案例
隨筆
其他
聲音
知識
編者按
2019年僅僅過去一個多月，網(wǎng)絡(luò)安全世界就已經(jīng)是血雨腥風了。一個月前的Collection #1事件，引發(fā)了#2-5。我等均未能幸免。
本文原作者：Troy hunt。
一個月前，我的收件箱和Twitter消息滴滴響個不停，一個據(jù)稱是新的大約7.73億個獨立電子郵件地址和2100萬個唯一密碼被發(fā)布到黑客論壇。 英國“衛(wèi)報”稱其為“有史以來發(fā)現(xiàn)的最大數(shù)據(jù)集”。但記者在采訪賣家時了解到，這個泄露的Collection #1集合，甚至沒有接近最大的被盜數(shù)據(jù)集，而且它至少是兩到三年前的老數(shù)據(jù)了。
標記為“Collection＃1”且大小約為87GB的數(shù)據(jù)集，數(shù)據(jù)緩存很可能是由數(shù)千種不同來源的個人數(shù)據(jù)泄露組成的。
Hold Security的首席技術(shù)官霍爾頓表示，這些數(shù)據(jù)是在2018年10月首次發(fā)布到地下論壇，而且它只是暗網(wǎng)上某影子賣家兜售的更大密碼集合的一部分。這是該賣家當前產(chǎn)品的一部分的屏幕截圖，總共有近1TB的被盜和被黑客獲取的密碼：
87GB的“Collection#1”是許多類似的被盜密碼之一，由臭名昭著的數(shù)據(jù)販子ne'er-do-well出售
正如我們上面所看到的，這個賣家提供的Collection＃1確實是87GB大小。他還公布了一個Telegram用戶名， “Sanixer”。目前，Collection＃1的價格也從45美元漸漸走低，截至2019年2月13日，“在線數(shù)據(jù)交易商店”上標價為25美元。
Sanixer說，Collection＃1包含從大量黑客網(wǎng)站中提取的數(shù)據(jù)，并不完全是他的“最新鮮”產(chǎn)品。更確切地說，他引導(dǎo)我遠離那些文件，并暗示- Collection＃1至少有2~3年了。 Sanixer解釋說，他還有其他密碼包，并不是所有上面的屏幕截圖，總尺寸超過4TB，都是“新褲子”。
給大家推薦個好玩的東東
長按二維碼可以進入專屬警察裝備商店，還有免費裝備可領(lǐng)取。
Sanixer解釋道，Collection＃1來源于Mega，這是一個很重要的“轉(zhuǎn)儲和泄漏基地”。然后他提供了一個有趣的屏幕截圖。點擊下面的圖片，注意背后的Web瀏覽器標簽（顯然存儲在Mega.nz中）。
Sanixer說Collection＃1來自各種來源，可以在此屏幕截圖左側(cè)的目錄樹中查看這些源的說明
更令人震驚的是，推特上部分公開了下載鏈接。通過非?！蔼M窄”的渠道，用戶居然可以免費獲得這些數(shù)據(jù)。
因為數(shù)據(jù)是從許多漏洞中陸續(xù)收集的，通常是較舊的數(shù)據(jù)，因此不會對一般用戶社區(qū)造成直接威脅。很多買家收集購買這些數(shù)據(jù)，主要用來釣魚和勒索攻擊，而不是竊取郵箱。它的龐大數(shù)量令人印象深刻，然而，更令人不安的是，太多的網(wǎng)民在多個網(wǎng)站選擇較差密碼，或者重復(fù)使用密碼和電子郵件地址。這是一個非常不好的習(xí)慣。如果這個Collection＃1讓你感到害怕，請一定要及時修改自己的密碼。
對于我們大多數(shù)人來說，到目前為止，最重要的密碼是保護我們的電子郵件收件箱的密碼。這是因為在幾乎所有情況下，控制該電子郵件地址的人都可以重置與該電子郵件地址關(guān)聯(lián)的任何服務(wù)或帳戶的密碼。僅通過電子郵件請求密碼，就可以完成密碼重置，你應(yīng)該清楚這意味著什么。
一般來說，一個長而獨特的密碼短語比一個短而復(fù)雜的密碼短語更為安全。不幸的是，許多網(wǎng)站不允許用戶選擇超過少量字符的密碼，否則他們將允許長密碼，但忽略在達到字符限制后輸入的任何內(nèi)容。
如果您是喜歡重復(fù)使用密碼的人，那么建議您使用密碼管理器，它可以幫助您選擇并記住強大而獨特的密碼和密碼短語。
【編者注】每次數(shù)據(jù)泄露事件發(fā)生后，總會有人“趁火打劫”。請不要相信所謂的“驗證您的密碼是否泄漏”服務(wù)，那可能是真的提供驗證服務(wù)，但也可能在釣魚。
