近几天啊,信息安全再引关注,裁判文书网公布的一则刑事判决书显示,被告人逯某因通过淘宝网页接口爬取近11.81亿条信息被判刑。
那么问题来了,这些数据或者密码是怎么泄露的呢?你想知道你的密码有没有被泄露?那就看完今天的文章吧,记得点赞评论关注。
先来聊聊一旦你的密码被泄漏会有什么影响?
账号一旦被贩卖出去,违法犯罪活动的组织或个人,就可能利用你的账号进行违法活动,比如进行转发点赞涨粉的恶意营销、发布涉黄涉赌枪支等文章和评论等。更加恶意的还会伪装成你的身份骗你的熟人,或者利用你的身份贷款,甚至盗取你的钱财。
那么你的账户为什么会被盗呢?
原因1:所有账户只设置一套密码。
很多人习惯使用相同账号密码注册多个网站,于是,若一家网站密码泄漏,黑产会用泄漏数据到各个网站尝试登录,扩大盗号范围。
在一些小的服务器安全措施不到位的网站,如果网站被黑客入侵,黑客就可能拖出服务器数据库,导出用户名及密码。这个过程叫“拖库”。
接下来,这些数据会被泄露到网上出售,别有用心者就会利用这些账号密码去其它网站尝试登陆,这个过程就是“撞库”。而这个过程是软件自动运行的。
利用“拖库”“撞库”的操作我们的信息安全带来巨大的风险。这就告诉我们,我们对不同的网站要设置不同的密码安全等级,普通论坛账户对于安全性的需求较低,因此可以采用较为简单的密码。而银行账户、电子支付账户和重要联系工具,则应该使用强度非常高的密码进行保护。
同时,也建议针对不同的网站在密码中加入不同的特征字符,比如可以在微信密码里面加入“咱的微信”这几个汉字的首字母,在微博里面可以加入“咱的支付宝”这几个汉字的首字母。
另外,一旦某个网站的密码遭泄露,其它网站也建议做密码更改。
原因2:密码设置比较简单或者容易被识别设置规则。
之前网络上有一个统计,泄露次数最多的三种密码分别是“123456”“123456789”和“qwerty”。其中,最常被用作初始密码的“123456”已被泄露高达23,174,662次,堪称世界第一密码。“qwerty”为什么容易被泄漏,看看电脑键盘的布局就知道,因为这6个字母位于键盘字母的第一排,所以被很多人使用。
同老外习惯以单词“love”或“password”做密码一样,国人也喜欢以拼音做密码,而密码中经常包含常用词汇、生日、手机号、姓名拼音或缩写等。比如典型的有“wodemima”“meiyoumima”“woaini”“woaini521”“aini1314”等。有人喜欢以生日作为密码,然而,如果只考虑还活在这个世界上的人,所有人的8位生日加起来也只有3万7千种不同的情况,根本无需暴力破解1亿次。
上面这些简单的且容易查出规则的密码,很容易被软件暴力破解出来。
这告诉我们,我们设置密码最好要超过12位,且设置规则一般要多样。比如,首先选一句喜欢诗词歌赋或座右铭,例如“点赞是种美德”,提取拼音首字母“dzszmd”,然后字母做大小写替换,再对形似数字的字母做替换,最后补充密码的后半部分。比如:dz4zmDshipin/251M。这样比较好记还安全。
当然结合到第一点提到的原因,我们的密码可能从网站的服务器端泄露,即使密码设置得很复杂,也有可能出现风险。所以隔一段时间换一次密码才是王道。
原因3:中病毒木马被泄露。
比如,在你的设备中木马后,有些木马会在后台监控你的键盘,当你在本地程序中输入密码后,木马监控到你的键盘动作,将你再密码框输入的键盘字母发送给黑客。这种情况在以前的网吧时代很常见,据说,很多老板就会在自己的网吧里安装这种键盘记录器。
还比如,下载一些非正规的第三方软件,或者打开了一些网站的伪装登陆链接。
这都告诉我们,不要随随便便的安装未知来源的软件,点击未知来源的链接,而且更不要轻易输入密码登陆。
原因4:系统漏洞被黑客利用。
比如,一些单位邮件系统存在严重漏洞时,一旦被黑客侵入,将大量发送恶意程序或网站,由于我们认为这是正确的邮件地址,所以可能就疏于防范。
还比如很多设备比如手机电脑也会出现漏洞。这告诉我们还是要及时更新设备的安全补丁。
当然关于密码泄露的原因和防密码泄露的方法,还有很多,你还知道哪些?
补充一下,如果你想知道你的邮箱有没有被泄漏,可以利用视频中的两个网站测试下。
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。