國內(nèi)多家知名網(wǎng)站的用戶數(shù)據(jù)庫近日遭到公開傳播,超過5000萬網(wǎng)民的賬號和密碼被泄露。業(yè)內(nèi)人士分析,由于多數(shù)網(wǎng)民使用相同的賬號和密碼注冊多個網(wǎng)站,因此“密碼危機”事件帶來的影響還將不斷深入。億萬網(wǎng)民在這個年末不得不掀起了一場“密碼保衛(wèi)戰(zhàn)”。
自12月21日以來,CSDN、天涯、人人網(wǎng)、開心網(wǎng)、多玩、世紀佳緣等多家網(wǎng)站被曝遭到黑客攻擊,大量用戶數(shù)據(jù)庫被公布在互聯(lián)網(wǎng)上。目前,CSDN和天涯已經(jīng)公開承認此事并致歉,分別有600多萬和4000多萬個明文的注冊賬號和密碼被公開。業(yè)內(nèi)普遍認為,這是中國互聯(lián)網(wǎng)有史以來波及面最廣、規(guī)模最大的泄密事件。
金山網(wǎng)絡安全工程師李鐵軍表示,目前潘多拉盒子剛剛被打開,后續(xù)還會產(chǎn)生什么樣的危害仍難估計。“不少網(wǎng)民在多個網(wǎng)站是‘一碼通行’,比如天涯論壇、人人網(wǎng)、新浪微博等使用的是同一個賬號和密碼,一旦賬號信息被泄露,其個人隱私、社交網(wǎng)絡信息相當于全部曝光。更有甚者,可能連網(wǎng)上支付賬戶都可能被盜取,或者面臨各種網(wǎng)上欺詐,后果不堪設想。”
針對此種情況,安全專家建議網(wǎng)民每個網(wǎng)站設置不同的密碼,重要網(wǎng)絡服務的密碼最好定期修改。本次“密碼危機”事件影響深遠,網(wǎng)民的很多個人信息如密碼使用習慣、生日、電話甚至社交網(wǎng)絡均有可能遭到泄露,如果密碼過于簡單,很容易被別有用心的攻擊者破解,因此密碼設置需要考慮一定的復雜度。同時為確保更安全,重要網(wǎng)絡服務的密碼使用一段時間后最好進行修改。"
那么,什么樣的密碼安全系數(shù)更高?眾多網(wǎng)站的密碼又該如何管理?這又成了網(wǎng)民新的頭疼難題。有網(wǎng)民稱,“多個網(wǎng)站使用同一個密碼在中國是不可能安全的,但如果每個都不同,這么多我又怎能記得住?”好記性不如爛筆頭。專家建議網(wǎng)民可以使用專業(yè)的密碼管理工具。
針對眼下的“密碼危機”,金山網(wǎng)絡就剛剛推出了一個手機密碼本工具。利用密碼本,網(wǎng)民可以將自己多家網(wǎng)站上的用戶名和密碼記錄在手機里,由于手機都是隨身攜帶,不用擔心臨時找不到密碼讓人抓狂。如果網(wǎng)民設置的密碼過于簡單,存在風險,密碼本還會自動提示并推薦安全系數(shù)更高的密碼。
圖注:通過金山隱私保險箱中的密碼本,網(wǎng)民可將多個網(wǎng)站的賬號和密碼記錄在手機中,隨身攜帶,方便又安全。
該工具集成在手機APP金山隱私保險箱中,里面所有內(nèi)容都進行了專業(yè)加密,即使手機丟失被盜,或者連上電腦,個人隱私都不會泄露。密碼本更是需要雙層密碼驗證才能進入,保障了所有密碼的安全。安卓手機用戶可以下載最新版的金山隱私保險箱使用密碼本功能。(下載地址為:http://dl.sj.ijinshan.com/ys/mPrivacy.apk)