關閉廣告

密碼並非 100% 安全,透過對您的帳戶的直接攻擊或對通常將用戶資料儲存在雲端上的線上服務的大規模攻擊,始終存在密碼外洩的風險。因此,也強烈建議使用密碼管理器和雙重認證應用程式。 

由於資料外洩事件一直在發生,並且邪惡實體利用它們在暗網市場上出售受損的憑證,因此檢查您的密碼是否被盜並沒有什麼壞處。畢竟,昨天我們也通知您,三星本身也面臨著資料外洩的問題。

使用密碼管理器中的內建工具 

出於多種原因,密碼管理器是確保線上帳戶安全的最佳方法。他們設計安全代碼和密碼並將其儲存在加密資料庫中,因此您不必重複輸入它們,最重要的是,您甚至不必記住它們。但是,其中許多工具還允許您檢查程式碼和密碼的狀態。

例如,即使只是瀏覽器中的 Google 密碼管理器 Chrome瀏覽器 具有密碼檢查器功能,可以診斷它們的問題。前往設定 -> 密碼 -> 檢查密碼。另一個選擇是服務 Dashlane,它提供對暗網和您的憑證狀態的監控。

一個重要的密碼管理器是 1Password,它會在後台自動檢查密碼並提醒您潛在的違規行為。這要歸功於一個內建功能 Watch適用於 Pwned 密碼 API 的塔。與 Pwned Passwords 一樣,它會在報告新的安全漏洞時進行更新,並添加到 Have I Been Pwned 資料庫中。如果您的任何密碼被發現存在此類洩露,您會立即收到通知。

Google Play 上的 1Password

我是否曾經被用過 

這是一個值得信賴的網站,由 Microsoft 區域總監兼 MVP Troy Hunt 於 2013 年創建。它因揭露資料安全漏洞和教育技術專業人員而在網路安全領域很受歡迎。它的工具擁有近 11 億個被盜帳戶的詳細信息,是查明密碼是否仍然安全的最受歡迎方法。 

使用該服務非常簡單。只要去 官方網站 在您的智慧型手機或電腦瀏覽器上,輸入您的電子郵件地址或電話號碼。幾秒鐘之內,您將獲得有關您的憑證遭到洩露的任何違規行為的詳細資訊。

該平台還有其他幾個方便的工具來確保您的登入資訊的安全。它也是檢查密碼的工具。後者允許用戶逆向上述過程,並允許直接輸入密碼以查看是否已被破解。您也可以使用網域查找服務,一鍵檢查與其網域關聯的所有電子郵件的安全性。 

重要的是這個工具是安全的。即使帳戶遭到洩露,相關密碼也不會儲存在資料庫中,從而降低了進一步問題的風險。此外,「k-匿名」數學屬性的實施以及 Cloudflare 的支援意味著您輸入該工具的所有資料都不會洩漏。

檢查您的帳戶是否有可疑活動。 

密碼管理器和相關工具有助於在帳戶外洩升級之前發現它們。然而,大多數社交帳戶都會定期發布 informace 有助於發現潛在違規行為的活動。例如,當您的密碼發生變更或未知裝置登入您的帳戶時,Google 會通知您。請務必檢查此類電子郵件,並在必要時採取適當的措施。

Chrome 具有許多安全性和隱私功能。如果您使用它作為預設瀏覽器,請在線上輸入密碼時留意彈出視窗。這是因為該應用程式可以利用包含數十億報告違規行為的資料庫,並在您開始登入網站時立即通知您受到威脅。

雖然這裡描述的方法可以很好地檢查密碼的安全性,但它們並不能考慮所有變數。這是因為他們依賴已知且經過驗證的違規記錄的現有資料庫。這使得他們對尚未報告的妥協視而不見。因此,最好直接避免風險,當然,使用強大且安全的密碼並使用適當的管理員。 

今日閱讀最多的

.