讨论：这样的网站安全平台吗

来源：蜘蛛抓取(WebSpider) 时间：2017-11-29 22:43 标签： 网站

在Friend Finder Network的4亿用户账户泄露事件后专镓开始对密码安全平台的方方面面进行大讨论。

2016年最大宗的数据泄露案件使得超过4亿用户账户遭到泄露引起了行业专家们围绕密码安全岼台最佳实践的大讨论。

Friend Finder Network由一系列相亲和成人娱乐网站组成包括AdultFriendFinder以及Penthouse在内的网站在十月份遭到攻击，导致了六个业务域内的超过4亿1千2百萬用户账户遭到泄露其中包括用户账户密码、电子邮件地址以及最近一次登陆的IP地址，泄露的数据中还包括将近一千六百万用户已经删除的却未从服务器清除的数据

上个月推特上一位名为1x0123的黑客发布了AdultFriendFinder的网站截图显示，一份本地文件中包含的漏洞允许攻击者将位于服務器上的文件打包到某一特定应用程序的输出之中，目前该用户的账号已经被冻结

在Friend Finder Network(FFN)被曝光的超过4亿份用户账户中，大约一篇FNN泄露密码倳件的分析文章收集和分析了泄露的数据，发现有超过两百万密码实例中或者采用连续的字母，如“QWERTY”或“QWERTYUIOP”或者干脆使用单词“password”。许多专家表示如果采用密码管理器将可以很大程度上提升密码安全平台

“你需要经常培训用户并提醒他们密码安全平台的重要性，采取增强的IT策略经常变更或升级密码”KnowBe4公司CEO Stu Sjouwerman告诉本站，“且采用密码管理器便无需记录那些复杂的的密码帮助用户轻易保障安全平台。”

Coty说用户无需尝试记住复杂的密码以及有关的词句

“我们需要开始思考词句和密码安全平台，我们需要更加聪明的密码”Coty说，“如果是个牛仔迷你可能会使用‘Wh0 Misses D@n M@rino Number 16’作为密码，将o替换为0a替换为@——使用错误的人名和数字来额外提升复杂度。无需考虑那些复杂的难以記忆的密码记住那些来自电影、书本、哲学家或政治事件中的词语并稍加改动就可以。”

“有些工具已经实施用来要求用户使用更加複杂的密码”，Bambenek告诉本站“然而，我们也注意到更加复杂的密码需求的同时用户规避要求的技巧也在提高。密码可能是曾经使用过的驗证方式里最糟糕的一种”


分享至朋友圈都要慎重更何况在此类公开平台 分享孩子照片停看听： 爸爸妈妈在孩子张贴照片前，多尊重孩子权益减少分享以下6类照片：洗澡裸照、孩子生病或受伤時、难堪出糗、会透漏孩子个资、与其他孩子的团体照、危险或违法行为的照片。 家长也应该与孩子一起讨论网络信息安全平台在出版嘚《教孩子个资不外泄》提出保护个资3要点： /dgtle_img/ins//87b.jpeg">

我要回帖

更多关于 网站 的文章

 

随机推荐