當于關閉了收發器，黑客就無法進入。在Windows xp中，你只要用鼠標右擊系統托盤中的無線網絡圖標，然后從彈出的菜單中選擇“禁用”，就可以禁用Wi-Fi卡了。收發器關閉后，不僅移動設備更安全了，而且電池功耗更少了。

假如禁用Wi-Fi卡并不切合實際（因為你可能想定期使用），那么就要確保移動設備上的文件夾沒有共享。

你還可以使用個人防火培，譬如諾頓個人防火墻或者ZoneAlarm，以阻止黑客訪問你的設備。

9．如何保護智能電話遠離病毒？

大多數人恐怕已經在便攜式電腦上使用了防病毒軟件。假如還沒使用，請趕緊安裝一個吧，而且至少天天要更新防病毒文件。

不過可以斷言的是，許多人的移動電話或者PDA上還沒有防病毒保護。有些病毒會攻擊這些設備，所以也不能等下去，需要馬上安裝防病毒軟件，譬如F-Secure Mobile Anti-Virus或者Trend Micro Mobile Security。

另外，禁止安裝沒有數字簽名的應用軟件，這類軟件是病毒出現在移動設備上的主要根源。假如你收到并不熟悉的某家公司或者某人發來的電子郵件，不要打開，而是要刪掉。

10．坐在飛機上使用便攜式電腦時，假如想起身上洗手間該怎么辦？

大多數人恐怕沒考慮過這種情況下的數據安全問題，大家更關心的是趁過道上沒有手推車、座位安全椅燈滅的空當，飛快奔向洗手間。但假如你最后起身離開時，確保便攜式電腦安全的最佳方法又是什么呢？

要不要關掉便攜式電腦？這主意倒不壞，但很耗電池功率，而且關掉電腦、再啟動也很費時間。一種行得通的辦法就是加上由口令保護的屏幕鎖，然后只要合上電腦蓋，就可以離開。不過你在輸入口令時，千萬別讓旁邊的人看到！

在上述這些情況下，要記住的最重要一點就是絕對不能放松警惕。你的數據很寶貴，所以不能給黑客半點可趁之機。