跳转到内容
简体中文
Clic par clic一次一个点击
ODERSA 出品的网站依据1901年法国结社法成立的协会,让每个人都能免费、无条件地获得教育。

保护自己

每个账号用不同的密码

您将学会做什么 7分钟后,您将学会把自己的密码逐个账号整理好,而不需要死记硬背。

  • 时长 : 7 分钟
  • 难度 : 进阶
  • 免费, 无需账号
一个拇指的特写,正靠近手机边缘,还没有触到屏幕。

几乎每个人都有同样的习惯:找一个好用的密码,然后所有地方都用它。这很容易理解,但这正是唯一真正的薄弱点。当一个网站的客户名单被盗走时,窃取者拿到的是一批批的邮箱地址和密码组合,然后用程序拿这些组合去试其他几百个网站。这种手法有个名字:撞库攻击。只要有一个密码被重复使用,一家种子店的数据泄露就可能打开您的邮箱。接下来我们来看看怎样整理密码,而不需要死记硬背,在一个我们设计的界面上进行。这里的一切都不是真的,所以不会对您产生任何真实后果。

模拟界面

我来练习

这个界面是我们自己制作的。不会发送任何信息,不会安装任何东西,也不代表任何真实品牌。

情境您掰着手指数了数自己的网上账号,一共有十五个。

互动练习需要 JavaScript 才能运行。下面的文字版步骤说明的内容完全一样。

文字版步骤说明

同样的步骤,用文字写出来,可以阅读或打印。这份说明卡不需要练习程序也能使用。

  1. 多米诺骨牌效应

    轮到您了 一家店的客户名单被盗了。点击接下来会发生的事。

    同一个密码到处使用,会让一家种子店的数据泄露,变成打开您所有账号的钥匙:这就是撞库攻击。

  2. 能重新关上门的动作

    轮到您了 您已经明白接下来会发生什么。点击您现在会怎么做。

    我们把这个密码在用过的每个地方都改掉,先从邮箱开始,并且每个地方都用不同的密码。

  3. 能打开其他账号的那个账号

    轮到您了 您的四个账号。点击最应该有最强密码的那个。

    邮箱是关键账号:正是通过它,才能重置其他所有账号。所以它应该拿到最强的那个密码。

  4. 记住却又不用死记

    轮到您了 要保管十五个不同的密码。点击能行得通的办法。

    两个都靠谱的方案:放在家里的纸质笔记本,或者一个密码保险箱,也就是一个能把它们都保护在一个密码后面的程序。

  5. 保险箱的钥匙

    轮到您了 保险箱用一个密码保护着其他所有密码。点击您会怎么选这一个密码。

    保险箱的密码是所有密码里最强的一个,记在家里的纸质笔记本上,因为一旦丢了它,保险箱就会被彻底关上。

  6. 今晚从哪里开始

    轮到您了 十五个账号要重新整理。点击您会怎么开始。

    我们先从三个账号开始:邮箱、银行账户,还有付款用的那个账号。其他的可以在接下来的几个星期里陆续整理。

请保留这份说明卡

  • 同一个密码到处使用,会让某个普通网站的数据泄露,变成打开您所有账号的钥匙:这就是撞库攻击。
  • 被盗的邮箱和密码组合,会被自动拿去几百个网站上反复尝试,持续好几年。
  • 邮箱是关键账号:正是它能重置其他所有账号。所以它应该拿到最强的密码。
  • 整理密码的两个靠谱办法:放在家里的纸质笔记本,或者一个密码保险箱,也叫密码管理器。
  • 打开保险箱的密码,要是所有密码里最长的一个,而且它存在于保险箱之外。
  • 一个看得出规律的小技巧,比如在末尾加上网站名字,只要其中一个密码泄露,马上就会被看穿。
  • 先从三个账号开始,而不是十五个:邮箱、银行账户,还有付款用的那个账号。

这个操作涉及的习惯

  1. 一个账号就是一扇门,每扇门都有自己的钥匙

    到处使用同一个密码,会让一次泄露变成全面失守。为每个重要账号设一句较长的短语密码,安全地记在某处,比反复使用一个复杂的密码更可靠。

  2. 重要的东西,我都留一份备份

    照片、文件、联系人:只存在一个地方的东西,可能随设备一起消失。在别处留一份备份,设备故障就只是个小麻烦。

  3. 正经的人从不催我

    没有威胁,没有倒计时,也没有需要保密的事。而寻求帮助本身就是一种好习惯,不是失败:把事情大声说给别人听,大多数骗局就会露出破绽。

8 个习惯

两个问题,检验一下

不打分,也不会保存在您的浏览器之外的任何地方。

  1. 您有账号的一个网站宣布客户名单被盗,密码也包含在内。您在别处也用过这个密码。您会怎么做?

    1. 我只改这个网站的密码
    2. 我把这个密码在用过的每个地方都改掉,先从邮箱开始
    3. 我等着看会不会出问题
    查看答案

    我把这个密码在用过的每个地方都改掉,先从邮箱开始

    被盗的是密码,不只是那个网站。程序会拿邮箱和密码的组合去几百个其他服务上尝试:所以必须到处更换,先从能重置其他账号的邮箱开始。

  2. 在您的账号中,哪一个最应该有最强的密码?

    1. 邮箱账号,它能用来找回其他所有账号
    2. 一个您经常下单的商店账号
    3. 一个您每天早上看的网上报纸账号
    查看答案

    邮箱账号,它能用来找回其他所有账号

    当密码被忘记时,服务方会通过邮件发送一个重置链接。能进入您邮箱的人,因此能重新拿下您几乎所有的其他账号,这让它成为需要第一个保护的关键账号。

我完成了

当您能独自重复这个操作时,请勾选。

您的学习进度只保存在您的浏览器中。

键盘快捷键

Tab 键
切换到下一个元素
回车键或空格键
在练习中选择当前元素
Esc 键
关闭设置面板
?
显示此帮助