《資安漫畫》不要再用生日當密碼了

A咖的帳密就是這樣被破解的


川普(Donald Trump)的競選口號「2020年讓美國再度偉大!」(2020 Make America Great Again!)縮寫為「maga2020!」,喜歡在推特發表個人意見的他,傳出被駭客成功猜中帳號的密碼就是「maga2020!」,且沒有設定兩階段驗證。

2016年川普以實境節目「誰是接班人」(The Apprentice)中的名言「yourefired」(你被開除了)當成推特密碼,也被同個荷蘭駭客破解。

好萊塢女星 Salma Hayek (莎瑪.海耶克)電子郵件帳戶也曾經被駭,駭客變更信箱密碼後,還得意地在網路宣稱只要知道關於 Salma Hayek的生日和代表作,就可以藉由密碼提示問題得逞。

好萊塢女星 Salma Hayek (莎瑪.海耶克)電子郵件帳戶也曾經被駭,駭客變更信箱密碼後,還得意地在網路宣稱只要知道關於 Salma Hayek的生日和代表作,就可以藉由密碼提示問題得逞。

同樣的情形也發生在另一名當年的美國副總統候選人身上。駭客利用密碼重設功能入侵了莎拉裴琳(Sarah Palin)的Yahoo! 個人帳號,還把他入侵成功的證據公諸於世。駭客在Yahoo! 的身分確認問題清單中正確地選擇了「你在何處遇見未來的另一半?」這個問題,然後試過一些”Wasilla High School” 的不同表示方式之後,最後成功猜出”Wasilla high” 這個答案。

駭客利用密碼重設功能入侵了當年美國副總統候選人莎拉裴琳(Sarah Palin)的Yahoo! 個人帳號,還把他入侵成功的證據公諸於世。因為駭客成功的答對了「你在何處遇見未來的另一半?」這個密碼提示問題

Google 分析 10 種爛密碼:寵物名奪冠


名人的密碼提示問題或是可能被當成密碼的口頭禪,Google 一下就找到答案,但不代表市井小民就可高枕無憂。

根據「時代雜誌」(Time)網站報導,Google 訪問2000名民眾選擇帳號密碼的方式。發現”寵物名字”是最爛的密碼。“大部分民眾依據手邊的資訊選擇密碼”研究結果凸顯了這項令人憂心的事實,駭客只要動動手指頭,使用搜尋引擎,查一下 facebook 個人資料,就能輕易找到寵物名字,紀念日,就讀學校等資料,進而能入侵多數帳號。

根據「時代雜誌」(Time)網站報導,Google 訪問2000名民眾選擇帳號密碼的方式。發現”寵物名字”是最爛的密碼。
根據「時代雜誌」(Time)網站報導,Google 訪問2000名民眾選擇帳號密碼的方式。發現”寵物名字”是最爛的密碼。

根據 Google 分析,用戶最常使用的密碼如下:
1、寵物名字
2、大日子,如結婚紀念日
3、家人生日
4、孩子的名字
5、家庭成員名字
6、出生地
7、最愛的節日
8、最愛的運動團隊
9、重要人士的名字
10直接用「password」當密碼

注意到了嗎?上述許多密碼線索在很多人的臉書或 IG 貼文都找得到!

在網路上,購物網站及社群網站、郵件、雲端儲存等便利服務應有盡有。多數的服務都需要註冊才能使用,也有的服務會要求輸入個人資訊。那麽,大家都是如何管理您所註冊的帳號呢?

    根據趨勢科技的調查,約6成網友對於不同的網路服務會重複使用1~3組相同的密碼。同時,多數會因「太多密碼記不住」「設定不同的複雜密碼很麻煩」等理由,即便只有 11.6%的人覺得「使用相同密碼應該沒有風險」,但多數有意識到資安風險的人,也會反覆使用同一組密碼。

*2020年8月實施的網路調查「使用密碼的實況調查2020」,有效問卷數量515,調查結果顯示反覆使用同一組密碼佔全體85.7%,特別是反覆使用1~3組密碼的佔半數以上56.7% 。

    在多數的服務上反覆使用同一組帳號及密碼,會衍生出什麼樣的風險呢?例如,藉由網路釣魚詐騙發動網路攻擊,帳號及密碼的組合一旦流出,那麽其他各類服務的帳號即可能連帶引發骨牌式被盜取的效應。

    安全管理帳號的重點在於,對每個服務使用不同的帳號及密碼的組合。設定第三方難以推測的密碼,並與服務業者所提供的一次性密碼等的雙因子身份認證(2FA)功能併用也是相當重要的。但由於使用的服務數量越多越多,帳號管理也成為了一種負擔。有些人會把密碼寫入筆記本備忘。

  •     遇到這種情況時,密碼管理工具是就派上用場了。只要使用此工具的話,就能夠安全地管理使用中的服務、帳號與密碼的組合。例如,趨勢科技公司的趨勢科技PC-cillin

內建的密碼管理工具,使用預先註冊的超級密碼進行登入,即便移動至其他服務頁面,也會**自動輸入帳號及密碼。因此,只要能夠嚴格地管理一組超級密碼,就不需要記住其他服務的帳號及密碼了。同時,還可以自動生成複雜難以被破解的密碼。只要使用密碼工具,這樣就部會因為「密碼太多容易忘記」「設定不同複雜密碼很麻煩」等的理由而反覆使用同一組密碼了。對於想解決管理繁瑣帳號的您,請嘗試使用密碼管理通吧。

**僅支援有效的自動登入網站

PC-cillin不只防毒也防詐騙 ✓手機✓電腦✓平板,跨平台防護3到位➔ 》即刻免費下載試用 ,
FBIGYoutubeLINE官網