又該是更換密碼的時候了!
最新的消息顯示,俄羅斯的一個網(wǎng)絡(luò)黑客團(tuán)伙帶來了堪稱史上最大規(guī)模之一的互聯(lián)網(wǎng)數(shù)據(jù)安全威脅。這一團(tuán)伙收集了約12億網(wǎng)絡(luò)用戶的用戶名和密碼,而且還收集了5億多用戶的電子郵件地址相關(guān)的信息。
這些黑客為了盜取這些收集的信息,先在黑市上從類似的黑客手中購買了大量被偷盜而來的身份信息,然后再利用他們獲得的身份信息竊取用戶的私人電子郵件帳號、以及用戶在社交媒體和其它網(wǎng)站的信息等。
因此,無論你的身份和個人信息是否已被竊取,最安全的方法就是認(rèn)為你已經(jīng)處于危險之中,并趕緊采取適當(dāng)?shù)念A(yù)防措施。以下5種方法可以幫助用戶更好地保護(hù)自己免遭黑客侵犯。
1、更換密碼
如果黑客竊取了用戶的密碼,那么用戶就得趕緊更換密碼,這樣可以限制黑客的破壞行為。因此,用戶應(yīng)用采取這種先發(fā)制人的措施,并更改所有網(wǎng)絡(luò)帳號的密碼,設(shè)立新密碼。對于那些含有敏感和財務(wù)信息在內(nèi)的帳戶,應(yīng)每隔3到6個月就更新一次密碼。
這聽起來可能感到非常麻煩,不過,業(yè)界已經(jīng)推出了一種應(yīng)用幫助解雇便捷地解決這一問題。例如,像Lastpass和 Dashlane之類的應(yīng)用就能夠幫助用戶組合密碼,并幫助用戶安全地存儲注冊信息。
2、設(shè)立更復(fù)雜的密碼
努力設(shè)立比舊密碼更加復(fù)雜更加安全的新密碼——用戶可以使用至少12到15個字母在內(nèi)的密碼,當(dāng)然還要大小相互混雜,另外再配上一些數(shù)字和符號。除此之外,還要避免使用在一本代碼字典里都能夠被發(fā)現(xiàn)的諸多單詞。
例如,像“RuSSiaNHacKer!31”這樣的密碼就是一個相對更好的密碼,要比“Russianhacker31”強(qiáng)大得多,盡管“rUSsn3hckr!1” 這一密碼更加復(fù)雜更加安全。另外,要避免使用容易被猜測的單詞,例如用戶的姓名等。此外也不要使用個人信息作為密碼,例如你的姓或生日等。
3、不要多地重復(fù)使用密碼
用戶在登錄不同的網(wǎng)站時,往往都喜歡設(shè)定相同的帳號名或密碼,這種做法也較為普通。不過,這種做法卻增加了用戶被黑客竊取信息的風(fēng)險。一旦網(wǎng)絡(luò)黑客獲取了用戶在一家網(wǎng)站上的代碼,那么他們也就能夠在其它地方嘗試這些密碼,因此,用戶要確保使用不同的帳號和密碼登錄不同的網(wǎng)站,保持各個網(wǎng)站的用戶名和密碼的獨立性。
4、防止釣魚網(wǎng)站
據(jù)美國聯(lián)邦存款保險公司(FDIC)稱,一些山寨網(wǎng)站往往會使用類似于銀行等真正的組織來誘騙用戶的用戶名、此舉旨在誘騙用戶進(jìn)入這些網(wǎng)站,并泄露登錄信息、密碼和其他個人信息。這些誘騙用戶信息的網(wǎng)站往往被稱為“釣魚網(wǎng)站”。美國的一些安全機(jī)構(gòu)已經(jīng)提醒用戶,在登錄銀行網(wǎng)站進(jìn)行交易和業(yè)務(wù)之前,一定要弄清登錄的網(wǎng)址是否正確。
5、謹(jǐn)防釣魚式攻擊
不要打開來源不明的電子郵件,特別是帶有附件的電子郵件,甚至永遠(yuǎn)不要打開這種帶附件的郵件。另外,那些要求用戶輸入確認(rèn)信息、密碼、個人詳細(xì)信息或銀行帳號的電子郵件可能就是網(wǎng)絡(luò)黑客們試圖獲取用戶個人信息的欺騙工具,這種欺騙方法叫做“釣魚式攻擊”。據(jù)美國聯(lián)邦貿(mào)易委員會宣稱,合法的公司不會通過電子郵件或文本信息來向用戶發(fā)問。
回?fù)舸胧?/p>
在美國,用戶如果認(rèn)為自己遭到了黑客攻擊,那么就可以向美國聯(lián)邦貿(mào)易委員會遞交一份身份盜竊和欺詐報告,或者是拔打電話1-877-438-4338。另外還可以將報告打印,以此向當(dāng)?shù)鼐酵对V。一旦報警,這些報告將有助于警方破案,或者是幫助用戶免受更大的損失。
采取了這些措施和其它常識性的措施之后,用戶就將能夠更好地保護(hù)自己免遭黑客和其他網(wǎng)絡(luò)竊賊的盜竊行為。