淘宝、Snapchat 等大型网站都经历过信息被盗,快看看你中标了吗?

最近更新:2017年6月

近日,有一个叫 TruePeopleSearch 的网站在美国社交媒体上疯狂传播,因为在上面你能查到很多人的隐私信息,包括曾经和现在的居住地,电话号码,可能的亲属等。这引起了很多网友的恐慌。咕噜前几天出了一篇攻略『住处、电话、亲戚,隐私信息全部被这网站公开,我该怎么办?』,建议你应该如何处理。

这让基叔联想到了另一个问题,相对于这些虽然敏感但被拿到也不会有直接损失的信息,也许网站密码、信用卡号等数据对你来说更重要,于是写了这篇攻略,给大家推荐一些解决方案。


Have  I  Been Pwned?

近年来,黑客屡屡侵入大型网站的服务器,窃取密码和其他数据,例如地址、信用卡数据等,最可怕的是,这其中的很多被黑客批量上传到了网上。这里面涉及面比较大而且知名的包括:

  • Exploit.In - 2016年底,一份包含接近6亿用户名密码的组合(来自多个网站)被泄露。类似的列表还有例如 Anti Public Combo List(用户名密码)、River City Media Spam List(邮箱、IP、名字、居住地址)。
  • Myspace(3亿多)、网易(2亿多)、Linkedin(1亿多)、Adobe(1亿多)、优酷(接近1亿)、Dropbox(6千多万)、Tumblr(6千多万)的账户密码泄露。

这些数据被盗的后果是什么?

  • 账号的冒用。
  • 黑客或者居心不良的分子获得信息后,会使用这些信息在其他渠道盗用你的账号或身份。比如偷了你 A 网站的用户名/密码,去 B 网站使用。
  • 敏感信息被放到网上。

然而,被盗的信息那么多,我怎么知道我是不是中标了?有好心人做了一个网站,叫做 https://haveibeenpwned.com/,在这里,你只要输入邮箱或者用户名,就能看到自己的账号是否有被黑并放到网上。

如上图,这个网站会显示所有包含你敏感信息的被泄露的数据库,例如基叔在机锋网的账号就被盗过。而且它会很详细地告诉你哪些信息可能被盗了。


那么我该怎么办呢?

第一件事,如果是用户名密码组合,想想自己在其他网站是否有类似的用户名密码组合,全部改掉;如果是信用卡,可以申请一张新的卡号不同的;如果是地址,好像也没有什么办法了。

第二件事,如果其他人也知道 https://haveibeenpwned.com/ 这个网站,和你的用户名,他们也可以知道你的信息被从哪些渠道泄露了,如果他们有一定的 IT 能力的话,也许是找得到这些信息的,这对你来说可能不利,所以 haveibeenpwned 提供了一个 Opt Out 的功能,你可以把自己的记录从该网站隐掉。

如上图操作后,你只需要到你的邮箱里点一下确认,你的信息就会从 haveibeenpwned 消失了。

第三件事,haveibeenpwned 这个数据库是会一直更新的,万一未来有什么账号被黑,它也是可以邮件提醒你的,这就需要使用通知功能。

如上图操作后,你还是需要到邮箱里确认一下即可。


重要:养成良好的密码管理习惯

看到这里,有些朋友可能要抓狂了,因为他们在大部分网站上的用户名密码组合都是一样的。这其实是几大不好的密码管理习惯之一,其他几个包括:使用过于简单的密码、使用和个人信息有关(例如生日、名字、门牌号)的密码组合等。

现在由于安全考虑,不同网站有不同的密码复杂度要求,有些还常常需要你更改,造成了跨网站的密码很难记,而你越是想用好记的方法,就越容易被窃取。

比较好的方式是:每个网站的用户名密码组合都是随机的、不同的、复杂的。你可以借助工具来管理和『记录』这些用户名密码。1Password 就是这样一个工具,它是一个跨平台的工具,iOS、Mac、Windows、Android 上都有,也可以安装浏览器插件,非常方便。至于如何使用我这里就不多说了,因为它是一个上手即会的工具。

在这里下载:https://1password.com/downloads/

延伸阅读:1Password 账户密码守护者又添旅游新功能,从此过境时不再害怕检测

收藏 ({{saved_count}})
点赞 ({{liked_count}})
脸书分享
微信分享
不爱擦枪的射手, 不玩特技的飞行员, 不会游泳的潜水员, 不钓矶钓的渔民, 不屑跑动的前锋, 不常背包的驴友, 不懂做饭的吃货, 不曾搞菊的基友.
0条评论