2014年安全新聞一覽：
從今年頻發(fā)的信息安全事件中不難發(fā)現(xiàn)，用戶包括身份證、銀行財(cái)產(chǎn)等相關(guān)數(shù)據(jù)和互聯(lián)網(wǎng)應(yīng)用的綁定越來(lái)越緊密，泄露的風(fēng)險(xiǎn)和威脅也越來(lái)越大。
這也說(shuō)明你被盜號(hào)了！ ??！ 不可能，我的賬號(hào)怎么可能被盜，他是怎么知道我的密碼的？ 那就讓我們來(lái)看看常見(jiàn)獲取密碼的四大秘籍： 秘籍一：掃號(hào)機(jī) 掃號(hào)機(jī)是指使用數(shù)據(jù)字典來(lái)暴力破解你的密碼，如果你的密碼是弱密碼(類似簡(jiǎn)單數(shù)字或字母組合，如123456)，將會(huì)很容易被破解出來(lái)。（菜鳥(niǎo)常用）
秘籍二：拖庫(kù)
簡(jiǎn)單來(lái)說(shuō)，拖庫(kù)就是通過(guò)技術(shù)手段把存在安全漏洞的服務(wù)器上的數(shù)據(jù)庫(kù)中的數(shù)據(jù)給拿走了，網(wǎng)站越大，拖庫(kù)的影響越大，危害越大。（牛逼者常用）
秘籍三：撞庫(kù)
在現(xiàn)實(shí)生活中，很多用戶在登錄不同網(wǎng)站時(shí)為了圖方便好記，往往喜歡用統(tǒng)一的用戶名和密碼，黑客把拖庫(kù)取得的用戶名及密碼跟網(wǎng)絡(luò)銀行、支付寶、淘寶等有價(jià)值的網(wǎng)站進(jìn)行匹配登錄，這就是“撞庫(kù)”。（拖庫(kù)+撞庫(kù)=叫獸）
秘籍四：社會(huì)工程學(xué)（社工）
社會(huì)工程學(xué)是一種黑客攻擊方法，利用欺騙等手段騙取對(duì)方信任，獲取機(jī)密情報(bào)。國(guó)內(nèi)的社會(huì)工程學(xué)通常和人肉搜索進(jìn)行聯(lián)系起來(lái)，通過(guò)電話號(hào)碼、姓名、網(wǎng)絡(luò)昵稱、郵箱等信息的搜索和整合，具體定位到某個(gè)人進(jìn)行針對(duì)性攻擊。（一代宗師）
危機(jī)重重，防不勝防，難道我們就束手就擒嗎？當(dāng)然不，現(xiàn)在我們知道弱密碼和通用一個(gè)密碼的風(fēng)險(xiǎn)是巨大的，那我們?cè)O(shè)置復(fù)雜密碼，每個(gè)網(wǎng)站設(shè)置不同的密碼就可以避免絕大多數(shù)攻擊了。 我有很多網(wǎng)站的密碼要記憶，每個(gè)都是強(qiáng)密碼，而且又不能一樣，那該怎么記呢？
1、設(shè)置自己的密碼習(xí)慣【感謝@daojianwuhen、@firethreat會(huì)員】
教大家一個(gè)方法，規(guī)律性數(shù)字+網(wǎng)站域名+幸運(yùn)數(shù)字的形式來(lái)記憶每個(gè)網(wǎng)站的密碼，如規(guī)律性數(shù)字用12qw!@（包含了數(shù)字字母特殊符號(hào)，而且都在鍵盤(pán)左上角，很容易記）,網(wǎng)站域名用每個(gè)網(wǎng)站自身的，比如要注冊(cè)卡飯就用kafan，幸運(yùn)數(shù)字就選自己最喜歡的，比如8，連起來(lái)就是12qw!@kafan8，注冊(cè)天涯就是12qw!@tianya8
規(guī)律性數(shù)字可以用自己的身份證后四位，幸運(yùn)數(shù)字可以用出生日期，用一個(gè)自己固定的方式跟網(wǎng)站結(jié)合起來(lái)記憶密碼，這種方式除非被針對(duì)性的攻擊，大多數(shù)情況下是很安全的（針對(duì)性的攻擊也會(huì)耗費(fèi)他相當(dāng)大的精力）。
2、對(duì)網(wǎng)站進(jìn)行分級(jí)【感謝@ganyang1120、@linyinlu會(huì)員】
對(duì)于常去購(gòu)物的網(wǎng)站單獨(dú)使用強(qiáng)密碼
3、使用工具記憶
個(gè)人認(rèn)為重要的網(wǎng)站使用另一套強(qiáng)密碼 其他不重要的網(wǎng)站統(tǒng)一使用一個(gè)強(qiáng)密碼，這樣不重要網(wǎng)站的賬號(hào)即使被盜了也不會(huì)太心疼。 推薦使用Lastpass、keepass，Lastpass采用了強(qiáng)大的密碼加密算法（使用了256位的AES密匙），保證了在本機(jī)上不獲取得到你的信息，所以你可以在任何時(shí)候和地點(diǎn)取回信息。
|
|
|
