20,000名加拿大航空公司客户了解他们的护照号码被泄露。尽快更改密码！

毫无疑问，飞行是旅行的最佳方式之一。机票价格相对较低，是到达理想地点的最快方式，这是到达某些地方的唯一途径，最后，与其他交通方式相比，它被认为是最安全的出行方式。因此，几乎所有国家都有机场。只有5个没有机场的国家 （世界上195 个国家 ）可以区分：安道尔，列支敦士登，摩纳哥，圣马力诺和梵蒂冈城。此外，大多数国家都有所谓的国旗航空公司。

加拿大航空公司是加拿大的旗舰航空公司，成立于1937年。此外，它是乘客携带的最大航空公司。根据Statista.com提供的统计数据 ，2017年运送旅客超过4800万，2016年旅客超过4400万。网络犯罪分子非常清楚成千上万的人使用和信任加拿大航空的服务，所以这并不奇怪针对航空公司的最新数据泄露仅针对加拿大航空公司的移动应用用户。专家们现在肯定这家航空公司的数据泄露事件使密码面临风险。

发生了什么？

该公司报告称，它注意到2018年8月22日至24日期间出现了异常的登录活动 。结果，所有170万个帐户立即被锁定以避免进一步损坏。在意识到针对航空公司的数据泄露使密码面临风险之后，决定这样做。不幸的是，后来发现网络犯罪分子仍然设法访问帐户并从大约20,000名加拿大航空公司的用户那里窃取个人信息。他们都被及时通知了这一事件并收到了一封要求更改密码的电子邮件。受影响的用户数量可能会更长，但幸运的是，黑客只针对使用移动应用的用户。

什么网络犯罪分子偷了？

数据泄露被定义为“ Techopedia ”涉及未经授权或非法查看，访问或检索个人，应用程序或服务的数据的事件 。期望在加拿大航空公司数据泄露背后的网络犯罪分子有一个完全不同的目标，这太天真了。航空公司确认，如果应用程序中提供了此信息，则可能会从受影响的用户帐户中窃取以下详细信息：姓名，电子邮件和电话号码。黑客也可能窃取了护照号码，护照有效期，护照签发国，国籍，居住国和出生日期等敏感信息。毫无疑问，这是一个严重的问题。专家说，存在一大堆用户遭遇身份盗用的风险。一些银行，移动电话提供商和保险公司仍然不需要物理文件，这使得网络犯罪分子更容易使用被盗的敏感信息. 您是否收到过加拿大航空公司的电子邮件，要求您更改密码？这不是骗局，我们可以向你保证。当然，在打开电子邮件之前验证电子邮件始终是必须的。密码更新越快越好 - 它可以防御破坏黑客的剑和长矛。

加拿大航空密码的问题

网络安全专家表示，加拿大航空公司可能因最新的数据泄露而受到指责。在攻击发生后不久，它使用了一个弱密码系统。很难说违规行为究竟是如何发生的，但很可能发生了攻击，因为不允许用户设置强密码。换句话说，他们的弱密码只是破解了。加拿大航空公司仅接受包含6到10个字符的密码。此外，它不允许任何特殊字符 - 只能使用字母和数字。幸运的是，该公司最近更新了密码指南。即使您没有受到最近数据泄露的影响，或者在更新的密码策略之后尚未执行此操作，也请将密码更改为更复杂的密码。

什么使密码安全？

根据加拿大政府的官方建议 ，安全密码不是易于记忆的密码。换句话说，它不能是地址，宠物的名字或特殊日期（例如您的出生日期），因为这些细节非常容易获得。毫无疑问，如果网络犯罪分子设法得到它们，他们会首先尝试它们。第二个提示说，8个字符是密码的最小长度（有经验的专家建议上去）。第三，它必须使用大写/小写字母和数字的组合。第四，它应该包括不是字母或数字的字符。第五，建议将几个项目组合在一起，例如，您的宠物名称，喜欢的号码，您过去居住的街道等等。猜测密码越难，您就越安全。确保在下次更改密码或创建新帐户时使用这些提示。

对于那些不能夸耀生动想象力的人来说，更改密码可能是一场噩梦。用户试图提出既安全又容易记住的密码，但坦率地说，这几乎是不可能的。一个易于记忆的密码永远不会安全，我们可以向您保证，所以即使您确定在需要时无法回忆起加拿大航空帐户密码，也应该更好地将其更改为复杂密码。别担心;如果您委托将密码保存到信誉良好的密码管理器，您将不会被锁定在帐户之外。它不仅会将您的所有密码保存在一个位置，而且还会将它们输入到您的登录表单中，以便您可以更快地访问您的帐户。当然，密码管理器并不是平等的。其中一些可能没有所有这些有用的功能，因此我们建议使用Cyclonis Password Manager 。不，您不需要手动保存密码（当然，您也可以这样做）。您只需单击按钮即可快速保存它们。此外，您还可以在设置过程中从所有浏览器导入它们. 如果您想更改任何帐户的密码，密码管理器会在您第一次在网站上输入密码时自动替换它们。

许多用户决心通过将密码更改为更安全的密码来提高帐户的安全性，但由于某些公司仍然不重视严格设置复杂密码，因此并非总能这样做。加拿大航空公司是最好的例子之一 - 过去它依赖于相对较弱的密码系统，这导致了大规模的数据泄露，影响了数千名用户。它既不是第一个也不是最后一个使用不安全密码实践的服务提供商。公司不应该对用户的在线安全和隐私视而不见。他们越早更改密码策略，黑客攻击率就越快下降。与此同时，您的虚拟安全性掌握在您手中。