2月20日上午消息,據微博某用戶爆料,B站數據庫發生大規模洩露。
大量的B站用戶發現,可以直接使用B站的賬号密碼登錄360快視頻。截止4點39分,已經發現有不下幾十例,受影響的用戶多為B站UID為1500000之後的ID。
該用戶還爆出,此前,快視頻就曾利用技術手段大量搬運B站UP主的原創視頻,還通過激勵計劃鼓勵用戶盜傳視頻。
針對此事件,B站很快發布了公告,表示将徹底追究盜傳,但對密碼洩露尚未發布任何說明。
B站申明
賬号被盜頻發,B站應加強安全防範其實B站就賬号安全發生過問題就好幾次,在2017年就已經出現了兩次。
2017年除夕之夜18點20分許,Bilibili彈幕網開始遭遇來自外部的大面積攻擊,到晚上22點半左右,B站後台審核系統也被攻擊,節操值系統被攻陷,所有用戶被封禁,全站扣除71點節操值。大年三十團圓之夜,B站程序員不得不緊急加班修複系統。
2017年4月份,又發生撞庫事件,部分賬号被盜。
當前互聯網應用衆多,賬号繁多,難免會發生賬号被盜風險,那麼我們該如何防範呢?
防範暴力破解,使用複雜密碼
避免使用簡單密碼。一般而言密碼中包含數字、大寫字母、小寫字母、符号其中三種及以上類型,就屬于複雜密碼,複雜密碼會大大增加暴力破解的難度和時間。
也不要使用回文,回文密碼是指從前往後讀和從後往前讀都相同的密碼,這些密碼一般用字典都能暴力破解出。
防範撞庫,盡量不要在多個網站上設置相同的密碼
相同密碼是發生撞庫攻擊的源頭,很多人為了方便記憶,都喜歡在各個賬号使用一樣的密碼,這樣對你自己是方便了,但對于黑客更方便了,隻要你一個賬号發生洩露了,基本上所有賬号都沒法幸免了,B站事件就是這樣。
但很多人又說了,弄不一樣的賬号記不住啊怎麼辦,我來教你一招,先設定一個你自己方便記憶的常規密碼,假設叫aabbcc好了,然後各個網站的密碼設置時加上網站的後綴,比如頭條密碼就設置稱aabbcc.toutiao,B站密碼設置稱aabbcc.bilibili,當然更複雜的一些變化可以加上去,如果你記得住的話。
一定要設置密保手機和問題一般而言網站都會提供密碼找回的方式,手機綁定、郵箱綁定或者時密保問題。一定要記得設置,這是一部補救措施,能讓你在賬号被盜後能及時的找回來。
開通登陸提示
很多網站或應用提供了登陸提示功能,盡量開通。登陸提示能夠讓你了解自己賬号目前的狀态和登陸地點,出現異常登陸能夠第一時間做出響應。
定期更改密碼
對于重要的密碼,定期做修改,比如QQ密碼,按照上面小編教你們的密碼設置方法,定期修改時可以再帶上月份之類的屬性方便記憶。
盡量不要在登陸時選取“下次自動登陸”或者“記住密碼”,包括自己的電腦
自動登陸功能可謂有利有弊,好處是省時省力,壞處是密碼全被記錄在設備中了,一旦其他人使用了你的設備,或者設備被盜了,賬戶密碼也就洩露了,所以不要怕麻煩,每次自己輸入下密碼,也花費不了幾分鐘。
更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!