雅虎10亿账户泄露事件爆发：数据泄露防不胜防

  北京新浪网


　　导语：美国《纽约时报》网络版今天撰文，针对10亿雅虎帐号被盗事件回答了几个热点问题，并对普通用户如何提升网络安全提供了可操作的建议。

　　以下为文章全文：

　　雅虎周三宣布该公司有10亿多用户帐号于2013年被黑客窃取。此次被盗的资料中可能包括姓名、联系方式、密码以及安全问答等内容。几个月前，雅虎还披露该公司在2014年因为类似的攻击泄露了5亿帐号资料。

　　安全专家表示，只要你曾经使用过雅虎的服务，此事随时都有可能对你产生影响，而影响范围也远不止局限于雅虎自身的服务。

　　1、我怎么知道自己的个人信息是否被盗？

　　应该假设已经被盗。

　　雅虎表示该公司已经向可能受影响的用户发送通知，但此次攻击的影响范围巨大，而类似的小规模攻击也时有发生。

　　2、我是否应该更改密码？

　　遇到这样的事情，第一步就是修改包含金融或医疗等敏感信息的网站密码。不要在不同的网站上使用相同密码。

　　修改雅虎密码对很多人来说只是第一步。还应该过滤其他服务，尤其是那些使用雅虎邮箱注册的服务，避免你在这些网站上使用的密码与雅虎密码过于相似。

　　如果你还没有这么做，就必须高度警惕在网上收到的信息，避免黑客借此骗取你的更多数据。

　　3、如何创建更强的密码？

　　可以试试1Password或LastPass这样的密码管理器。

　　这些服务会为你访问的每个网站创建一个独立密码，并将其存储在同一个数据库中，用一个主密码进行保护。密码管理器降低了重复使用相同密码带来的风险，这种服务创建的密码也很难破解。

　　如果你非要创建自己的密码，应该尝试复杂的长密码，而且应该包含一些没有意义的语句，或者用一句话总结生活中的古怪事件，在此基础上增加数字和特殊符号。

　　例如：

　　My favorite number is Green4782#

　　The cat ate the CoTTon candy 224%

　　如果你是偏执狂，还可以模仿以下方法：

　　安全专家耶利米·格劳斯曼（Jeremiah Grossman）只记得几个密码，一个用于解锁电脑，另外用一个用于解锁加密U盘，这个U盘里包含了他为数十项服务设置的密码。他无法记住其中任何一个密码，因为所有内容都是随机的。

　　“我就像猴子一样在键盘上乱敲一气。”格劳斯曼说。但他也补充道，与普通人相比，这种方式显得有些偏执。

　　应该在存有最敏感信息的网站上使用最强的密码，而且不能在其他地方重复使用这个密码。

　　4、光有密码就够了吗？

　　光有密码还不够。如果一家网站提供额外的安全功能，比如两步验证，那就应该开启这种功能。在此之后，当你输入密码后，还会通过手机短信收到一条一次性的验证码，只有输入这个验证码才能登录帐号。

　　很多银行网站以及谷歌和苹果等大型网站都提供两步验证措施。在某些情况下，只有当你通过新电脑登录时才需要使用两步验证。

　　5、我如何从源头上杜绝信息被盗？

　　很可惜，你根本做不到。定期监控自己的财务记录有助于在信息被盗后把损失降到最低。但真正负责信息安全的是那些保存你个人数据的公司。普通用户可以放慢黑客和身份盗窃者的破解速度，但最能阻止他们的还是企业的电脑安全措施和执法机构。

　　6、如果你在攻击发生之后、信息披露之前修改了密码，应该如何是好？

　　雅虎此次攻击是在3年前发生的，直到本周才披露出来。即使你最近修改了其他网站的密码，新密码也很有可能与你的雅虎密码非常相似。

　　所以为了安全起见，还是应该修改密码，先从网上银行等最敏感的帐号开始。

　　7、难道安全问题无法保护我的数据吗？

　　当用户忘记密码后，很多网站都会使用“你第一所学校叫什么名字？”或者“你母亲的娘家姓是什么？” 这样的安全问题恢复用户帐号

　　这些问题本身就很成问题，因为在互联网上搜索公开纪录并不困难，而且很多答案也极易猜到。

　　谷歌安全专家在最新的研究中发现，面对“你最喜欢吃什么？”这个问题，一次性猜对英语用户安全问题答案的概率高达19.7%——很多人的答案是“披萨”。

　　而具体到韩语用户，通过10次尝试猜对“你在哪座城市出生？”的概率达到39%，猜对“你最喜欢吃什么”的概率更是达到43%。

　　计算机取证专家乔纳森·扎泽尔斯基（Jonathan Zdziarski）表示，他经常用另外一个密码作为这些问题的答案。如果一个网站只通过多选题提供答案，或者只允许使用短密码，他就不会使用这家网站。

　　“只要看看网站给出的问题，你就能对这家网站的安全状况作出很多判断。”他说。（樵夫）

谢谢分享！

防不胜防

无稽之谈

防不胜防