我们的日常生活和工作中，有时不得不接触一些“不太靠谱”或者来路不明的软件——虽然明面上并不是恶意软件，但却很多都会背地里搞一些让人头疼的流氓行为。

在工作中，尤其需要测试一些未知来源或无法完全信任的可疑流氓软件时，安装它们，心中忐忑不安怕被搞坏系统；但不装，又有些工作无法进行，陷入两难境地。这时，除了使用臃肿的虚拟机外，今天就安利一款更小巧好用的能隔离运行任意程序的沙盒工具利器 Sandboxie Plus！

话说现在密码泄露事件层出不穷，为了以后账户密码不怕被一锅端，很多人都想办法针对不同网站设置多个不同的密码 (我们专门为此撰写过一篇文章)，这样虽然更安全，但也稍微带来了记忆上的负担。

对于密码的存储与管理，我们之前介绍过 KeePass 和 LastPass，前者就是开源的本地帐号密码存储管理工具，后者提供浏览器插件，可记录下你每个网站的帐密并自动填写登录。不过由于 LastPass 所有密码数据都是保存在网上的，很多人都担心其安全性。而今天介绍的 1Password 则集多家之长，支持手机、电脑多平台同步，密码保存在本地，是目前我认为是我见过的最完美的密码管理解决方案……

日常生活中我们几乎每个人都会拥有大量网站帐号，时间久远了密码很容易忘记。因此，像 1Password 等密码管理 + 同步 + 一键登录的工具成为了很多人的首选。

然而 1Password 毕竟要付费，也有人会担心这类工具有隐私泄露的风险。其实，如果你有一台自己的 VPS 服务器，那么就能用开源的 Bitwarden 部署搭建一个私人专属的密码管理服务来代替 1Password！这样不仅免费，重要的是，所有的数据均保存在自己服务器上，更加放心……

从 Windows 10 系统开始，微软为用户提供了自带的 Windows Defender 杀毒软件，给第三方杀毒软件市场带来很大的冲击，原本主流杀软的市场份额格局也被打破被迫重新洗牌。

不过，Windows Defender 的分析防护能力及附加功能比较有限，当你需要更强大的安全防护功能（比如防恶意流氓程序、禁止广告弹窗等）以及分析监控功能时，还是需要一些更专业的安全工具的。而在如今，如果你问什么免费杀毒软件最好？想必很多数网友都会推荐「火绒」……

在 iPhone 上苹果对 APP 权限的管理和审核比较严格，一般的应用很难“作恶”。但 Android 安卓比较开放，APK 安装渠道众多，开发者想要偷取个人隐私/敏感数据手段很多。

尽管安卓系统本身就有「APP 权限」管理功能，可以允许或禁止应用的能力 (比如读取照片、获取定位、扫描网络等)。但不同手机遇到流氓 APP 耍手段时反应各不相同，有些系统会有安全提示，但有些则完全没反应，敏感隐私数据都被别人看光了自己还傻傻不知道……

现在越来越多人都倾向使用密码管理器来软件保存帐号以及实现快速一键填充登录了，异次元曾推荐过的就有 1Password、EnPass、RememBear、bitwarden、KeePass 等等。

而最近微软在发布了全新的 Edge 浏览器的同时，也将其配套的免费密码管理器——Microsoft Authenticator 进行了一轮大升级，推出了 iOS、Android 客户端以及 Chrome 浏览器插件，可让你跨电脑手机跨平台同步密码数据，并实现高效的一键自动填写密码登录帐号……

大家在安装好 Windows 10 之后，一般都只是使用它的默认设置。但是，Win 系统里有很多默认设定对用户其实并不特别“有利”，甚至一不小心还会有泄漏个人隐私的可能。

这些设置比如广告跟踪、用户定位等，虽然单看起来没有什么危害，但它们都有可能被人利用，借此窥探收集你的隐私和个人信息。轻则精准拼凑用户画像植入推送广告，重则还会将隐私泄露到黑产手上，所以对安全敏感的朋友，借助「WPD」这类隐私保护工具调教下系统比较好……

很多人都会在不同网站上使用同一个用户名和密码，这样虽然容易记忆，但如果一旦某个网站的账密被泄漏之后，你其他网站上的账号就同时暴露了，非常容易连带被黑的。

异次元曾写过关于「建立自己安全好记的密码体系」的文章，如今更加推荐大家使用 1Password 等密码管理神器来保证网站使用不同的密码来杜绝这样的安全隐患。但如果你以前一直用相同的密码，那么赶紧检查下有没泄露了吧？不是我吓唬你，真是不查不知道，查了吓一跳……

说到帐号安全，大家都知道国内很多网络服务 (如淘宝、银行)，除了正确的帐号密码之外，常常还需要额外给你发一条手机短信验证码，以此进一步确认你是帐号的真正主人。

这其实就是「两步验证」或者叫做「双因素验证」的一种实现方式，它这里第二步验证是靠手机短信来发送验证码的。而国外更多的网站/网络服务还会使用一种叫“身份验证器”或叫“虚拟 MFA”的二步验证方式，它是利用一种“随时间变化的验证码”来取代手机短信，不仅更安全，而且可离线使用，通用性也更强……