春节的时候突然收到几条 QQ 的安全验证码,不知道是否有人试图盗号,如何偷偷知道手机密码,还是已经知道密码了,幸好开启了设备登录验证。
在之前也经常有人试图登录我的 Steam、Google 账号,每次为了安全起见我都会重新修改密码。其实密码安全是个老生常谈的话题了,都知道不应该用弱口令、不同网站、应用不要用统一的密码,但是大多数人为了图方便好记,还是会用简单的密码。
有些网站的数据库安全系数比较低,你注册的账号密码在数据库里面并没有采用加密,直接明文显示,如果网站被攻击拿到了数据库权限,那么你的账号密码就有被泄漏的风险,之前也出现过T涯/Y酷/CSDN等网站密码泄露事件。然后非法分子用了这份密码在别的网站上撞库。
如果你已经担心账号密码被泄漏,今天锋哥就给大家分享查看密码是否泄露的一些方法。
Firefox Monitor
Firefox Monitor 是火狐浏览器推出的在线免费检测账号是否泄露的工具,只要输入你的邮箱账号就可以查询该账号有没有被泄露过数据,另外还可以订阅安全事件推送,让你第一时间知道网站泄漏事件。
查看WiFi密码:进入设置--WLAN--点击已连接的WiFi,使用其他手机打开微信的扫一扫,扫描此页面的二维码。清弊虚在弹出页面中,找到“P:XXXXXXXX;”,冒号和分号中间的字符即为WiFi的密码。注:部分WiFi不适用此方法,比如认证W。
原理就是当你输入邮箱账号后 Firefox Monitor 会自动查询已经泄露数据库的网站,看你的账号是否注册过该网站。
HaveIbeenPwned
这个 Have I been pwned 网站收录了最近几年被公布在网络上的数据库泄漏名单,同样只需要输入你常用的注册邮箱地址/手机号码进行查询。网站就会根据数据库进行匹配告诉你,你使用的账号是否存在安全隐患。
查询结果如果显示为绿色,表示你的账号并没有出现在泄漏数据库中,如果出现的是红色,会出现发现了多少个重复的账户信息。
Edge/Google
微信版本:8.0.24)1、进入设置:2、在设置里找到“WLAN”,点击进入:3、找到所连接的WiFi,点击:4、会弹出该WiFi的连接二维码,将二维码截图保存到手机:5、使用微信扫一扫功能扫描该图片:6、就可以看到WiFi密码了。
Intelligence X
这个 Intelligence X 网站表示收录了 130 亿条数据,除了支持邮箱账号查询外,还支持网站、IP 地址、CIDR、比特币等泄漏查询,拥有高级自定义搜索功能。
1. 点击“开始”并打开“控制面板”2. 点击“用户账号和家庭安全”项进入 3. 点击“更改Windows密码”按钮 4. 选择要设置密码的账户,并点击“为您的账户创建密码”按钮 5.然后输入密码,并点击“创建”按钮 6. 然后就。
Dehashed
网络安全公司 Dehashed 在线查询工具,收集了一百多亿条信息,覆盖的数据量非常多,支持用户名、邮箱、地址、支持正规则表达等多种方式查询。
搜索结果同样和 Intelligence X 类似,覆盖的信息量比较多,如果你不仅担心密码泄漏,还担心隐私啥的,也可以查询下看看。
另外还有一类网站可以直接输入你的密码查询是否被泄漏,但是这里锋哥不建议哦,风险非常大。
保护密码技巧
1.不要随意留邮箱:
在网络随意留下你的邮箱地址,ID、电话,这很有可能被人去撞库查询你相关联的网站密码。
2.注册多个邮箱账号:
不重要、不可靠的网站用备用邮箱注册账号,能不注册的尽量不要注册。
1、用户打开手机的设置进入WiFi设置中,然后点击一个已经连接的WiFi名称会出现一个二维码 2、然后用户截图保存二维码,打开微信扫一扫,然后选择这张二维码图片进行识别,然后就可以查看到WiFi密码了,如下图(p:后面的就是当前W。
3.开启多重验证:现在主流的社交软件、邮箱大多数都支持多重身份/双步验证,可以通过输入手机短信、验证码、动态密码的方式后才能登录。
4.使用密码管理软件:
用密码管理软件也可以提高安全性,这里锋哥建议本地密码管理软件优先,例如:KeePass、BitWarden、Enpass 等免费软件。
5.防范虚假网站:
6.WIFI密码同样重要:
有心人会盗取你家的 WIFI 账号后链接上你家的网络,通过嗅探抓包的方式可能会获取到一些相关的账号密码,所以你家的 WIFI 账号密码安全性也需要提高,建议直接隐藏掉 WIFI 名称,现在大多数路由器都有这个功能了。
7.防范虚假软件:
在很久前不少伪装社交软件登录界面的盗号软件,通过键盘记录的方式记录你的密码然后上传到指定的服务器里,虽然现在少很多了,大多数杀毒软件也能防御,但同样要预防。
企业回华测账号分为内置账号和外置账号,内置账号俗称一键固定,只能给华测的仪器用,其他厂家的用不了。 外置账号能给所有仪器用,要比内置贵一些。
总结
大部分用户密码被盗多是因为缺少网络安全保护意识以及自我保护意识,希望通过本文可以提高网络用户的安全观念。
噢,对了,有些用户不是被盗,而是自己老忘记密码,说的就是我自己。