-
外媒支招：普通用戶該如何應(yīng)對黑客？
發(fā)布時間 : 2014-08-08 11:24:00 來源 : 金站網(wǎng) 瀏覽次數(shù) :
美國《紐約時報》網(wǎng)絡(luò)版8月7日撰文，針對俄羅斯黑客竊取12億用戶密碼一事（詳見史上罕見！俄黑客組織竊取12億網(wǎng)絡(luò)密碼），給出了普通用戶所應(yīng)采取的應(yīng)對和預(yù)防措施。
以下為文章全文：
數(shù)字往往都很抽象：據(jù)報道，俄羅斯黑客手中掌握著數(shù)億電子郵件和其他個人身份信息。然而，對于那些擔(dān)心自己信息被竊的人來說，Hold Security的這項發(fā)現(xiàn)卻事關(guān)他們的個人利益。個人并不意味著無助，每個人都可以采取一些常識性的措施，將此事的影響降到最低。
我如何判斷自己的個人信息被盜？
應(yīng)該假設(shè)你的信息已經(jīng)被盜。最新的這次事件的確規(guī)模巨大，但類似的小規(guī)模竊取行動卻隨時都在發(fā)生。
目前來看，最明智的做法就是立刻提升你的網(wǎng)絡(luò)安全性。
我是否應(yīng)該更改密碼？
與以往一樣，第一步應(yīng)該是修改包含金融、健康、信用卡數(shù)據(jù)等敏感信息的網(wǎng)站密碼。不要在多個網(wǎng)站上使用相同密碼。
我怎么才能提升密碼強(qiáng)度？
試試LastPass或Password Safe這樣的密碼管理工具，后者是由安全專家布魯斯·施奈爾(Bruce Schneier)開發(fā)的。
這些網(wǎng)站會為你訪問的每個網(wǎng)站都創(chuàng)建一個獨特的密碼，并將其存儲在一個數(shù)據(jù)庫中，這個數(shù)據(jù)庫的管理員密碼可以由你自行創(chuàng)建。這聽起來很危險，但密碼管理工具卻可以降低重復(fù)使用相同密碼或易于破解的密碼產(chǎn)生的風(fēng)險。
如果你必須創(chuàng)建自己的密碼，那就要避免使用現(xiàn)成的單詞，否則便會降低破解難度。施奈爾建議用一句話創(chuàng)建一個變形詞，然后添加符號和數(shù)字來增加復(fù)雜度。
例如，“One time in class I ate some glue”這句話就可以變形成“1TiC!AsG”。在包含最敏感信息的網(wǎng)站上，需要使用強(qiáng)度最高的密碼，而且不要在其他地方使用這個密碼。
光密碼就足夠了？
密碼還不夠，如果一個網(wǎng)站可以提供兩步驗證等額外的安全保護(hù)，那一定要啟用這些功能。之后，當(dāng)你輸入密碼時，便會收到一條信息(通常是手機(jī)短信)，里面包含著一次性的驗證碼，以供登錄之用。
很多銀行網(wǎng)站和谷歌及蘋果等大型網(wǎng)站，都提供兩步驗證措施。在某些情況下，只有當(dāng)你更換登錄用的電腦時，第二步驗證措施才會啟用。
我如何從根源上杜絕信息被盜？
這不現(xiàn)實。倘若有人竊取了你的信息，那么定期查看自己的財務(wù)記錄有助于將損失降到最低。但只有為你存儲個人信息的公司，才能確保數(shù)據(jù)安全。消費者可以降低黑客的竊取速度，但真正杜絕這些問題的只有企業(yè)的電腦安全部門和執(zhí)法機(jī)構(gòu)。
