很多账号泄露不是因为攻击者多厉害,而是密码本身犯了常见错误。对照检查,及时修正。
常见错误
错误一:密码太短。6 位纯数字密码瞬间可破,至少要用 12 位以上。
错误二:用个人信息。生日、手机号、名字在社交平台上一搜就有,坚决不用。
错误三:键盘序列。123456、qwerty、1qaz2wsx 等是攻击者第一批尝试的。
错误四:多个账号共用密码。一次泄露处处遭殃,务必一账号一密码。
错误五:以为加符号就安全。P@ssw0rd 这类替换早就被破解程序收录。
解决方法
用密码生成器生成随机长密码,配合密码管理器保存,重要账号开启两步验证。发现疑似泄露,立即改密。