避免密码被盗的 5 个提示

目前,密码数据库被盗事件越来越频繁。幸运的是,有一些方法可以确保您的密码尽可能安全,以下是我们的 5 个提示。

一段时间以来,大量密码泄露事件已经出现,例如MySpace 及其 3.6 亿个标识符,还有 LinkedIn。这些都是旧的泄密事件,但由于黑客目前正在出售这些泄密事件,它们又重新成为人们关注的焦点。

在谷歌想要通过用置信度分数替换密码来完全禁止密码之后,大型团体决定做出反应,微软也想禁止过于简单的密码。

但有时这些方法还不够,所以我们决定为您提供5 条建议以最大限度地降低密码被黑客攻击的风险。

选择一个“强”密码

这似乎合乎逻辑,但首先是选择一个包含字母、数字、大写字母和特殊字符的强密码。因为你应该知道,海盗大多数时候都是通过暴力蛮力,也就是说,他们使用我们经常使用的密码列表尝试大量组合。

为此我们已经看到了创建最终密码的方法,但为了避免太多麻烦,一个简单的方法是取一个句子,只保留音节,并在末尾和开头添加一个特殊字符。

每项服务都有一个密码并定期更改

另一条看似合乎逻辑的建议是为您使用的每项服务(例如 Facebook、Google、Outlook、Amazon 等)使用密码……事实上,当黑客破解密码时,他们做的第一件事就是“他会做吧尝试其他网站或邮箱。

另一个技巧是定期更改密码。我们在 LinkedIn 泄露事件中看到了这一点,这些密码的出售日期是 2012 年,差不多 4 年前了。

使用密码管理器

我们知道大多数时候我们有多个帐户,有时十多个。记住每个帐户的密码很快就会成为一种折磨,我们不再知道在哪里写下它们。所以最简单的解决方案是使用经理。

这些软件将保存您的所有密码并对其进行加密,即使您的列表在几乎所有情况下被盗,也无法被利用。在这些经理中,我们可以举出一些例子KeePass(免费且开源)、1Password 或 LastPass。他们提供随机创建的密码。最后两个还允许您自动填写框并同步多个设备上的所有内容。

启用两步验证

它是打击盗版的终极武器之一:两步验证。基本上,即使黑客在输入密码时获取了您的密码和标识符,该网站也会激活第二步进行连接。最常见的是发送短信或后者实施时的指纹。

因此,黑客将无法访问您的帐户,除非他也恢复了您的智能手机……不幸的是,目前尚未系统地提供此服务谷歌、苹果甚至 Facebook 都在使用它

搜索被黑的密码数据库

随着密码盗窃事件的增加,安全研究人员整理了被盗密码的列表。微软计划使用这些列表来禁止某些密码。大多数时候也是为了检查您的密码是否不在列表中。最常用的两个网站是:haveibeenpwned.com 和leakedsource.com。我们建议您时常查看一下。

有了这些提示,如果您有其他提示或者您想要的话,风险确实会尽可能降低分享您的经验,评论就在那里。