| 阿拉神登“免费的午餐,外加免费的咖啡”
阿拉神登(Alasend)(http://www.alasend.com/)像一位怪才,阿拉神登突然冒出来很快就把握了互联网的脉搏,因为他真正满足了用户的需要,出人意料之外的是,快速让“A迷”逾20万的阿拉神登Alasend是软件界的毛头小子吗?其实不是,Alasend的老兄密无忧早就通过了国家信息安全认证,打国外美服欧服WOW游戏金币的工作室行业都知道密无忧,基本上有点规模的打金代练工作室老早就在用他们公司的密无忧保护游戏帐号密码安全,普通游戏玩家不了解。
Alasend阿拉神登主要有两个功能,一是保护帐号密码安全,并进行多任务密码管理,二是对这些帐号方便快捷的“一键登录”。阿拉神登用来一键登录网站、网游、聊天软件、各类客户端的一款帐号管理软件,同时用独特的方法来保护帐号安全。这款软件不管是功能还是防毒原理不同于其他三款,故而破格提名。
Alasend阿拉神登帐号保密防护原理是,采用端到端安全解决方案,一次性预先将帐号密码安全保存在加密软件之中,帐号密码信息采取了反键盘跟踪、防屏幕快照等技术,帐号密码数据用RSA技术高度加密,需要登录网页或者客户端软件时,锁定登陆窗口,采用密道传送、单独保护,为帐号密码建立安全绿色通道,将预先定义的帐号、密码信息直接送入受保护程序中。用户数据多重加密,密文传送,一旦使用从内存中立即清除缓存密码,多道关卡以确保有害程序无法盗取用户的帐号密码。所有传递以密文方式传送,保护传送过程中的每个细节,恶意程序没有任何可乘之机。

Alasend阿拉神登集中管理帐号,一开始就用了加密方式保护帐号的安全,盗号者就算知道帐号文件也无法破解。另外,阿拉神登保存的帐号信息可以与本机硬件绑定,同时可以设置阿拉神登的权限密码,这样就内外兼顾,安全十分有保障。如果你使用不同的电脑,一方面你可以复制并转移使用阿拉神登中帐号信息文件,另一方面,还可以让你的登录数据绑定U盘设备,让你在哪里都可以一键登录,都可以安全登录。
美中不足的是,除了登录网络游戏、各种网站、软件客户端并保护这些登录项的帐号信息之外,对于网络银行,阿拉神登并不支持。
如果说永久免费软件Alasend阿拉神登的密码保护是“免费的午餐”,那么一键登录则是它外加“免费的咖啡”。Alasend阿拉神登作为帐号密码保护工具,应该说是一位武艺高强细心温柔的兼职“护花使者”。
奇虎360保险箱“宣言百毒不侵”
360安全卫士旗下的奇虎360保险箱(http://360safe.qihoo.com/down/soft_down9.html)语出惊人,向来低调的奇虎公司“百毒不侵”的宣言,引起很多360安全卫士粉丝的不满。废话休提,奇虎360保险箱的防木马原理不同于杀毒软件,也不同于另辟蹊径的阿拉神登。其过程是专门针对键盘驱动、窗体挂钩、只读内存等木马常用的偷窃手段,在系统核心层构建防御体系使得一般的木马很难对保险箱本身进行破坏;在被保护的程序运行前,保险箱会在系统中开辟一块安全空间,被保护程序将这块安全空间中运行,木马的攻击行为将难以穿透这层空间,达到即便木马进入了电脑系统,也将无法窃取帐号密码的效果。

360帐号保险箱对木马的防范与360安全卫士类似。某个未知程序运行的时候它会跳出窗口来提示用户是否放行。结果是眉毛胡子一把抓,既挡木马,也挡正常程序。如果用户的计算机知识水平欠佳,就不知道是否要放行了。如果把安全卫士与保险箱合二为一的话,我觉得会比较好的解决这些问题。另外,360的防御体系只能抵御一般的木马攻击,很难想象不会有360保险箱专用木马。360保险箱构筑的安全空间是否会像“马奇诺防线”一样被轻松绕过呢?相信这应该是奇虎公司高层思考的问题。这样看来,360保险箱应该是一位语出惊人的“护花使者”,我们期待着他的独门武功。

小结
四款软件各有区别,杀毒软件相关的两款软件,用杀毒原理对付木马,拒之于门外,杀之而后快。360帐号保险箱寄希望于构造安全纯净的“香格里拉”保护帐号登陆,对每一个可以识别的外来程序都提示你是否放行,直接让用户做木马把关人。Alasend阿拉神登既不杀毒,也不抵抗木马病毒,用一种更聪明的方式,像病毒绕开杀毒软件一样,阿拉神登绕开木马病毒,直接将帐号密码安全送达,不失为一种绝佳的处理方式。
虽然都想做“护花使者”,然而问题是人家需要哪朵花来保护,哪位“使者”真正贴心称职,还是要等待用户的选择。 |