進修充電

購物、銀行都用相同密碼,方便好記?錯!學會3方法,讓你身家不被一次破解

撰文者:風傳媒 / 金牛幫幫忙 更新時間:2024-03-18 瀏覽數:3,655

關鍵字:

網路 資安 社群 密碼 金鑰

圖片來源:達志影像
摘要
{DS}

現代生活大部分活動都可以使用網路以取代實體,從金融帳戶、購物網站到社群平台,幾乎每個人都擁有幾十個帳號,而且各個帳號都需要1組密碼。

為了方便,很多人會重複使用相同的密碼組合,但只要其中某一個帳號被駭客破解,駭客就能藉此取得密碼,如同骨牌效應一般,其他有相同密碼的帳戶將無一倖免,造成巨大損失。


美國身分竊盜資源中心(Identity Theft Resource Center,ITRC)總裁暨執行長Eva Velasquez表示,現在許多駭客並不是靠入侵電腦系統,而是透過要求用戶提供密碼或雙重驗證代碼的方式來竊取帳戶資料;根據基因技術公司23andMe報告,因為許多人重複使用密碼,平均1個駭客能藉此盜用多達1萬4,000個帳戶,並約有690萬用戶的資訊因而曝光——我們應該如何確保自己的資安?

別怕麻煩,定期更新帳戶密碼較安全

現代人大多有幾十個帳號,但要為這些帳號設計獨一無二且足夠複雜的密碼並不容易,因此《華爾街日報》建議,讀者不妨使用「密碼管理員」工具,不僅能為每個帳號創造獨特且結構較強的密碼,提高帳戶安全性,並能自動記住密碼,讓使用者輕鬆登入各個帳號;另外,密碼管理員還有密碼檢查功能,若密碼洩漏,系統也會自動提醒用戶更換密碼。

密碼管理員通常有免費跟付費2種版本。免費的密碼管理員包含Google Password Manager和iCloud Keychain,兩者都是行動裝置內建的服務,但前者只適用於Android和Chrome平台,後者則適用於蘋果裝置和Safari,或者也可以安裝Bitwarden,雖是免費的密碼管理員,但也可以付費升級服務;至於付費版密碼管理員,則有NordPass、1Password、Keeper Security、LastPass、Dashlane等可供選擇。

密碼管理員能協助辨識所有已經外洩、重複使用和安全性較低的密碼,使用者就可以根據建議更新密碼。

要注意的是,使用者也必須為密碼管理員設定密碼,但是密碼管理員的資料庫使用零知識架構(zero-knowledge architecture)加密技術,代表此帳戶密碼並不會儲存在軟體公司的伺服器上,雖然駭客無法存取密碼,但同理,如果使用者忘記密碼,也就找不回來了,所以必須想一個夠複雜但又好記的密碼管理員帳戶密碼,而使用者不妨可以使用Bitwarden的免費工具檢測密碼強度。

安全性金鑰雙重驗證,擁有實體裝置才能登入

安裝密碼管理員,並根據建議更新帳戶密碼後,下一步就是設定「雙重驗證」,以建立第2層登入安全防護機制。

最基本的雙重驗證,是透過簡訊(SMS)傳輸驗證碼,但駭客可以竊取手機號碼並導引驗證碼,因此「安全性金鑰」是更安全的雙重驗證方法。

安全性金鑰看起來很像是一個隨身碟,是一種雙重驗證的小型硬體裝置,透過實體連接裝置後授權登入。當任何人使用不受信任的裝置並嘗試登入帳號時,就算已經輸入正確密碼,系統仍會要求對方使用安全性金鑰,若沒有金鑰就不允許登入。也就是說,擁有實體安全性金鑰的使用者才能登入帳戶。

除了安全性金鑰,還可以使用雙重驗證應用程式,例如Authy和Google Authenticator,而且都是免費的。Authy是2步驟驗證碼產生器,可以多裝置同步,會將資料以加密形式存在雲端,無論在哪個設備上使用,都可以存取設定過的資料;Google Authenticator只能安裝在手機上,但可以連結Google帳戶備份。

保管好手機+設置防盜保護功能,減少資安威脅

此外,手機密碼也很重要,一旦遭竊就會造成更大損害。例如Apple ID與眾多功能互相綁定,一旦Apple ID帳號被盜,駭客就能入侵iCloud、App Store和iTunes系統等,損害用戶資產。

為了解決竊賊入侵iPhone並擅改密碼的安全漏洞,蘋果在新推出的iOS 17.3軟體更新中,加入設備防盜保護功能(Stolen Device Protection)。假如iPhone被偷,用戶可以先用其他裝置登入並鎖定Apple ID帳號,接著啟用設備防盜保護功能;若竊賊想變更Apple ID密碼,該功能會2度要求竊賊使用Face ID或Touch ID進行生物辨識,而且時間需間隔1小時,iPhone才會更改Apple ID密碼。

只不過,設備防盜保護功能也有其限制,iPhone用戶必須主動在Face ID與密碼下啟用設定,且無法完全防範所有個人和財務資訊威脅。所以最安全的方法,還是隨時保管好手機,別讓竊賊有下手機會。

相較於歐美國家,台灣路上扒手數量較少,較不用擔心錢包與3C用品遭竊的風險。但因為網路入侵的成本很低,而且可以一次竊取許多人的大量資料,因此被網路駭客攻擊的風險反而遠高於扒手——透過密碼管理員、雙重驗證與設備防盜保護,使用者可以提升資安,讓數位資料更有保障。

本文獲「風傳媒」授權轉載,原文:FB、蝦皮、銀行用相同密碼,方便又好記?錯!這3方法,讓你身家不被駭客一次破解
臉書粉絲專頁,請按此

延伸閱讀
企業想進行多角化經營,應結合既有強項,還是開發新專業?日本經營之聖稻盛和夫這樣說
「對手不會可憐你,只等著爬過你!」走過低谷,谷筱霜亞運空手道金牌2連霸
嚴防敏感個資外洩,不只美國,全球政府逐步封殺TikTok?重點一次看

「風傳媒集團」是一間從媒體、優質內容出發的網路科技公司。秉持「忠於真實,看見未來」的理念,由一群來自各個領域,對社會進步發展有熱情的人所組成。期望藉由先進的網路技術、社群的凝聚及擴散,讓多元的意見被包容接納,並開啟更多理性思辨與對話的空間,進而為社會帶來正面的影響。

《風傳媒》以宏觀的視野,掌握台灣、國際、兩岸、地方的政經脈動及生活態度,用真實與進步的價值觀,持續耕耘原生新聞、深度報導及多元觀點,為全球華人提供最優質的內容,帶來對生活的美好實踐。


  • «
  • 1
  • »

您可能有興趣的文章