許多網站都洩露了密碼。攻擊者可以下載使用者名稱和密碼資料庫,並使用它們“駭客”你的帳戶。這就是為什麼你不應該重複使用重要網站的密碼,因為一個網站的漏洞可以給攻擊者提供登入到其他帳戶所需的一切。
相關:為什麼你應該擔心每當一個服務的密碼資料庫洩漏
特洛伊·亨特的“我一直都在工作”網站維護著一個使用者名稱和密碼組合的資料庫,這些組合來自於公開洩露的資訊。這些都是從公開的漏洞,可以透過各種網站上的網站,或暗網找到。這個資料庫只是讓你自己檢查它們變得更容易,而不必訪問網路上更粗略的部分。
要使用這個工具,請轉到主螢幕。我已經被列印了嗎?頁面並搜尋使用者名稱或電子郵件地址。結果告訴你你的使用者名稱或電子郵件地址是否出現在洩露的資料庫中。重複此過程以檢查多個電子郵件地址或使用者名稱。您將看到哪個洩露的密碼轉儲您的電子郵件地址或使用者名稱出現在,這反過來給您有關密碼可能已被洩露的資訊。
如果你想得到一個電子郵件通知,如果你的電子郵件地址或使用者名稱出現在未來的洩漏,點選“通知我”連結在頁面頂部,並輸入你的電子郵件地址。
您還可以搜尋密碼以檢視它是否曾出現在洩漏中。進入密碼頁面,我被密碼了嗎?網站,在框中鍵入密碼,然後單擊“pwned?“按鈕。您將看到密碼是否在其中一個數據庫中,以及它被看到了多少次。重複此操作多次以檢查其他密碼。
警告:我們強烈建議不要在第三方網站上輸入密碼。如果網站不誠實,這些可以用來竊取你的密碼。我們建議您只使用“我被許可了嗎?”?網站,這是廣泛信任,並解釋如何保護您的密碼。事實上,流行的密碼管理器1Password現在有一個按鈕,它使用與網站相同的API,因此他們也會將您的密碼雜湊副本傳送到此服務。如果你想檢查你的密碼是否被洩露,這是你應該使用的服務。
如果您使用的重要密碼已洩露,我們建議立即更改它。您應該使用密碼管理器,以便為您使用的每個重要站點設定強、唯一的密碼。兩因素身份驗證也可以幫助保護您的關鍵帳戶,因為它將防止攻擊進入他們,即使他們知道密碼,也不會有額外的安全程式碼。
相關:為什麼你應該使用密碼管理器,以及如何開始
LastPass在其安全挑戰中集成了類似的功能。要從LastPass瀏覽器擴充套件訪問它,請單擊瀏覽器工具欄上的LastPass圖示,然後選擇“更多選項”>;“安全挑戰”。
LastPass在您的資料庫中找到一個電子郵件地址列表,並詢問您是否要檢查它們是否出現在任何洩漏中。如果您同意,LastPass將根據資料庫檢查它們,並透過電子郵件向它們傳送有關任何洩漏的資訊。
LastPass還提供了“洩露”密碼的檢視。此列表顯示自上次更改密碼以來,哪些網站存在安全漏洞,這意味著您的密碼可能已洩露。最好更改出現在此處的任何站點的密碼。
基於web的1Password password manager現在也可以檢查您的密碼是否被洩露。事實上,1密碼的用法和我的密碼一樣嗎?我們上面提到的服務。它有一個整合的“檢查密碼”按鈕,可以自動向服務提交密碼並提供響應。換言之,它的工作方式與使用“我是否被授權”相同?網站。
如果您是1Password使用者,可以透過在1上登入您的帳戶來利用此服務密碼.com. 單擊“開啟Vault”,然後單擊其中一個帳戶。在Mac上按Shift+Control+Option+C或在Windows上按Shift+Ctrl+Alt+C,您將看到一個“檢查密碼”按鈕,用於檢查您的密碼是否出現在“我是否已輸入密碼”中?資料庫。這是一個新的,實驗性的特性,所以它現在是隱藏的,但是它應該以更好的方式整合到1Password的未來版本中。
這一功能在未來也將整合到1Password的望塔功能中。如果您儲存的密碼可能易受攻擊,需要更改密碼,Watchtower功能將警告您不要在1Password應用程式中。
你能做的最重要的事情就是不要重複使用密碼,至少對於重要的網站是這樣。你的電子郵件、網上銀行、購物、社交媒體、商業和其他重要帳戶都應該有自己獨特的密碼,因此一個網站的洩露不會給其他任何帳戶帶來風險。密碼管理器有助於使強大的唯一密碼成為可能,確保您不必記住一百個不同的密碼。
圖片來源:Nicescene/Shutterstock.com網站.
...碼 透過自動登入節省時間 檢查當前密碼的能力 密碼、銀行詳細資訊等的加密儲存 從任何平臺訪問密碼 為每個帳戶建立一個安全密碼 ...
... 密碼管理器還可以透過檢查密碼的健壯性來診斷您的數字安全。檢查幾個因素,例如使用相同密碼的頻率、字元長度、上次更新的時間等等。 ...
...碼和舊密碼。它會相應地對它們進行分類,並幫助您定期檢查密碼。 使用生物識別鎖定:您可以使用指紋、觸控ID等從支援生物識別感測器的裝置登入到Enapss。 附加任何檔案:您可以將任何檔案附加...
...對比。密碼檢查可以作為擴充套件或web服務提供。下面是如何使用它。 用分機檢查你的密碼 如果您不使用第三方密碼管理器或不使用強而安全的密碼,那麼Google的密碼檢查擴充套件可以幫助您知道您用於非Google網站的密碼是...
...,我登入了。Facebook不僅要檢查密碼是什麼,還要檢查你如何輸入密碼。在這種情況下,暴力是沒有幫助的,除了模擬大寫鎖定,這將比只瞄準實際的密碼更困難。 更新:正如資訊保安顧問保羅·摩爾(paulmoore)在Twitter上指出的...
...為是最安全的以消費者為中心的作業系統之一,但下面是如何讓你從中獲得更多的樂趣。 首先,讓我們談談“安全”是什麼意思。我不想把它和“隱私”混淆,隱私是不同的東西。我們致力於在Chromebook上保護您的資料安全,以...