專家解釋何為“撞庫”並支招如何管好密碼
- 發佈時間：2014-12-26 15:31:26 來源：新華網 責任編輯：時習
備受關注的“12306數據洩露事件”有了最新進展。鐵路公安警方25日晚將涉嫌竊取並洩露他人電子資訊的犯罪嫌疑人抓獲。經查，12306數據洩露是嫌疑人“撞庫”攻擊12306網站獲取的。那麼，什麼是“撞庫”？公眾該如何保護自己的密碼？
360網際網路安全中心安全專家安揚介紹説，所謂“撞庫”是指駭客通過收集各網站已洩露的用戶名及密碼資訊，生成龐大的密碼庫，然後到其他網站嘗試用自動化工具批量登錄，得到一批可以使用相同賬號及密碼的數據。
那麼，如何避免“12306數據洩露事件”再次發生呢？安揚表示，12306網站被撞庫，説明12306賬號安全體系仍需要進一步完善，盡可能及時發現並阻斷駭客撞庫攻擊。對用戶來説，為12306單獨設置密碼，或者定期修改密碼，就能避免受到此次事件影響。
在日常生活中，很多人經常要輸入各種各樣的密碼。普通網友該如何保護好自己的密碼呢？
專家提出四點建議：對於涉及用戶重要隱私的賬號，一定要單獨設定，不與其他網站賬號相一致。防止一個賬號密碼洩露，影響所有賬號安全；重要賬號定期修改密碼，每半年或者每個季度至少換一次，保證賬號安全；在非可信網站不要提交自己真實資訊；切勿輕信陌生人來電和短信，對資訊洩露引發的釣魚詐騙保持高度警惕。
- 股票名稱 最新價 漲跌幅
