帳號密碼的安全

福大分享關於帳號密碼的基本觀念。
有時會發現周圍有人被盜帳號,尤其LINE或臉書等等。
因此~
分享一些常被忽略的資訊安全觀念。
您認為您申請網站的帳密很安全,其實不一定。(真的)

多數人的習慣,##很多網站帳密##都設一樣!
卻忽略了一件事,有部分的網站,管理註冊者相當不嚴謹。

也許知名的LINE、google、臉書管理很嚴謹~
但如果您不小心註冊的A網站的會員,而且帳密都設一樣,那就有可能產生風險。
而這網站的會員(使用者)又不小心外洩,加上這網站密碼沒有加密的保護!!
那就會發生連帶的其他重要的網站發生被盜的危險。
【案例】
近期剛好有一個申請了非常久的網站(不幫它打廣告)~
時間太久,忘了密碼,使用系統的忘了密碼,卻無法收到重設信件。
因此打給客服,請求協助,但客服卻無法幫忙重設密碼,卻只能給我【密碼】。<—–表示密碼沒有加密。
您知道這是什麼狀況嗎?
表示這網站系統安全性是相當低的。(網站系統是一個相當大的學問)
因為使用者的密碼是沒有加密的,這是非常落後的系統。(知名網站是不太應該這樣的)

如果這網站管理不嚴謹洩漏帳密!
而您的其他重要的網站帳秘,如果都設定一樣,那就是被盜的機會增加不少。(最常見的狀況)

如果這網站是惡意的吸引人註冊?(有相當多類似的網站或惡意連結)
多數的被盜是這樣的狀況,少數是電腦中毒。

而您並不知道,您申請的網站會員,是否對於密碼有加密的功能與防護。
(我的案例是相當知名的網站喔!~)
如果客服可以告訴您密碼,而不是透過mail重設密碼,就表示密碼是沒有經過加密的。(管理者,可以看到所有人帳秘)
電腦是死板的執行任務,所發生的漏洞,90%以上是人為的疏忽。

近期也是有發生相當知名的書局個資外漏,造成詐騙可以取得購書者的資料,來進行電話詐騙的行為。
還好有書局有發簡訊通知,提醒消費者,也是事後彌補措施。

凡事都有原因,被盜帳號相當頻繁,在這電腦資訊氾濫的時代,電子資料是相當重要的。
還是需要好好的保護自己。

重要的網站如果沒有加密,要特別注意。
可以注意網站的開頭 https(加秘)http(沒有加密)。

因此~
福大建議您!
密碼要分輕重的差異。(我有備用的mail來註冊一些不太重要的網站)
不要都完全一樣,如果不同,可以善用手機的記事本來記錄。(手機也必須要有基本的保護措施)
更不要隨便的申請網站的會員。
(如果有其必要,要分輕重的密碼等。

電腦的防毒是有必要性的,推薦安裝avast,福大用很久了。
裝了不表示百毒不侵,但可以防治一些基本的病毒。

帳秘被盜原因很多,以上是我歸納出其中比較常被忽略的部分,需要特別注意。

#有需要想了解哪方面資訊議題可以告訴我#
#福大將會在整理後分享相關經驗給您#

福大資訊分享
MAIL:david@fudawang.com
LINE:@mtp5404z

發佈留言

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料