小心：你的舊reddit密碼被洩露了
如果你仍然使用與2007年相同的Reddit密碼，哇：你已經使用Reddit很久了。你的密碼也被洩露了。
六月份的某個時候，一個駭客侵入了一些Reddit伺服器，訪問了一箇舊資料庫。來自Reddit關於這一事件的帖子：
What was accessed: A complete copy of an old database backup containing very early Reddit user data—from the site’s launch in 2005 through May 2007. In Reddit’s first years it had many fewer features, so the most significant data contained in this backup are account credentials (username + salted hashed passwords), email addresses, and all content (mostly public, but also private messages) from way back then.
Reddit正在向受影響的使用者傳送訊息，鼓勵他們更改密碼。如果你在其他網站上重複使用你的舊Reddit密碼，你也應該在這些網站上更改它。你也應該使用一個密碼管理器，因為在多個站點上重複使用一個11年前的密碼是不可接受的。
這件事發生的具體細節值得一談。一對Reddit員工基於簡訊的雙因素身份驗證被洩露，駭客可以訪問有問題的檔案。這又是一個例子，說明了為什麼不應該使用SMS進行雙因素身份驗證，所以請考慮儘快關閉任何提供替代方案的SMS系統。當然，這很煩人，但如果你想保證你的賬戶安全，這是值得的。
圖片來源：伊娃藍
- 發表於 2021-04-05 02:53
- 閱讀 ( 35 )
- 分類：網際網路
你可能感興趣的文章
如何使用雙因素身份驗證保護linux-ubuntu
...以及透過簡訊傳送到移動裝置的驗證碼。這意味著，即使你的密碼被洩露（如何使你的密碼更強大），惡作劇的駭客將需要訪問你的移動裝置，以獲得完全訪問你的帳戶。 ...
現在檢查一下你的密碼是否被洩露過
... 你在我的電腦上找到你的舊密碼了嗎？你在網上做些什麼來保護自己免受網路攻擊？請在評論中告訴我們。 ...
陷入了成人交友者的大規模資料洩露？下面是要做的
...你在這些網站上有賬戶，或者你曾經有過賬戶，最好假設你的資訊已經被洩露了。除非你已經習慣使用唯一的，強大的密碼很長一段時間，你應該改變你的所有其他帳戶密碼。現在。 ...
您是否已採取以下5個步驟來保護您的線上帳戶？
... 網際網路惡棍一直在試圖獲取你的資料。你需要先檢查一下你的賬戶是否被洩露了。然後你必須保護它不受入侵者的侵害。 ...
你是6900萬被駭客攻擊的dropbox使用者之一嗎？
...駭客攻擊時保護自己的最佳方法之一。如果不能訪問你或你的**，駭客將無法登入到你的帳戶。 如果您不確定所使用的網站是否支援雙因素身份驗證，可以使用雙因素身份驗證進行檢查，雙因素身份驗證維護所有受支援網站...
益百利黑暗網路掃描：你需要它，你能相信它嗎？
...）有著非法活動的名聲，包括**線上賬戶，所以你想知道你的資訊是否在網上交易是有道理的。那麼益百利提供了什麼呢？ ...
怪物資料洩露暴露數百萬密碼
... 你可以檢查你的電子郵件地址和/或密碼是否被洩露使用我已經被pwne。只需前往該網站，並鍵入您的電子郵件地址指示。然後你會被告知你的**是否被洩露了，或者，亨特說的，是否...
如果你的密碼被洩露，谷歌新的chrome擴充套件會提醒你
...件每週都會公佈的地步。這幾乎不可能跟上所有的漏洞和你的密碼情況，但一個新的Chrome擴充套件從谷歌在這裡提供幫助。 這個副檔名為密碼檢查（passwordcheckup），它監視您的登入憑據（使用者名稱和密碼），然後讓您知道它...
t-mobile再次遭到駭客攻擊：超過200萬個賬號和地址可能被洩露
...umbers and passwords weren’t accessed, the company noted. 攻擊者擁有你的地址和帳號聽起來可能沒什麼大不了的，但這樣的資訊對於社會工程攻擊很有用，騙子會假裝是你給客服打電話。 像這樣的洩密事件不斷髮生。T-Mobile的資料兩年前剛...
警告：您的“特定於應用程式的密碼”不是特定於應用程式的
...險，因此您應該撤銷不再使用的特定於應用程式的密碼。小心使用它們，並將它們視為您帳戶的主密碼。
