锦上添花--诺顿身份安全2.0增强模块浅析

皇甫暮云

自笔者去年《用好身份防护，使你的在线身份更安全》（http://bbs.kafan.cn/thread-745486-1-1.html）发稿后，赛门铁克于今年在诺顿网络安全特警2012（以下简称NIS 2012）中将该防护组件进行了增强，推出诺顿身份防护2.0。虽说没有翻天覆地的变化，但是，新版本中所作出的增强模块之实用性和安全性，得到了很显著的增强。今笔者写下本文，作为对前文的补充。

请注意，本文着重分析诺顿身份安全2.0中的新增特性。关于身份安全的基本操作方法（如创建或编辑身份防护内容），请参考《用好身份防护，使你的在线身份更安全》一文。

本文导读：

诺顿身份安全2.0概述	2楼
创建本地身份安全保管库	3楼
创建在线身份安全保管库	4楼
身份安全2.0的相关设置	5楼
需要注意的几点	6楼
美中不足之处	7楼
结语	8楼

皇甫暮云

在NIS 2012中，身份防护2.0依旧需要手动配置方能开始运作。不过，和1.0版不同的是，身份防护2.0不仅支持本地身份防护配置，更支持诺顿云端身份防护配置。如此一来，用户无论身处何处，都可登录诺顿账户，在装有NIS 2012的计算机上（未来也许会和诺顿360 6.0版的身份防护2.0互通）调用放置在远程云端服务器上的身份安全数据，从而安全地进行在线登录或交易等网络活动。同时，云端数据存储可以有效地避免身份安全数据泄露从而导致安全信息被非法盗用。此点，是诺顿身份安全2.0中所作出的最大改进。

皇甫暮云

同身份安全1.0类似，诺顿身份安全2.0依然通过浏览器插件的形式呈现在用户面前。



在整个工具栏的最右方点击“身份安全”按钮，便可弹出下拉菜单，根据用户本机上不同的情况，下拉菜单的命令也会不同。首次启动后，单击“登录到身份安全”便可开启身份安全配置窗口：



此时，呈现在用户面前的选项为：使用身份安全设置创建全新的配置文件，或者，如果用户的诺顿账户中已经绑定了一个现有的配置文件，则可单击“登录诺顿账户”直接在当前PC上调用存储在云端的配置文件。这就好比身份安全1.0中的配置文件导出\导入功能，只是相对于U盘存储来说，直接调用云端配置文件则会更加安全便捷。

这里，我们首先在本地创建全新安全文件。单击“身份安全设置”链接后，系统会弹出如下对话框：



和1.0版一样，创建密码并确认后，如果用户觉得有必要，可设置密码提示。完成后点击“创建”按钮即可。需要注意的是此时用户依旧可以点击“登录诺顿账户”来创建在线身份安全保管库，有关在线身份安全稍后会进行讨论。在点击“创建”后，出现确认对话框，此时“登录诺顿账户”命令则不可用。在单击“完成”后，本地在线身份配置完成。



此时再次单击浏览器工具栏上“身份安全”后，弹出的菜单便发生了变化：



对于创建在本地的安全配置文件，用户可随时将其转移至在线云端，点击快捷菜单中的“选项”，“移至在线”命令后，出现如下对话窗口：



此时，用户需要再次输入本地身份安全配置密码，之后按照屏幕提示进行操作即可。

皇甫暮云

除了创建本地身份安全信息，再转移至云端外，用户亦可在首次配置中，直接选择将身份安全配置在云端。从而更迅捷地享受最大化的安全服务。如果用户需要直接配置在线身份安全，以同样的方法开启在线身份安全配置入口，然后直接点击“登录到诺顿账户”，输入诺顿账户后，会出现如下窗口：



请留意上图中的变化，在此对话窗口中，用户可选择是否决定将该身份防护配置存储在云端，如果勾选了此选项，则身份信息就会被存储在远程云端服务器上，以供用户随时调用。不过，需要注意的是，如果用户决定将身份信息存储在远程，则用于登录配置文件的密码必须为强密码，否则系统会拒绝创建配置文件。



同样，在创建符合系统要求的密码后，在线身份安全配置便宣告完成。此时，当用户重新启动计算机或者注销身份安全后，若要重新登录，其对话框中的提示也会有相应变化：



根据上图中的提示，用户可直接登录在线身份安全保管库。未来，只要用户在装有NIS 2012的PC上，都可通过诺顿账户迅速调用在线身份安全保管库，这样，保证了随时随地的在线交易安全。

皇甫暮云

在身份安全2.0的设置方面，和1.0版没有太大区别。在个人信息的保护范围上，身份防护2.0能够对网站登录信息，个人身份信息，备注信息等进行防护。不过，基于本地的身份安全和在线身份安全，在配置上还是略有不同。如果用户当前登录了本地身份安全，配置选项如下：



在此选项窗口中，可以找到“将数据移至云”命令，点击右侧“配置”命令，根据屏幕提示向导进行操作，即可将本地身份安全数据转移至云端。

如果用户此时登录的是在线身份安全，“将数据移至云”命令将不会出现：



也就是说，诺顿身份安全2.0仅支持将本地保管库迁移至云，但并不支持将云端数据迁移至本地的反向操作。

另外，身份安全2.0支持多个在线身份安全配置文件的合并操作。



这样极大方便了多个本地身份安全文件的合并。当然，当用户当前登录的是在线身份安全之时，从本地导入的其他安全信息依然可以合并到在线保管库中。

皇甫暮云

1，在身份安全2.0的在线云身份保管库中，一个诺顿账户只能绑定一个身份安全配置文件。如果此时用户再从本地迁移其他配置文件到云端，原有位于云端的配置文件会被覆盖。如果出现位于多个配置文件中的内容需要上传，最好的办法是先将这些文件在本地予以合并，组成一个大文件后，再将其上传至云端。或者直接登录在线身份保管库，再逐一进行导入操作。

2，为保证最大化的安全性，经过长时间待机或者休眠后，用户需要重新登录身份安全配置文件，方可继续使用身份安全信息。



3，如果用户当前已登录至在线身份安全保管库，如果此时在身份安全设置中点击“删除数据”则会直接删除云端在线身份保管库。

4，如果系统检测出诺顿账户和用户计算机本地都包含了配置文件，且内容不一致，当用户登录身份防护之时，系统对话框会让用户做出选择。





5，本地身份配置文件迁移到云端后，会被删除。但是，身份安全2.0目前并不提供将在线安全保管库迁移至本地的功能。

6，如果遇到诺顿身份安全不会自动填写登录信息的网页，请不要着急，试试看下面的菜单：



这可以解决多数问题。

皇甫暮云

总体来说，诺顿身份安全2.0在使用过程中并没有特别令人感到不快的缺陷。不过笔者认为有一处细节有其改进的余地。虽说本版中对于身份填写的频率，身份安全会将其以历史记录的方式保存在浏览器工具栏的一级下拉菜单中（其实这个下拉菜单亦可视作浏览器的收藏夹），但是，当下拉菜单中的内容逐渐增多后，很容易造成凌乱的视觉效果。



可惜的是，笔者在相关设置中并未找到清楚该历史记录的选项。这不得不说是细节上的一处败笔。当然，仁者见仁，相信不同的读者会用不同的眼光去看待这个问题。

皇甫暮云

记得在NIS 2010版发布后，身份安全一直是笔者最喜欢的功能之一。到了NIS 2012版发布后，诺顿身份安全2.0可谓是在原有的基础上锦上添花。在线云端的身份安全保管库不仅能够省略家庭用户在多台PC之间用U盘导出配置文件再导入的麻烦，同时也大大增强了身份安全文件的安全。虽然诺顿身份安全2.0版所作出的努力仅仅是对1.0版的完善和补充，但是，仅凭这一个小小的增强以及一部分细节上的改进，足以说服用户去升级该组件。不知未来的身份安全3.0版，会给用户带来什么样的体验，让我们拭目以待。

（完）

飞霜流华

杀个花，支持！！！

jy00147725

版主费心了，写得非常好，顶一个。