因?yàn)橛脩糍~戶遭“集體”盜刷,商家主動(dòng)凍結(jié)了全網(wǎng)賬戶,結(jié)果卻令人大跌眼鏡。3月19日,當(dāng)當(dāng)網(wǎng)(微博)給約50萬賬戶上有余額的用戶發(fā)出了短信、郵件,提醒其22日前更改密碼,但目前僅有不到5%的用戶有所行動(dòng)。
“這從側(cè)面反映了網(wǎng)民自我保護(hù)意識(shí)的不足”,網(wǎng)絡(luò)安全專家據(jù)此指出,中國(guó)網(wǎng)民喜歡用的一些常見密碼,很容易被黑客利用密碼字典自動(dòng)“蒙中”。
■記者 未曉芳
【蹊蹺】
遭盜刷喊冤,改密碼卻不理
這么多人對(duì)改密碼的提醒無動(dòng)于衷,當(dāng)當(dāng)網(wǎng)運(yùn)營(yíng)高級(jí)總監(jiān)梁健鵬頗感意外,“按照設(shè)想,應(yīng)該有80%以上的客戶會(huì)去修改密碼”。在電商看來,修改密碼是保護(hù)用戶賬戶的有效途徑,有數(shù)據(jù)顯示,2月中旬到3月19日凍結(jié)用戶賬戶前,向當(dāng)當(dāng)網(wǎng)反映賬戶異常的用戶有197位,而凍結(jié)賬戶后,僅有6位用戶反映賬戶異常。
3月26日,記者隨機(jī)采訪了部分長(zhǎng)沙網(wǎng)民,發(fā)現(xiàn)他們對(duì)網(wǎng)絡(luò)密碼的重視程度不一。網(wǎng)友“小湯圓”喜歡網(wǎng)購,她的支付寶(微博)密碼每個(gè)月都修改一次,“不怕一萬就怕萬一,改密碼只要?jiǎng)觿?dòng)鍵盤就行了,不麻煩!绷硪晃痪W(wǎng)友“白丁丁”則不以為然,他從1999年開始上網(wǎng)以來,所有的網(wǎng)站、郵箱、電子賬戶都用的同一個(gè)密碼,“至今沒中過招,應(yīng)該不會(huì)有危險(xiǎn)吧?”
【警惕】
網(wǎng)購、游戲人群最易被黑
“2011年,天涯、新浪、CSDN(微博)等一批著名網(wǎng)站數(shù)據(jù)庫連續(xù)外泄,對(duì)本已脆弱的互聯(lián)網(wǎng)安全狀況造成了巨大沖擊!比鹦(微博)安全專家唐威說,利用這些數(shù)據(jù)庫,黑客可對(duì)網(wǎng)民發(fā)起多種攻擊,具有一定持續(xù)性。
值得注意的是,目前黑客的主要窺測(cè)對(duì)象之一就是蓬勃發(fā)展的電子商務(wù),網(wǎng)購、支付、配送、推廣、售后等多個(gè)環(huán)節(jié)均遭到黑客有針對(duì)性的攻擊,網(wǎng)購、游戲等特定人群面臨較大安全風(fēng)險(xiǎn)。
據(jù)調(diào)查,中國(guó)用戶最常用的十大“弱”密碼是abc123、123456、xiaoming、12345678、iloveyou、admin、qq123456、taobao、root、wang1234。網(wǎng)絡(luò)安全專家透露,類似“姓名拼音+生日”等特殊含義組合,以及“a1b2c3”等看似復(fù)雜的密碼其實(shí)并不難猜,黑客利用密碼字典就很容易自動(dòng)“蒙中”。
專家支招
金山網(wǎng)絡(luò)安全工程師李鐵軍建議,網(wǎng)民應(yīng)該在自己注冊(cè)的每個(gè)網(wǎng)站都設(shè)置不同的密碼,重要密碼最好定期修改。
技巧
1、只要記得住,別怕密碼像長(zhǎng)白山。
2、字符變化越多越好;炀幾顝(qiáng)大。
3、使用整個(gè)鍵盤,而不僅僅是最經(jīng)常使用的那幾個(gè)按鍵。
4、試試用短句,別忘記用數(shù)字替換諧音漢字和加入標(biāo)點(diǎn)符號(hào)。
忌諱
1、不要把個(gè)人信息變成密碼通行證。
2、再有愛也別把iloveyou寫進(jìn)密碼。
3、倒拼單詞、常見的拼錯(cuò)和縮寫。People mountain people sea據(jù)說是英語學(xué)習(xí)論壇最高發(fā)密碼。
4、鍵盤上的相鄰字母排列也不安全。比如asdfgh。