6、密码防盗：密码防盗的技巧与防止被社工

admin

主讲老师：郭盛华

密码安全：

　　在日常生活中，我们无时无刻都在接触密码。无论手机、电脑解锁，还是网上支付密码，任何只能个人知道的事物都会带上你的标签，而每一个人设定的密码都与自己内心想法有关联。

　　数据泄露新闻层出不穷，非法分子在网上公开售卖用户密码数据库，所以我们要及时修改自己的密码，重要密码每三个月更新一次，另外也提前预防多出相同密码造成的撞库风险，因为每个人一般只有１到２个的常用密码，万一泄露出去，别人会利用这个密码去登陆其它平台。例如，暗网上销售的各种数据，种类之丰富，数量之庞大，令人触目惊心！

什么是拖库? 拖库意味着什么？

　　拖库，又叫“脱裤”，往往是由于一些小的网站服务器安全措施不到位，被黑客入侵，拖出数据库，导出用户名及密码，然后在别的地方使用。

泄密：

　　在网络上出现了一个14亿邮箱密码泄露信息查询网站：具体网站在这就不公布了，访问网站后，可以按照用户名或邮箱地址来查询特定邮箱是否存在密码泄露，查询结果全为明文状态的泄露密码信息。

　　经查询统计，该14亿邮箱密码库涉及Gamil、Hotmail、Yahoo、Sina、qq、163、Sohu、Live、Aol等知名电邮厂商注册用户，另外，还涉及一些公司企业、大学科研机构和少量政府单位的邮箱使用用户。其中泄露的密码信息最早可追溯至2011年，最近的泄露密码日期未知，受影响用户多为我国和欧美地区网络活跃的电邮用户。经测试发现，该库甚至包括了很多古老和新近的邮箱密码，查询结果令人惊呀。

防盗：

社工的强大大家都应该知道吧，玩黑的话，就要时刻做好防止被社工的心理准备，下面给大家一些方法来防止社工。

1.接到陌生电话后，一定要问清楚对方有什么事情，然后再告诉他（她）当前你目前所在的地理位置。
2.当别人问你有什么技术论坛好的时候，你可以推荐，但不要轻易告诉别人你经常在哪个论坛用什么ID。

3.不要在QQ空间，微博，论坛，社交软件上用自己的真实资料

4.不要轻易点击任何别人发来的链接，因为这个链接随时就可以暴露你的位置

5.不定期更换密码，使用口令密码，每年12套，每套不相关，每个网站的密码也是相互牵制的，密码不同，ID设置也是如此。