定义:口令俗称密码,是人们向电脑/网站等证明自己身份的一串字符,如123456、1q2w3e、po$$w0rd等。
暴力破解:尝试所有可能的口令,越简单越短越易猜!例如,6位的数字口令有100万种可能,但借助口令破解软件可以读秒破解。字典攻击:标准单词拿来用,个人信息做变换。自己记得很简单,破解起来更不难。以标准词典或根据用户个人信息构造可能口令列表,即可进行快速搜索攻击。网络嗅探:口令不光本地用,还会经常上网。如果传输没加密,黑客截获没商量。为了对抗嗅探器,可找“Sniffer”来帮忙!http不加密,https做改良!(注:https=httpSSL!更安全一些!)键盘记录器:软件木马人尽皆知,硬件的键盘记录器也需当心。爱上网吧、怕被盗号的要注意了!拖库和撞库:一个网站的用户名口令数据库泄露(被拖库),攻击者拿着用户名口令到其它网站撞运气!
风险 : 免费热点见就连,当心背后有风险。IC、IP、IQ卡,统统可能丢密码!攻击者利用人们节省流量费的心理,架设假冒的Wi-Fi热点,对受害人进行窃取数据、注入恶意软件、下载有害内容等侵害。一台笔记本、一块无线网卡、一套网络包分析软件、一根天线就可以伪造一个Wi-Fi网络,成本非常低,技术要求也不高。
电信诈骗是指犯罪分子通过电话、短信或网络方式,编造虚假信息,设置骗局,对受害人实施远程、非接触式诈骗,诱使受害人给犯罪分子打款或转账的犯罪行为。
我是“公安部反洗钱中心”,你涉嫌洗钱犯罪,请按要求把资金转入“安全账户”配合调查。(别怕别怕,诈骗分子狐假虎威,国家没有“安全账户”。平生未做亏心事,干嘛要怕鬼敲门!)恭喜你获得“☆★☆节目”幸运观众一等奖,奖金10万元!赶紧点击链接领取奖金,过期作废!(别喜别喜,骗子已经盯上你。我国《反不正当竞争法》规定,抽奖活动的奖金不得超过5000元,否则就是违法。)恭喜你获得“☆★☆节目”幸运观众一等奖,奖金10万元!赶紧点击链接领取奖金,过期作废!(别喜别喜,骗子已经盯上你。我国《反不正当竞争法》规定,抽奖活动的奖金不得超过5000元,否则就是违法。)
完全撕碎快递单拒绝参加星座、性格测试。分享送流量确认是官方产品或业务活动,否则涉嫌诱导分享。凡是要求输入个人信息领取的都是假红包。旅行途中尽量不晒图。拍照时关闭GPS,删除图片属性中的位置相关信息,发送照片的截屏图。朋友圈设置访问规则,限制访问范围(如:关闭微信/我/设置/隐私/允许陌生人查看十张照片)。关注信息泄露事件、及时调整设置口令、更换信用卡等。
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于自然人的姓名、出生日期、身份证号码、个人生物识别信息、住址、电话号码等。个人敏感信息,是指一旦遭到泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
至少8个字符包含至少大写和小写字母(例如A-Z,a-z)包含至少一个数字(例如0-9)包含至少一个特殊字符(例如~!@#$%^&*()_=)不同网站设置不同的用户名、口令使用KeePass等软件来帮助管理口令