昨天京东的网络密码泄露后,铅锤哥立刻更改了密码。建议大家也立刻修改,并且改成以前从未使用过的新密码。新密码建议改为8位以上 [数字(0~9)字母(a-z)与符号混合] 的复杂密码。
一旦你的微博、QQ、邮箱等密码与泄露的密码相同,将会被黑客和不法分子利用此密码进入你的账号。你的钱,你的资料,你的生日,你的电话,甚至你的身材尺寸统统公布于众,造成的后果可想而知。
这次京东泄露的密码不是第一次了,之前多玩网,当当,CSDN,大麦网等等大型网站都曾经泄露过数据,大部分原因是存在漏洞被外来(俗称“拖库”)或者内部人员偷窃数据造成。
什么是拖库? 拖库意味着什么?
拖库,又叫“脱裤”,往往是由于一些网站服务器安全措施不到位,被黑客入侵,拖出数据库,导出用户名及密码,然后在别的地方使用。例如以一定的价格售卖给网上的“好事者”。
什么是撞库?
撞库,就是网上的“不法分子”通过一些渠道获取大量的用户名和密码(例如是拖库得来的密码),用此帐户密码去大的网站试登陆,(登录可由软件自动进行,有的验证码也能自动识别)撞到一个就OK。假如正好撞上了您的淘宝、支付宝、QQ等,后果可想而知。
一旦数据库被泄漏,你的所有资料被公布于众,任何人都可以拿着密码去各个网站尝试登录。对你可能造成财产、个人隐私的损失或泄漏,诈骗者利用你的信息冒充客服进行一系列诈骗。而对一些敏感的金融行业的用户来说,这甚至是致命的危害!
你设置密码是否有以下习惯?
你在设置密码时,是否因为偷懒,容易有这些习惯:
一、密码中包含常用词汇、生日、手机号、姓名拼音或缩写等;
二、从来不改密码,一个密码用很多年;
三、所有的密码都保存在电脑里、浏览器中;
四、密码长度过低、纯数字;
五、不设置密保措施或二次验证;
如果你在设置密码时犯了这些“大忌”,那么你的账号被盗的几率也大大提升。养成一个良好的密码使用习惯,对于保障账户安全是十分必要的。
铅锤哥建议的方法
一、设置高强度的密码:使用大写字母、小写字母、数字、非数字符号的组合,增加暴力破解的难度;
二、经常修改密码:可定期更换密码,并且永远不要把密码明文写在纸上;
三、在不同的网站使用不同的密码,对于重要的网站使用更高级、更安全的密码,区别对待;
四、不将密码保存在本地:常规浏览器保存密码没有一个很好的加密策略,这往往为黑客破解密码大开方便之门;
五、使用更安全的认证方式:如果你觉得密码太复杂记不住,可以采用扫描二维码登录、指纹识别登录,每一种方式都比传统密码更安全便捷。
能读到这里的朋友,铅锤哥放上一个网站,建议你登录上去检查下自己的账号,是否已经泄露了。
http://www.sgk98.com/
铅锤哥 jackli@163.com 账号为例,发现此账号已经在至少10个网站上有泄露的数据:
其中大部分还是明文存储的,仅有机锋网与爱拍网的密码使用MD5加密存储,但密码强度不高依然可以破解。
以下为已经泄露的密码库信息
本社工库信息: 总计20亿条(2034744654), 并且在不断添加
百合网5001406 条
北海网600000 条
CHN_COMMON301406 条
dy_212300205234 条
开房数据20051406 条
机锋网22722402 条
珍爱网5058412 条
丹易网711321 条
hotmail1108790 条
淘宝买家22750418 条
淘宝卖家2232336 条
QQ密码24982460 条
优品36038608 条
直销车险24985390 条
蓝客联盟29842 条
狂人影子1734 条
红客基地8899 条
766 开心7488749 条
nextmedia50000 条
myspace_china45091 条
QQ密码155815094 条
猴岛游戏28634594 条
多玩网9126179 条
163邮箱_new24437499 条
新浪邮箱33483193 条
小米8281387 条
163邮箱20271330 条
12306131653 条
爱拍网11141499 条
当当网13180805 条
IS语音9695513 条
李毅吧42142 条
木蚂蚁132571 条
天涯31761424 条
永硕硬盘328587 条
CNZZ-Owner946454 条
CNZZ-Website1713499 条
178 游戏网9072967 条
7k7k19138452 条
CSDN6428632 条
嘟嘟牛16283138 条
Gmail5141487 条
猫扑3040149 条
人人4768600 条
搜狐2508079 条
珍爱477698 条
unknown131206 条
最后,铅锤哥啰嗦一句:
密码安全,不容忽视。
------------------------------------
我是铅锤哥,IT行业从业十年经验
喜欢结交更多的朋友,大家一起学习
如果您在电脑或者网络遇到问题, 十分欢迎和我交流哦
公众号搜索:玩转电脑
私人*wanpc168
空闲的时候晚上8~12点会上线回答大家的问题。
------------------------------------