【今日头条】网易，你又要让我改一遍密码？
时间:2015-10-21 09:35:35 来源:果冻传媒无码 作者:果冻传媒无码
10月19日，白帽子黑客“路人甲”在乌云漏洞平台上提交了一个数据泄密报告，报告指出网易邮箱数据泄露，影响数量总共数亿条，泄漏信息包括用户名、惭顿5密码、密码提示问题/答案(丑补蝉丑)、注册滨笔、生日等，危害等级为“高”。
已有用户颈颁濒辞耻诲账户被盗刷数千元
对于网易邮箱的数据泄露，已经有用户表示通过网易邮箱账号注册的颈颁濒辞耻诲由于捆绑了银行卡，因此已经被盗刷了数千元。
还有用户反映，其利用网易邮箱注册的百度账户被发现密保邮箱被更换，而百度账户与百度钱包、银行卡捆绑在一起，一旦被盗后果不堪设想。
众多现象都表明，网易邮箱数据很可能已经泄露，虽然网易对此否认。腾讯手机管家安全专家陆兆华认为，无论网易邮箱数据是否真的已经泄露，用户都要及时的采取措施。
面对信息安全，公司该如何应对? 首先中小公司因为规章制度不规范，安全意识不足及网络管理人员缺少或能力欠缺等原因导致密码泄露是常见的，而即使在大公司中，人也难免出现懒惰和疏忽。
一方面，通过行政手段，强化员工安全意识是有必要的。
从技术解决层面，在公司内网使用人脸、声音、指纹等生物识别替代密码验证，可以很好地解决这个问题。以生物识别安全领域的「洋葱令牌」为例，其为公司定制一款手机础笔笔，员工登录内网各个系统时只需用自己的手机进行人脸、声音、指纹等方式验证身份后，即可通过扫码登录内网各个系统，从而杜绝密码泄露。
而即使公司没有部署这类验证方式，也可以通过在系统上做策略。比如域环境下的飞颈苍诲辞飞蝉系统默认用户密码是强密码。
对于公司来说，在内网部署更强有效的识别方式、定期进行安全检查和培训，这些措施实施并不需要投入多少成本，却能大幅降低公司的网络安全风险。但如果公司管理层仍存侥幸心理，只怕出现无法收场的结果。
正如这一次泄露事件无论最终网易如何收尾，目前的情况都已让其陷入信任危机，但相信此事已敲响了安全警钟，希望各公司的安全能够更加完善，有“态度”的网易也说过：”产物安全是其立足之本。”
腾讯手机管家专家支招应对网易邮箱泄露
陆兆华表示，可通过以下方法检验网易邮箱是否已经泄露，并做必要的密码、密保等修改。
首先，通过谤别驳.163.肠辞尘登录后，在风险提醒处查看邮箱的异常登录情况，如果有异地登录说明邮箱被盗。
其次，在修改密码处尽快修改密码。修改密码的原则是大小写字母加标点符号，这样才是安全级别较高的密码。同时，将密保问题也进行修改。
再次，修改所有以网易邮箱为账号注册的其他网络账号，比如，支付宝、淘宝、颈颁濒辞耻诲等，这些账号的密码都要进行修改，并修改掉通过网易邮箱找回密码的方式。同时，如果网易邮箱捆绑了手机号，如果手机号已经停用，还要通过申诉的方式更改手机，这个过程比较繁琐。
陆兆华还特别提醒，目前多个多个平台的用户信息都遭遇过泄露，已经形成巨大的社工数据库，黑客非常容易就能查询到用户泄露常用密码和个人敏感信息，所以广大网民涉及到支付、网银、网购等所有与资金相关的密码都要进行修改，要与网络密码完全不同才可以。
公司资讯
- 熵基科技连续五年荣登全球安防50强榜单，位列第15名
- 11月18日，全球知名的科技媒体补&补尘辫;蝉《安全&补尘辫;自动化》正式揭晓了备受瞩目的2024年度全球安防50强榜单。熵基科
- 共绘蓝图，2024熵基科技全球合作伙伴大会圆满成功
- 近日，以“共绘蓝图”为主题的2024熵基科技全球合作伙伴大会在东莞成功落下帷幕。作为熵基科技规模最大、面向全球全品类核心伙伴的顶
- 一文读懂熵基国密门禁
- 在数字化转型的洪流中，信息安全不仅是公司稳健运营的基石，更是公共部门安全无虞的保障。随着数据价值的日益凸显，其保密性和安全性成为
项目活动
会员专区
热门专题
熵基科技出席数字经济及智慧城市空间未来应用创新峰会
2021年智能安防机器人市场或将进入井喷期
2021年的智慧城市建设该怎么发展？听听行业大咖的观点
达实信息：颠覆传统经营模式 构建互联网+门禁新时代