文章同步于微信公眾號：蘇雅圖的雨
在這個互聯網時代，賬號和密碼成為了個人的重要資產， 對于今年6月份超星學習通泄露1億7273萬條資料的事件，針對此事，學習通當天回應稱，其不存盤用戶明文密碼，采取單向加密存盤，理論上用戶密碼不會泄露， 從這件事情，我慢慢覺得，保護個人隱私安全任重道遠，絕不能依賴平臺對資料保護的基本措施，而是從為自己的賬戶設定一個復雜的密碼為起點，
什么是高強度的密碼？
數字+大小寫字母+符號的三種組合密碼，
為什么要設定高強度的密碼？
因為，在存盤用戶資料的資料庫里，最常用的密碼加密方式就是MD5加密，這是一種不可逆的摘要演算法，
通俗易懂的來講，這大概意味著，只要你的明文密碼越復雜，破解的難度就越大，
-圖片來源： https://www.avast.com/
但假如一些平臺被黑客完整的入侵，那么意味著密碼的加密演算法是“公開”的，對于AES等需要密鑰進行解密的對稱加密演算法，一旦密鑰遭到泄露，設定高強度的密碼也是沒有任何意義的， 雖然MD5加密是一種不可逆的演算法， 但并不意味著你的密碼就沒有被破解的風險，
-著名MD5解密網站： https://www.cmd5.com/
我設定的密碼舉例： Ac+to*250abc （12位）
或者……
密碼1： 1dSHallRed
決議： 一蕩山河滿江紅，
密碼2： 1/2(S+S+X)andRDX
決議： 半神半圣亦半仙，全儒全道是全賢，
密碼3： FLZX3000cY4yhl9day
決議： 飛流直下三千尺，疑似銀河落九天，
這時候有人會問，全部設定同樣的密碼會不會一次泄露就導致其他賬戶淪陷？
我的回答是： 會的， 不過我這里所說的經常使用的軟體平臺是指微信、支付寶等，因為我信得過這些國內知名的平臺，再者現在這些大廠對于資料安全的保護措施應該是令人滿意的， 倘若連微信和支付寶這種大平臺都出現大規模的資料泄露，那中國互聯網安全的根基算是崩塌了吧， 對于一些你只是“玩玩”而已的平臺，你的密碼可以直接設定為Abc123，比如說某某學習軟體、某某學校規定在這個平臺注冊賬號然后觀看視頻完成任務……大言不慚的說，我就是這樣的，統一密碼只是為了方便記憶，
可能你會有某些疑問，然而......
早在幾年前就有人舉出設定密碼的某種規范案例了：
例如你的微信密碼可以設定為： Wechat123
你的淘寶密碼可以設定為： Taobao123
你的百度密碼可以設定為： Baidu123
這是為了避免密碼不重復而也方便記憶，
這些涌現的種種問題，
在這里我舉例一個我認為比較安全的密碼保護措施，
那就是手機號驗證碼登錄，即無密碼，
舉例： 星巴克APP
你注冊后，它并不會讓你直接設定密碼，
而是立即使用， 可能星巴克的初衷是方便點餐， 而不是過分收集你的個人資訊，
你可能會二話不說的直接輸入自己的手機號碼并獲取驗證碼，可是在你輸入手機號并點擊獲取驗證碼的那一瞬間，你的手機號和對應獲取的驗證碼已經保存到該平臺的資料庫了，而后這些小平臺就可以向你發送一些垃圾資訊，騷擾短信等，
比如你注冊的是某個學習平臺，
這些平臺就可能會給你推銷一些付費課程，
再比如你注冊的是某某野雞商城
野雞商城： 指微信小程式某些名不見經傳的商城
他們就可能給你推廣一些類似于免費領取茶葉、
9塊9包郵iPhone13 Pro Max的廣告，
-請問你說的這個朋友是你嗎？ 好像是，
后來這個朋友告訴我，他留的名字和手機號都是假的，
唯獨識訓地址是真的，可惜是學校，
再后來他把牛奶喝完后，就把這個平臺的賬戶注銷了......
還有就是，這是我在淘寶的識訓地址：
法律有規定網購一定要真實名字嗎？
法律有規定識訓地址一定是你家門牌號嗎？
假如你去拿快遞的時候你說你叫齊天大圣，
別人會給你一棍子嗎？ 不會，
一般你們的快遞到了， 快遞員可能是這樣跟你說：
你好，請問是張三嗎？ 你的快遞到防空洞了，有時間過來領一下，
不過我的是這樣的： 你好，你的快遞到菜鳥驛站了， 有時間記得過來領一下，
往前一步來說，你注冊成功后， 這些平臺可能會讓你設定密碼，
當你設定密碼后再點擊開始使用，
那么你面臨的可能就是， 該平臺至少獲取了你的以下資訊：
1.手機號碼
2.你的密碼
3.你的IP地址（你家的大概位置）
4.你的手機型號（菠蘿手機Pate40）
而以上資訊又可以進行以下基本推斷：
手機號碼 → 哪里人
你的密碼 → 其他平臺的密碼
你的IP地址 → 你家住哪里
手機型號（諾基亞2610）→ 老人
手機型號（小米K50 Pro）→ 學生
-使用搜索引擎可以查詢任意手機號碼的歸屬地
這里需要提到的是這個IP地址，如果你連接的是WiFi網路，那么是可以獲取你家的大概位置的，（有時候可以精確到10米范圍）但如果是使用(流量)移動資料，這個位置是存在很大偏差的，因為移動資料是通過基站位置來定位的，
舉個栗子，比如你家的實際位置在廣東廣州，
倘若使用移動資料的話你的位置可能是在廣東深圳的某個地方，
另外，如果互聯網沖浪者們既想要保護個人隱私卻又想使用小平臺的話也不是不可以，
在不使用該軟體后只需找到“賬號安全”頁面申請注銷賬戶即可，這時候平臺大概率就會把你的所有資訊從資料庫中洗掉了，
其實早在幾年前工信部就規定APP必須支持賬戶注銷了，只是這些規定越來越嚴格，所以你會發現目前很多平臺都支持賬戶注銷，
對于一些可能只用幾次的小平臺，不用了就注銷了吧， 因為 這些小平臺很容易受到黑客攻擊，一不小心你就成為受害者了，
-工信部就網友對注銷賬戶的問題做出的答復
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/538055.html
標籤：其他