保护自己
每个账号用不同的密码
您将学会做什么 7分钟后,您将学会把自己的密码逐个账号整理好,而不需要死记硬背。

几乎每个人都有同样的习惯:找一个好用的密码,然后所有地方都用它。这很容易理解,但这正是唯一真正的薄弱点。当一个网站的客户名单被盗走时,窃取者拿到的是一批批的邮箱地址和密码组合,然后用程序拿这些组合去试其他几百个网站。这种手法有个名字:撞库攻击。只要有一个密码被重复使用,一家种子店的数据泄露就可能打开您的邮箱。接下来我们来看看怎样整理密码,而不需要死记硬背,在一个我们设计的界面上进行。这里的一切都不是真的,所以不会对您产生任何真实后果。
模拟界面
我来练习
这个界面是我们自己制作的。不会发送任何信息,不会安装任何东西,也不代表任何真实品牌。
情境您掰着手指数了数自己的网上账号,一共有十五个。
互动练习需要 JavaScript 才能运行。下面的文字版步骤说明的内容完全一样。
文字版步骤说明
同样的步骤,用文字写出来,可以阅读或打印。这份说明卡不需要练习程序也能使用。
多米诺骨牌效应
轮到您了 一家店的客户名单被盗了。点击接下来会发生的事。
同一个密码到处使用,会让一家种子店的数据泄露,变成打开您所有账号的钥匙:这就是撞库攻击。
能重新关上门的动作
轮到您了 您已经明白接下来会发生什么。点击您现在会怎么做。
我们把这个密码在用过的每个地方都改掉,先从邮箱开始,并且每个地方都用不同的密码。
能打开其他账号的那个账号
轮到您了 您的四个账号。点击最应该有最强密码的那个。
邮箱是关键账号:正是通过它,才能重置其他所有账号。所以它应该拿到最强的那个密码。
记住却又不用死记
轮到您了 要保管十五个不同的密码。点击能行得通的办法。
两个都靠谱的方案:放在家里的纸质笔记本,或者一个密码保险箱,也就是一个能把它们都保护在一个密码后面的程序。
保险箱的钥匙
轮到您了 保险箱用一个密码保护着其他所有密码。点击您会怎么选这一个密码。
保险箱的密码是所有密码里最强的一个,记在家里的纸质笔记本上,因为一旦丢了它,保险箱就会被彻底关上。
今晚从哪里开始
轮到您了 十五个账号要重新整理。点击您会怎么开始。
我们先从三个账号开始:邮箱、银行账户,还有付款用的那个账号。其他的可以在接下来的几个星期里陆续整理。
请保留这份说明卡
- 同一个密码到处使用,会让某个普通网站的数据泄露,变成打开您所有账号的钥匙:这就是撞库攻击。
- 被盗的邮箱和密码组合,会被自动拿去几百个网站上反复尝试,持续好几年。
- 邮箱是关键账号:正是它能重置其他所有账号。所以它应该拿到最强的密码。
- 整理密码的两个靠谱办法:放在家里的纸质笔记本,或者一个密码保险箱,也叫密码管理器。
- 打开保险箱的密码,要是所有密码里最长的一个,而且它存在于保险箱之外。
- 一个看得出规律的小技巧,比如在末尾加上网站名字,只要其中一个密码泄露,马上就会被看穿。
- 先从三个账号开始,而不是十五个:邮箱、银行账户,还有付款用的那个账号。
这个操作涉及的习惯
一个账号就是一扇门,每扇门都有自己的钥匙
到处使用同一个密码,会让一次泄露变成全面失守。为每个重要账号设一句较长的短语密码,安全地记在某处,比反复使用一个复杂的密码更可靠。
重要的东西,我都留一份备份
照片、文件、联系人:只存在一个地方的东西,可能随设备一起消失。在别处留一份备份,设备故障就只是个小麻烦。
正经的人从不催我
没有威胁,没有倒计时,也没有需要保密的事。而寻求帮助本身就是一种好习惯,不是失败:把事情大声说给别人听,大多数骗局就会露出破绽。
两个问题,检验一下
不打分,也不会保存在您的浏览器之外的任何地方。
您有账号的一个网站宣布客户名单被盗,密码也包含在内。您在别处也用过这个密码。您会怎么做?
查看答案
我把这个密码在用过的每个地方都改掉,先从邮箱开始
被盗的是密码,不只是那个网站。程序会拿邮箱和密码的组合去几百个其他服务上尝试:所以必须到处更换,先从能重置其他账号的邮箱开始。
在您的账号中,哪一个最应该有最强的密码?
查看答案
邮箱账号,它能用来找回其他所有账号
当密码被忘记时,服务方会通过邮件发送一个重置链接。能进入您邮箱的人,因此能重新拿下您几乎所有的其他账号,这让它成为需要第一个保护的关键账号。
我完成了
当您能独自重复这个操作时,请勾选。
您的学习进度只保存在您的浏览器中。