前陣子很大的一條新聞就是，非常多人在用的雲端服務 Dropbox，被駭客入侵，外流出 6800 萬組帳密，雖然這些資料有經過加密處理，不過已經有人反推後是可以查出密碼的，因此如果到了駭客的手中，要推算出全部的帳密進一步的利用相信也不會是太難的事，6800 萬組帳密真的不少，應該很多人都有中獎，擔心的人當然是立刻改密碼再加上二步驟驗證，當然你也可以先透過 Have I benn pwned 這個網站查看看是否名單內有沒有你的 Email 帳號，還可以順便確認有沒有其他服務曾經被外流的資訊，有沒有包含你的。
have i been pwned 服務介紹：
- 網站：請點我
進入 Have I benn pwned 網站後，要查詢很簡單，只需要填入你的 Email 帳號，然後按下 pwned 就可以進行查詢。
如果你出現綠色的畫面，寫著 Good news，那麼恭喜你，安然無恙，表示你的帳號很安全。
但如果出現了 Oh no -- pwned！表示要注意你的帳號安全了，往下拉就可以看到你的帳號在哪些服務中曾經被外流過帳密資訊，阿湯的帳號似乎一堆都有中獎，像是 adobe、這次的 Dropbox，再往下拉還有，不過重要的服務我幾乎都有開啟二步驟驗證，所以還不至於會出什麼問題，因此大家如果查到自己的帳號不安全的話，建議能開啟二步驟驗證的服務都要開啟為佳。
延伸閱讀：
- Google 二步驟驗證開啟：https://steachs.com/archives/3254
- Facebook 二階段驗證開啟：https://steachs.com/archives/3247
- Dropbox 二步驟驗證開啟：https://steachs.com/archives/2805
- Microsoft 二步驟驗證開啟：https://steachs.com/archives/3154
- Twitter 二階段驗證開啟：https://steachs.com/archives/3334
- APPLE ID 雙步驟驗證開啟：https://steachs.com/archives/3847
0 留言▼
發表留言 »