【鉅亨網編譯許家華 綜合外電】
昨(5)日公布的顯示,近來有駭客已經成功盜走近 200 萬筆的 Facebook、Google、Twitter、Yahoo 等使用者帳戶以及帳號。《ZDNet》科技專欄作家提供讀者一條保護個資的自救管道。
事實上,這事件的受害帳戶數目遠低於其他事件,例如先前Adobe驚爆 1.5億用戶紀錄遭竊等。
發現網路罪犯利用殭屍網路大量竊取密碼數據的資安公司Trustwave並沒有公布這些數據庫,但有網路上已有一些公開的數據庫可使用,Larry Seltzer推薦2個網站,可提供網路使用者在多個數據中搜尋自己的資料是否外洩。
第一個網站:
這個網站合併5大遭竊的資料庫,使用者可一次搜尋這5大資料庫:
152,445,165 個Adobe帳戶
859,777 Stratfor 帳戶
532,659 Gawker 帳戶
453,427 Yahoo! 帳戶
37,103 Sony 帳戶
進入該網站後,輸入常用的email帳號,該網站就會同時搜尋這5大數據庫,並回報你輸入的email帳號是否在上述遭竊的資料庫之內。
該網站創辦人Troy Hunt在部落格曾解釋,他創辦該網站的泰半原因是為了練習一些Windows Azure的技術,但他也認為此服務有其必要性,希望讓該網站更實用、有效,並計畫日後增加更多資料庫和新功能,例如警訊服務,當你的email帳號出現在資料庫時,可以向你發出警訊,以及推出搜尋整個網域的功能 (例如搜尋@zdnet.com)。
第二個網站:Should I Change My Password?
這個網站大多是付費服務的前端,已經具備email警訊服務,稱為「Email Watchdog」,但這項服務似乎是免費的。
但根據該網站的FAQ,該網站無法告知使用者「何方神聖盜用了妳的email帳號」。第一個網站可提供此資訊,因為第一個網站的資料庫內已儲存所有被破壞的email帳號紀錄,而「Should I Change My Password?」網站只儲存密碼的雜湊值、密碼最後一次遭破壞的日期,以及被破壞的次數,這似乎用處不大,可能使用他們推廣的才會有更多詳細資訊。
不論你的網路個資目前是否安全或已遭破壞,使用任何網路服務都仍建議搭配一套強度夠高的密碼,而且不同服務使用不同密碼,這樣才能確保安全。但這可能會導致使用者忘記自己的密碼,Larry Seltzer推薦使用密碼管理程式,例如、和 …等等。
『新聞來源/鉅亨網 http://news.cnyes.com/ 』
This entry passed through the Full-Text RSS service — if this is your content and you're reading it on someone else's site, please read the FAQ at fivefilters.org/content-only/faq.php#publishers.
留言列表