有人竊取您的密碼和破解您的帳戶有多容易？

身份盜竊現在是一個巨大的問題，因為網絡犯罪分子正在無休止地尋找銀行賬戶，社交媒體檔案以及他們可以入侵的各種其他賬戶。毫無疑問，很難說有人接管你的個人資料是多麼容易。取決於其密碼的安全性，您採取的其他預防措施以及其他因素。但是，知道在某些情況下，用戶無法保護他的私人數據，例如，在數據洩露期間，獲取一個人的個人資料被劫持的可能性似乎相當大。儘管正在積極討論如何保護用戶敏感信息以及如何避免數據洩露的主題，但仍然存在每天冒著隱私風險的用戶以及沒有採取所有必要預防措施來保護其客戶數據的公司。希望這篇博文可以幫助你們中的一些人意識到保護你的帳戶免受網絡犯罪分子的侵害，以及了解他們如何被劫持以及如何在發生這種情況時將其恢復的重要性。

竊取密碼的技術有哪些？

通過查找目標網站中的弱點並使用它們來破解公司的系統或服務器，可以竊取大量的密碼，登錄名和其他敏感信息。此類攻擊稱為數據洩露。它們每天都在發生。例如，根據Breachlevelindex.com ，2017年發生了1.765起事件，其中1.222起是身份盜竊（攻擊期間網絡犯罪分子設法竊取密碼和破解入侵帳戶所需的其他信息）。至關重要的是要知道，如果您的信息在數據洩露期間受到損害，您應該在黑客劫持帳戶之前立即更改登錄信息。不用說，以前使用的密碼永遠不應該再次用於相同或任何其他帳戶。

除了攻擊服務提供商之外，網絡犯罪分子還可以通過利用帳戶或設備的漏洞來竊取密碼，例如，弱密碼，過時的軟件，缺乏安全工具等等。由六個或更少字符組成並包含用戶姓名，寵物名稱或出生日期等字詞的密碼被認為是弱的，因為它們很容易被猜到。幸運的是，許多網頁都提供了特定次數的登錄嘗試。因此，無論軟件有多弱，都有可能無法猜測和竊取密碼。

因此，黑客經常使用更複雜的方法，例如網絡釣魚 ，這是最常見的社交工程形式之一。在大多數情況下，黑客在開始網絡釣魚活動之前設計模仿各種合法網站的虛假網頁。下一步是向受害者提供此類網頁的鏈接，並說服他們提供登錄信息或其他敏感信息。此外，鏈接可以通過電子郵件或消息傳遞應用程序傳遞，並且它們攜帶的消息可能聲稱用戶的帳戶處於危險之中，或者宣布他已經贏得了某些東西並且需要確認他的身份以保護被入侵的帳戶/要求獎勵。不幸的是，有很多可能的情況， 識別網絡釣魚詐騙對於沒有經驗的用戶來說可能不是一件容易的事。

另一種可用於竊取密碼的技術是用惡意軟件感染用戶的設備. 在這種情況下，如果目標設備已經過時的瀏覽器，操作系統，反惡意軟件工具（或根本沒有任何安全工具），以及其他可能存在漏洞的軟件，攻擊可能會成功。在大多數情況下，竊取密碼網絡犯罪分子使用鍵盤記錄器。實際上，這些威脅可能記錄所有用戶的擊鍵，這意味著除了密碼之外，他們還可以獲取許多其他敏感信息（例如，聊天對話，電子郵件甚至銀行詳細信息）。最糟糕的是這樣的軟件可以在後台靜默工作，用戶可能沒有意識到他的信息被盜了好幾天，幾個月甚至更長時間。

如何恢復被黑客入侵的賬戶？

總是希望你可以恢復帳戶，但你必須知道如何去做，你必須快速行動。如果網絡犯罪分子沒有更改您的密碼，您可以嘗試登錄並替換它。如果您無法登錄，則應嘗試使用帳戶的恢復電子郵件或電話號碼重置密碼。否則，您唯一的希望可能是網站的恢復黑客帳戶或盡可能聯繫其技術支持並解釋情況的指南。儘管如此，在這種情況下，您很可能需要確認您的身份，如果您不能這樣做，該帳戶可能會丟失。當然，如果被黑客入侵的帳戶不是您的社交媒體資料或電子郵件，那麼這是一個完全不同的故事，但是在這種情況下您的銀行帳戶用戶必須聯繫他們的銀行尋求幫助。

如何保護您的帳戶？

首先，計算機安全專家建議至少使用八個字符創建密碼，不僅使用字母（小寫和大寫）和數字，還要使用符號。原因很簡單：字符越多，可能的組合越多，猜測密碼幾乎不可能。此外，用戶可以通過將密碼存儲在專用密碼管理器應用程序上來確保密碼安例如，如果您選擇Cyclonis Password Manager，請記住您還可以使用其密碼生成器創建最多32個字符的隨機密碼。

接下來，用戶應考慮設置雙因素身份驗證（2FA）。並非所有網站都提供此類功能，但您可以為許多流行的社交媒體和電子郵件帳戶啟用此功能。啟用2FA並不像您想像的那麼困難，如果您查看此博客文章 ，您可以了解如何為Facebook，Google，Twitter和Reddit帳戶設置它。之後，只有在提供帳戶密碼和附加選擇因素（例如，通過電子郵件/手機發送的代碼或用戶指紋）後，您才能登錄。

除了製作難以猜測或設置2FA的密碼外，用戶還應確保其設備不易受惡意軟件攻擊。對於初學者來說，更新所有過時的軟件並在新的更新到來時繼續這樣做是明智的，因為舊版本通常具有網絡犯罪分子可以知道的弱點。當然，為了使設備更能抵禦惡意應用程序，您應該安裝一個聲譽良好的反惡意軟件工具。

儘管謹慎可能無法避免在所有情況下丟失您的帳戶，但這樣做可能仍然會減少它發生的可能性. 當然，為了讓網絡犯罪分子不太可能竊取密碼或破解您的帳戶，您應該繼續擴展您的網絡安全知識，並嘗試學習可能阻止您成為身份盜竊受害者的新習慣。