18atcskd2w這種密碼竟然還是弱口令？

多個(gè)大型論壇的用戶已被告知盡快修改密碼,近日,有大約4500萬份身份憑據(jù)被盜.

1LeakedSource報(bào)道,來自超過1100個(gè)網(wǎng)站和社區(qū)的數(shù)百萬用戶身份憑據(jù)被盜,相關(guān)網(wǎng)站包括techsupportforum.com、autoguide.com、petsguide.com、motorcycle.com.這些網(wǎng)站的母公司VerticalScope在今年二月份曾遭到一次攻擊,但此事并未公開報(bào)道.

VerticalScope在公司網(wǎng)站上發(fā)布的安全通告中含糊地確認(rèn)了此次事件,并描述了其將采取更嚴(yán)格的密碼規(guī)則的詳細(xì)計(jì)劃:

我們近期了解到,許多在線論壇社區(qū)賬戶的用戶名、用戶ID、加密密碼和電子郵件賬戶可能存在風(fēng)險(xiǎn),其中有一些由VercicalScope擁有并運(yùn)行.為了確保安全,以下是我們?yōu)榱烁玫乇Ｗo(hù)各個(gè)網(wǎng)站上用戶采取改動(dòng).

ZDNet發(fā)布的一篇報(bào)告披露了更多的信息,文中解釋了許多受影響網(wǎng)站似乎在使用過時(shí)的VBulletin論壇軟件、而且并沒有配置基本的HTTPS防止黑客作為中間人嗅探用戶登錄密碼的原因.

進(jìn)一步,如果我們相信LeakedSource給出的信息,遭泄露記錄中的絕大多數(shù)(超過4000萬)使用的是MD5哈希算法存儲(chǔ)密碼.該算法可能無法面對(duì)密碼破解給出足夠的保護(hù).

如果你是VerticalScope下屬某個(gè)知名論壇的用戶,這將意味著什么?

顯然,你應(yīng)該盡快更換密碼.并確保你沒有在互聯(lián)網(wǎng)上的任何其它地方使用泄露的原密碼.

畢竟,如果你在petsguide.com上的賬戶被盜,你可能不會(huì)在意,但如果黑客使用同樣的信息攻破了你的Gmail賬戶,你的感覺可能完全不同.

不過這次數(shù)據(jù)泄露也提出了另一個(gè)有趣的問題:為什么有些人在不約而同地使用著一串很奇怪的密碼?

LeakedSource對(duì)遭泄露數(shù)據(jù)進(jìn)行的分析表明,超過9.1萬人似乎選擇使用密碼18atcskd2w,這讓這串密碼成了第二流行的密碼.當(dāng)然,還有兩個(gè)更加顯而易見,也令人抑郁的密碼:123456和password.2.webp但是,真的會(huì)有這么多人不約而同地選擇像是18atcskd2w、3rjs1la7qe、q0tsrbv488這樣看上去完全是隨機(jī)的密碼么?

當(dāng)然,答案是不.人們沒有選擇那些密碼.

是的,這些登錄憑據(jù)能在失竊的數(shù)據(jù)中找到,而且使用這些密碼的人數(shù)很多,但選擇它們的不是人類,而是一臺(tái)電腦.

人類大腦顯然可能選擇像123456、password、qwerty這樣的密碼.但91103個(gè)人同時(shí)選擇18atcskd2w這樣的密碼的事顯然不可能存在.

相反,真正發(fā)生的事情是,這些賬戶是機(jī)器創(chuàng)建的,也許其目的是在論壇上發(fā)送垃圾信息.

如果用戶論壇沒有采取很強(qiáng)的措施防止機(jī)器注冊,那么就可能有人寫出程序,同時(shí)創(chuàng)建大量賬戶,用于傳播垃圾信息或者惡意鏈接.

游手好閑的人有可能為自己的僵尸賬戶設(shè)置不同密碼,但這顯然需要更多的編程工作,而且也可能讓攻擊者其后的工作變得復(fù)雜起來,因?yàn)樗麄冃枰謩e記住不同僵尸賬戶的密碼.

總之,對(duì)于騷擾者而言,創(chuàng)建成百上千擁有相同密碼的賬戶更加方便,特別是當(dāng)網(wǎng)站并沒有意識(shí)到存在可疑行為的時(shí)候.

當(dāng)然,對(duì)于那些賬戶信息因?yàn)檫@次事件而泄露的人而言,這些都并不重要.當(dāng)前,你可能并不會(huì)在意相關(guān)網(wǎng)站上的僵尸賬戶,而更關(guān)心你自己的安全.

因此,如果你認(rèn)為自己將受到威脅,請(qǐng)更改這些網(wǎng)站上的密碼和你在其它地方使用的相同密碼.

很多人并不喜歡定期更改密碼(VerticalScope宣布將采取類似政策),但在這個(gè)案例中,你的選擇并不多:密碼已經(jīng)泄露,因此你真的需要換換它們了.

使用優(yōu)秀的密碼管理器可以幫助你完成這一過程.密碼管理器可以為你生成真隨機(jī)密碼,并幫你記住它們,進(jìn)而減少你在未來復(fù)用密碼或使用容易猜測的弱密碼的可能性.

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。