独特密码对网络账户安全的重要性
你的各个网络账户的密码是一致的还是各不相同的?如果之前对这方面不了解,您可能需要考虑我们今天在这里提供的信息,并开始更改这些密码!虽然我们过去讨论过密码安全这个主题,但
你的各个网络账户的密码是一致的还是各不相同的?
如果之前对这方面不了解,您可能需要考虑我们今天在这里提供的信息,并开始更改这些密码!
虽然我们过去讨论过密码安全这个主题,但是今天我们想用一些最近的消息来说明为什么为每个帐户设置一个独特密码是如此重要。
纯文本剽窃
最近有消息称,Facebook对用户数据的处理不当,不仅暴露了该公司的许多问题,也暴露了其首席执行官马克·扎克伯格(Mark Zuckerberg)的问题。
没品笑话之“当你在Facebook上写了个很好笑的笑话时”)
最近重新浮出水面的爆料之一是一篇商业内幕文章,讲述了在2004年扎克伯格是如何侵入Facebook用户的私人电子邮件账户的。
然而,他轻而易举地就能够访问这些账户,这证明了为每个在线账户设置唯一密码的必要性。
简而言之,扎克伯格查看了来自Facebook的私人登录数据,尤其是他想要访问的用户账户的登录尝试失败记录。这些登录的失败记录似乎是以纯文本的形式存储的。
因此,尽管为了安全起见,正确的密码可能经过了适当的散列和编码,但扎克伯格是可以阅读错误的版本,而且他能够根据这些记录推测出用户使用的正确密码。
如果用户只在Facebook上使用这个密码,这不会是一个大问题,因为扎克伯格最多只能够访问他们当时在Facebook上发的任何信息。
然而,用户也在他们的哈佛电子邮件账户上使用同样的密码,正因为如此,扎克伯格能够登录这些账户并阅读用户们的电子邮件。
创造独特的密码
在考虑密码安全性时,了解您帐户的所有漏洞非常重要。
除了上面给出的例子外,员工在登录尝试失败时,黑客还可以通过钓鱼攻击获取您的登录信息。
这些攻击包括创建一个假的登录页面,它看起来像是您帐户的标准登录门户,但是当输入信息时,密码会以纯文本格式转发给黑客。
这些攻击有时很难被发现,即使是最精通技术的人也会败下阵来。
提高在线安全性的最佳方法之一是使用密码管理器。
这允许您为每个使用的帐户创建惟一的密码,并且只需要记住一个主密码就可以解锁密码管理器。密码管理器非常棒,因为它们可以创建更长更复杂、难以记忆的密码。
这对于马克•扎克伯格访问这些账户的方法尤其有用,因为如果密码不是基于一个单词或短语,那么输入错误的密码就很难猜出来。(比如2 ty34w_ftek !)。
独特的密码只是保持在线安全的一个重要部分。
现在您已经读完了本文,可以下载一个靠谱的密码管理器,并开始更新所有密码!
已经使用密码管理器了吗?考虑定期查看和更新您的密码。
记住,当涉及到网络安全时,你永远不会高枕无忧。w
原文地址:https://www.itstactical.com/digicom/security/importance-using-unique-passwords-online-accounts/