Export to GitHub

vforchrome - Security.wiki

  1. 尽量在本网站下载，下载后检查SHA1值，在其他网站下载后更应该如此。
  2. 尽量使用IP指定SSH服务器地址而不是域名。
  3. 访问Twitter，Facebook或Gmail时（当然也包括其他网站），能使用HTTPS的，就不要使用HTTP。现在上述三个网站在设置中都增加了选项“一直使用HTTPS”，建议勾选。另外，Picasa也开始支持HTTPS了。最后，注意HTTPS的证书问题。