小心：你的旧reddit密码被泄露了
如果你仍然使用与2007年相同的Reddit密码，哇：你已经使用Reddit很久了。你的密码也被泄露了。
六月份的某个时候，一个黑客侵入了一些Reddit服务器，访问了一个旧数据库。来自Reddit关于这一事件的帖子：
What was accessed: A complete copy of an old database backup containing very early Reddit user data—from the site’s launch in 2005 through May 2007. In Reddit’s first years it had many fewer features, so the most significant data contained in this backup are account credentials (username + salted hashed passwords), email addresses, and all content (mostly public, but also private messages) from way back then.
Reddit正在向受影响的用户发送消息，鼓励他们更改密码。如果你在其他网站上重复使用你的旧Reddit密码，你也应该在这些网站上更改它。你也应该使用一个密码管理器，因为在多个站点上重复使用一个11年前的密码是不可接受的。
这件事发生的具体细节值得一谈。一对Reddit员工基于短信的双因素身份验证被泄露，黑客可以访问有问题的文件。这又是一个例子，说明了为什么不应该使用SMS进行双因素身份验证，所以请考虑尽快关闭任何提供替代方案的SMS系统。当然，这很烦人，但如果你想保证你的账户安全，这是值得的。
图片来源：伊娃蓝
- 发表于 2021-04-05 02:53
- 阅读 ( 133 )
- 分类：互联网
你可能感兴趣的文章
现在检查一下你的密码是否被泄露过
... 你在我的电脑上找到你的旧密码了吗？你在网上做些什么来保护自己免受网络攻击？请在评论中告诉我们。 ...
你被遗忘的myspace账户泄露了你所有的秘密
...控制权，自从网站鼎盛时期以来，黑客所需要的一切就是你的名字、用户名和出生日期。他们不需要任何密码，甚至不需要通过电子邮件地址验证。 ...
您是否已采取以下5个步骤来保护您的在线帐户？
... 互联网恶棍一直在试图获取你的数据。你需要先检查一下你的账户是否被泄露了。然后你必须保护它不受入侵者的侵害。 ...
使用社交登录？采取以下步骤保护您的帐户
... 小心单点故障 ...
什么是数据泄露？您如何保护自己？
...警惕垃圾邮件、网络钓鱼和其他可疑通信。当你点击时要小心，尤其是当你收到一封未经请求的电子邮件或者正在浏览一个名声不好的网站时。 使您的设备和软件保持最新。更新操作系统和其他软件可能是一件痛...
5最近的数据泄露可能会使您的数据面临风险
...字生活家具的一部分。几乎没有一天没有另一家公司泄露你的数据。尽管这些事件变得越来越普遍，但2018年其他一些事情也发生了变化。 ...
制作一个安全的密码：骰子如何重塑互联网安全
...客根据他们知道的关于你的信息猜测你的密码。如果你不小心落入网络钓鱼骗局，你可以把他们需要的信息交给你自己！更老练的黑客会使用破解密码或记录击键的程序。 ...
什么是一次性reddit帐户，如何创建一个？
...账户并不能保护你不说出一些可以用来确定你是谁的话。小心你分享的信息。 术语“一次性账户”也用于其他类型的在线账户，从电子邮件、社交媒体到在线游戏。不是你主要账户的临时账户。 如何在reddit上创建一次性帐户 Red...
如何运行last-pass安全审核（以及为什么它不能等待）
如果你的密码管理和个人卫生都很松懈，那么越来越多的大规模安全漏洞会烧死你，这只是时间问题。别再庆幸你躲过了过去的安全漏洞子弹，为未来的子弹穿上盔甲。请继续阅读，我们将向您展示如何审核密码和保护自己。 ...
攻击者如何真正“黑客帐户”网上和如何保护自己
...。为了得到这个假奖励，网站需要你的用户名和密码。 小心你的密码给谁-不要点击电子邮件中的链接，去你的银行的网站，不要把你的密码给任何人谁联系你和要求它，不要把你的帐户凭据给不可信的网站，特别是那些看起来...
0 篇文章
