密碼管理 - 資安趨勢部落格

《小廣和小明的資安大小事》令主管無力的辦公室小鮮肉

2015 年 11 月 04 日2016 年 02 月 24 日趨勢科技 TrendMicro

只有密碼能放心嗎？

登入社群網站及網路購物等網站時，大多數必須輸入帳號/密碼。帳號/密碼機制可用來證明存取該網站的是本人，防止其他人擅自登入。如果將各個網站比喻為住家，帳號/密碼就像是住家的鑰匙。

但是，即使採用帳號/密碼進行認證，若被惡意的第三者發現帳號/密碼，或是遭到盜取時，就可能會被盜用身份而非法登入。就像是家裡的鑰匙被偷走而遭到入侵一樣。

近年來，採用兩步驟驗證的網際網路服務持續增加。繼續閱讀

< 網路安全 > 防毒小秘訣:如何保護你的電腦免於惡意軟體?(內有影片)

2015 年 11 月 02 日2015 年 10 月 20 日趨勢科技 TrendMicro

Rik Ferguson是趨勢科技的安全研究副總。他製作了一系列的網路安全諮詢影片來幫助消費者。在這影片中，他提供了如何保護你的電腦免於電腦病毒/惡意軟體的建議。

影片重點包括：

保護你的電腦和行動裝置需要個人保持小心警慎以及來自專業資安公司（就像趨勢科技）的協助。今日的惡意軟體並不只針對你的家用電腦，還包括你和你家人所用的行動裝置，問題可能比你想像的還要大。
你可能會經由網頁瀏覽器、電子郵件、社群網路、即時通和下載檔案成為惡意軟體攻擊的受害者。你的設備可能因為幾乎任何一種線上活動甚或是朋友的隨身碟而受到感染。所以重要的是使用能夠提供完整主動防護的安全軟體，讓你不會受到感染病毒。
趨勢科技提供給PC或Mac的安全/防毒軟體，以及提供給 Android或iOS行動設備的安全免費行動防護App( Android / iOS )，這些或許就是你所需要的解決方案。

即使你有使用安全軟體，底下是一些可以確保你的設備不被感染和不會散播惡意軟體的方法：

保護你的網路。防護惡意軟體從你的家用網路開始並向外延伸。請確保你的網路路由器有加上密碼保護，不要使用出廠預設密碼。
確保你有安裝防火牆並且在每台電腦上運行，讓你可以用來防止未經授權的存取。一個安全的網路是保護你電腦的第一步，也可以保護連到你家用網路的行動裝置。
避免垃圾訊息。在網路上不要打開任何形式的垃圾訊息。記住，垃圾訊息並不只是出現在你垃圾郵件資料夾內的電子郵件，也可能是私人訊息、網站上的跳出視窗或是你社群媒體塗鴉牆上的廣告。
小心不請自來的技術支援，不管是線上還是網路以外。
【延伸閱讀】雅虎信箱被盜,搜尋解決方案,竟”找”到麻煩:假技術支援中心,藏身搜尋結果,伺機詐財
與你的孩子有開放性的談話並建立他們的信任。此外，你應該在你家庭網路環境內的每台設備設定家長監護功能。
確保只有管理員可以安裝新軟體到電腦上並且限制訪客的網路存取（如果可以的話）。
確保程式更新到最新。確保你更新你的設備以幫助保護它們免於漏洞攻擊。這包括作業系統、安全軟體、網頁瀏覽器和外掛程式（像JAVA、Adobe Flash和Acrobat，或影片播放程式像是Windows多媒體播放程式和Quick Time。
不要在你的網頁瀏覽器儲存密碼。使用密碼管理程式比較安全，而且可以多加一層保護。

繼續閱讀

《小廣和小明的資安大小事》阿母設定的密碼居然跟某位總統一模一樣 !!

2015 年 10 月 21 日2015 年 10 月 21 日趨勢科技 TrendMicro

從密碼設定看母女連心?!…

阿母的 FB 密碼和網路銀行密碼一模一樣,而且還用連續數字和字母當密碼,身為女兒的小明不能用年紀大了,記不住密碼當藉口,竟也犯同樣的錯誤…難道是遺傳基因作梗嗎?其實也不用懷疑是遺傳基因,因為即使是名人也犯過同樣的錯誤 !

【延伸閱讀】1位副總統候選人,2位總統 , 3位大明星,猜猜哪位用 12345 當密碼?(含12個保護密碼實用的祕訣)

為什麼不能到處使用相同的密碼？

各位是否在社群網站、網路銀行、雲端儲存空間等網路上的多種服務中設定相同的帳號密碼？或許有些人因為「要記住多個帳號密碼太麻煩」、「複雜的密碼記不住」等理由，隨處使用容易被猜到的帳號密碼吧。繼續閱讀

<小廣和小明的資安大小事>男友拒絕放入網路購物車的洋裝 !

2015 年 09 月 16 日2015 年 09 月 09 日趨勢科技 TrendMicro

自動儲存 ID /密碼的優點與缺點

使用網路銀行或網路購物時，您是否曾經於登入網站時，在輸入ID/密碼的輸入欄位（表單）中輸入第一個字，就自動顯示您所要輸入的ID/密碼？IE（Internet Explorer）等網頁瀏覽器具有儲存使用者在表單或搜尋欄位中所輸入字串的功能。若在IE中啟用所謂的「自動完成」功能，即可節省輸入繁瑣的ID/密碼的時間，非常便利。

但是，自動完成功能有可能將你在表單輸入的資訊外洩給其他人。我們原本就不建議於網咖等多人使用的電腦中輸入個人資料，但不得已時，務必先關閉自動完成功能。

以 IE 為例,若要關閉IE11的自動完成功能，請按一下右上角的齒輪圖示，然後選擇「網際網路選項」。開啟網際網路選項之後，按一下「內容」標籤，然後按一下自動完成的「設定」。取消勾選「表單」或「表單上的使用者名稱和密碼」等不希望IE儲存的項目，然後按一下「確定」。

ie1

繼續閱讀

LINE公布「七大不安全登入密碼」,快來檢查你的密碼上榜了嗎?

2015 年 09 月 01 日2016 年 11 月 15 日趨勢科技 TrendMicro

LINE台灣臉書官方帳號公布「7種最常被盜的登入密碼」，看看你中獎了嗎?

1.一組密碼走天下
2.生日
3.純數字
4.密碼太短
5.跟帳號一樣
6.常見單字
7.連續字母

【LINE 資安小提醒】LINE七大不安全登入密碼～快來檢查你有沒有上榜！若上榜快來修改密碼：LINE App「其他」→「設定」→「我的帳號」→「變更電子郵件帳號」→「變更密碼」

Posted by LINE Taiwan- 再LINE一下

*延伸閱讀:最新LINE詐騙簡訊/電話詐騙一覽表！

從英國威廉王子軍旅生活的一張照片,談密碼安全

前陣子阿帕契風波成為新聞焦點,其實早在2012 年英國也有相關網路事件,當時威廉王子在英國皇家空軍基地擔任救難直升機駕駛，為展現親民作風，也常常將他的軍旅照片刊登在網站上。其中有張照片是威廉王子與他的救難小隊組員，在看來像是指揮中心辦公室的地方氣氛和樂地聊天,這張照片發佈沒隔到一天，就被網友發現了問題。原來會把登入密碼也大方的貼在牆壁上的不只是尋常百姓!

隨後，皇家空軍也發表官方聲明表示，已經全面更換了共同登入的使用者名稱以及密碼，也強制要求基地中的幕僚人員全面重設自己的使用者名稱以及密碼，以確保基地的資訊安全。

當年英國威廉王子這張照片發佈不到一天，就被迫全面下架，不過內容早就被有心人備份了….你看到問題了嗎?

Posted by 趨勢科技 Trend Micro

無論是貴為皇室或是小老百姓,都可能是資安漏洞的始作俑者,日劇半澤直樹推敲出課長在桌底藏密碼,成功開啟了金庫,邁向以牙還牙 ,加倍奉還之路,如果課長使用的是”萬年密碼”:一組密碼走透透,那麼他的損失可能就會加倍奉還了! 檢查一下桌面上,抽屜裡是否也有紀錄帳號密碼的便條紙?

還在用 I LOVE YOU 當密碼 ?你這小傻瓜! ( 5201314 ,也駭人不淺!)

每年大掃除一次;每月更新一次牙刷;那密碼呢?駭客最愛重複使用萬年密碼的人,重複使用密碼是幫了網路犯罪份子大忙,建議您 對待密碼就跟對待你的牙刷一樣，不要跟任何人共用，而且每 3 個月就要換新的。

關於密碼千萬不要做的四件事 :
不要字典裡選字
不要使用姓名、出生日期、年齡、電話號碼、寵物名字、球隊或任何跟你有關的東西
不要在不同用途的地方都使用相同的密碼
不要跟別人共用你的密碼，絕對!!!
延伸閱讀:跟另一半共用帳號嗎?(信件被偷窺導致失去孩子監護權真實案例)

密碼跟愛情一樣,必須獨一無二,切忌共用,以免一組被盜,全數失守

“Love,iloveyou,iwantu…”這類關於愛的變化組合,常常列入歷年駭客密碼破解清單榜上,在大陸駭客的密碼破解字典中,還列入以下幾個必備弱密碼,中國人最愛的「666666」和「888888」，還有那甜滋滋的「5201314」（我愛你一生一世）,根據大陸某IT社區網站洩露的600多萬個帳號密碼為例，使用中文拼音、手機號碼，甚至經典詩句縮寫作為密碼的中國用戶不在少數。

趨勢科技曾多次提到密碼管理的文章,「password」總是蟬聯榜首，傻瓜密碼常客還包含數字系列,如:「123456」和「12345678」;鍵盤方向順位組合,如: !@#$,123456!@#;abc 系列”如:abc,abc123;admin 系列,如:adm1n.admin!@#123;單字系列,如:baseball,batman;上帝系列,如:god,godblessyou。