← 返回章節目錄

14 節 · 賬號與資訊安全 · 第 2

郵箱密碼單獨一個,不和任何網站重複

成本

不花錢。用密碼管理器存着就不用自己記。難的是要改掉一個密碼到處用的老習慣。

說人話

別的網站被偷走的密碼,會被人拿來直接登你的郵箱。郵箱一旦被人登進去,凡是能用郵箱找回密碼的賬號,都跟着一起丟。所以郵箱的密碼要單獨一個,別的地方一律不用。

收益

把別處洩露的賬號和密碼挨個拿來試着登,這叫撞庫。這是最省事的攻擊方式。別處洩露的密碼會被直接拿來登你的郵箱。郵箱一旦被人登進去,所有用它找回密碼的賬號一起丟

證據等級

C

來源

作者經驗,無直接文獻

備註

記不住就用瀏覽器自帶的密碼管理器。它替你記住每個網站的密碼,比到處用同一個密碼強得多。別把密碼存在微信收藏或者備忘錄裏

查看本條簡體原文

全書第 346 條,共 574