昨日最大的新闻,莫过于就是知名远端软件Teamviewer发生大规模入侵事件,有使用者发现骇客会直接登入有启用Teamviewer的电脑中,直接进行信用卡的付款。这件事情也让不少使用者人心惶惶。其实这种事情几乎没事情就在网络上上演,只是规模的大小而已,除了定期更换自己的密码以外,其实网络上也是有网站可以查询,你的账号密码是否有被骇客取得过。
↑在上面的对话框中,输入你常用的信箱或账号
网络上有个网站叫做“haveibeenpwned”,这可以说是一个集结遭骇者名单的网站,建构者是澳洲的工程师Troy Hunt,他收集了网络上许多已经泄漏出来的名单,整理而成这个网站。你只要在这边输入你常用的电子邮件信箱,就可以查询是否有骇客取得过你以此信箱为账号的密码。
↑如果你输入后发现是红色的话,就代表可能有哪个用这个当账号的网站,密码有外流。
↑往下拉的话,就可以看到你是哪些网站的账号密码曾经被骇客入侵过,上面也有写时间,如果你都没修改过这些网站的密码的话建议修改一下。
↑如果看到的是绿色的话,就代表目前没有发现有密码外流的状况。
目前网站的数据库内有超过9.7亿笔的资料,你如果查询账号用的信箱发现有外流的话,就扫一下下面列出的网站,将密码全部都改成新的吧。