分類: 趨勢科技密碼管理通

趨勢科技部落格曾在“關於密碼千萬不要做的四件事與密碼設定小秘訣”這篇文章中提到:密碼就跟你的牙刷一樣，不要跟任何人共用。但英國國會議員似乎不這麼認為….去年 12 月媒體揭露英國國會議員與他人共用帳密是常態!事件導因於貝德福郡議員Nadine Dorries 在 Twitter上承認讓助理或實習生用她的電腦來幫她管理電子郵件。經過 Twitter用戶和新聞評論員的反應之後，其他國會議員也相繼回覆她的留言。一名議員說自己經常忘記密碼而必須問他的工作人員，另一位則說會讓電腦保持在不上鎖的狀態，並且與辦公室主管共用密碼。除了議員，前員工也參加了討論。一位前研究員說當自己為一名議員工作時，他會定期登入並使用老闆的電腦。

近日又爆出 26% 的澳洲政府官員都使用個資外洩事件中經常被揭露的傻瓜密碼,比如 17個政府機構的 23 萬 4000個密碼中，超過5000個密碼包含 password字母, 7000個密碼包含123,1464人設置的密碼為 Password123；813人設置的密碼為 password1；近200人直接設置密碼為password，而且從未更新。

「password」「123456」資料外洩事件被盜密碼常客

趨勢科技曾多次提到密碼管理的文章,「password」總是蟬聯資料外洩事件中被盜密碼榜首，傻瓜密碼常客還包含數字系列,如:「123456」和「12345678」;鍵盤方向順位組合,如: !@#$,123456!@#;abc 系列”如:abc,abc123;admin 系列,如:adm1n.admin!@#123;單字系列,如:baseball,batman;上帝系列,如:god,godblessyou。
根據歷年駭客公布重大帳密被盜事件分析出的全球最駭密碼,「password」蟬聯榜首，緊隨其後的是「123456」和「12345678」。

LINE公布「七大不安全登入密碼」,你中了幾個 ?

先前LINE公布「七大不安全登入密碼」,快來檢查看看這些是不是你常用的密碼設定習慣:

1.一組密碼走天下
2.生日
3.純數字
4.密碼太短
5.跟帳號一樣
6.常見單字
7.連續字母

Google:“寵物名字”是最爛的密碼

與名字相關的統計還包含寵物名字、孩子名字 、家人名字,根據「時代雜誌」（Time）網站報導，Google 訪問2000名民眾選擇帳號密碼的方式。發現”寵物名字”是最爛的密碼。“大部分民眾依據手邊的資訊選擇密碼”研究結果凸顯了這項令人憂心的事實，駭客只要動動手指頭,使用搜尋引擎，查一下 facebook 個人資料,就能輕易找到寵物名字,紀念日,就讀學校等資料,進而能入侵多數帳號。

根據Google 分析，用戶最常使用的密碼如下：

1、寵物名字
2、大日子，如結婚紀念日
3、家人生日
4、孩子的名字
5、家庭成員名字
6、出生地
7、最愛的節日
8、最愛的運動團隊
9、重要人士的名字
10、直接用「password」當密碼

報告也顯示，48%民眾會讓別人知道自己的密碼，3%的人還會將密碼記在便利貼上。

 

刑事局曾破獲歹徒將生日、電話等個資，破解數百名 Yahoo！等網站用戶密碼，再以同一帳號密碼登入其他網站

您是否也是只用一組帳號/密碼行遍網路各項服務的用戶呢？如果您習慣使用同一組帳號/密碼，那當您的帳號／密碼被盜的時候，駭客可藉機入侵多數的網路服務（應用程式）帳號。刑事局曾破獲歹徒將生日、電話等個資，破解數百名 Yahoo！等網站用戶密碼，再以同一帳號密碼登入其他網站。為了防止帳號不再被盜，每次註冊新程式時，最好設定不同的帳號╱密碼！

Rik Ferguson是趨勢科技的安全研究副總。他製作了一系列的網路安全諮詢影片來幫助消費者。在這影片中，他提供了如何保護你的電腦免於電腦病毒/惡意軟體的建議。

影片重點包括：

• 保護你的電腦和行動裝置需要個人保持小心警慎以及來自專業資安公司（就像趨勢科技）的協助。今日的惡意軟體並不只針對你的家用電腦，還包括你和你家人所用的行動裝置，問題可能比你想像的還要大。
• 你可能會經由網頁瀏覽器、電子郵件、社群網路、即時通和下載檔案成為惡意軟體攻擊的受害者。你的設備可能因為幾乎任何一種線上活動甚或是朋友的隨身碟而受到感染。所以重要的是使用能夠提供完整主動防護的安全軟體，讓你不會受到感染病毒。
• 趨勢科技提供給PC或Mac的安全/防毒軟體，以及提供給 Android或iOS行動設備的安全免費行動防護App( Android / iOS )，這些或許就是你所需要的解決方案。

 

即使你有使用安全軟體，底下是一些可以確保你的設備不被感染和不會散播惡意軟體的方法：

• 保護你的網路。防護惡意軟體從你的家用網路開始並向外延伸。請確保你的網路路由器有加上密碼保護，不要使用出廠預設密碼。
• 確保你有安裝防火牆並且在每台電腦上運行，讓你可以用來防止未經授權的存取。一個安全的網路是保護你電腦的第一步，也可以保護連到你家用網路的行動裝置。
• 避免垃圾訊息。在網路上不要打開任何形式的垃圾訊息。記住，垃圾訊息並不只是出現在你垃圾郵件資料夾內的電子郵件，也可能是私人訊息、網站上的跳出視窗或是你社群媒體塗鴉牆上的廣告。
• 小心不請自來的技術支援，不管是線上還是網路以外。
  【延伸閱讀】雅虎信箱被盜,搜尋解決方案,竟”找”到麻煩:假技術支援中心,藏身搜尋結果,伺機詐財
• 與你的孩子有開放性的談話並建立他們的信任。此外，你應該在你家庭網路環境內的每台設備設定家長監護功能。
• 確保只有管理員可以安裝新軟體到電腦上並且限制訪客的網路存取（如果可以的話）。
• 確保程式更新到最新。確保你更新你的設備以幫助保護它們免於漏洞攻擊。這包括作業系統、安全軟體、網頁瀏覽器和外掛程式（像JAVA、Adobe Flash和Acrobat，或影片播放程式像是Windows多媒體播放程式和Quick Time。
• 不要在你的網頁瀏覽器儲存密碼。使用密碼管理程式比較安全，而且可以多加一層保護。

繼續閱讀