多站不要使用同样的ID密码易招黑客攻击

多站不要使用一样的ID密码 易招黑客攻击

美国一家名为Trusteer的公司日前正告络使用者，不要在不同的络站点使用同一信息和密码。

分析现实世界的上行为发现一个使人深感不安的现象，而这也是本周引人注目的Twitter登陆恐慌事件原因之一-太多人重复使用同一个密码登录多个站点。

安全厂商Trusteer调查并总结了安装在400万台电脑上的银行登陆保护软件上的数据，发现73%的用户会在其他至少一种站上使用跟银登陆密码同样的密码，65%的人使用一样的ID，而近一半的用户非常松懈地同时使用ID和密码。

这种行动的危害在于如果使用相同的ID和密码访问站，这让用户极易暴露在络黑客面前，给了这些不法分子获取不义之财的机会。此次Twitter上的钓鱼攻击的黑客就利用用户密码和用户名是重复使用的习惯，其中用户的登陆信息获得是跟活跃在互联上多年的种子文件同享站的欺骗络紧密相关。

采用横向思惟, 罪犯预先制定的站在用户多次重复登录后获得用户的账号和密码，然后去攻击用户在一些大的银行和金融机构的账户。密码的重叠让银行和金融机构煞费苦心建立起的安全系统形同虚设，黑客们可以通过那些防御性较弱的站来获取个人信息，然后再登录到银行的络账户中。

Twitter的公告称："夺取的缘由是用户继续使用相同的电子邮件地址、密码在多个站上。通过我们和受感染用户的讨论，使用第三方论坛和下载站的人们和我们名单上的可能遭到感染的用户具有惊人的相关性。"

Trusteer认为密码本身就是有限制的。人们无法创造并记住多个登陆账号和密码,致使他们为了便利而重复使用。研究结果显示消费者或不知道,或选择疏忽他们银密码在多个站使用登陆的安全隐患。

Trusteer建议供那些不想使用专门的口令程序或密码管理的站的用户创建三个独立的登录账号和密码，一个用来登陆金融站，另一个用来登陆拥有敏感信息的站，最后一个用来登陆不含任何个人有价值信息的站