NordPass的研究人員發(fā)現(xiàn)了一些有關(guān)我們?cè)诰€數(shù)據(jù)安全性的令人震驚的事實(shí)。獨(dú)立研究確定了總共9,517個(gè)不安全的數(shù)據(jù)庫(kù)，其中包含10,463,315,645條消費(fèi)者數(shù)據(jù)，包括電子郵件，密碼和電話號(hào)碼。數(shù)據(jù)庫(kù)分布在20個(gè)不同的國(guó)家/地區(qū)，其中中國(guó)位居榜首，而美國(guó)緊隨其后，暴露的數(shù)據(jù)庫(kù)僅存在少量差異。以下是一些統(tǒng)計(jì)信息：

暴露數(shù)據(jù)庫(kù)最多的3個(gè)國(guó)家

1、中國(guó)

公開的數(shù)據(jù)庫(kù)：4,000

在線用戶條目：26億

2、美國(guó)

公開的數(shù)據(jù)庫(kù)：3,000

在線用戶條目：23億

3、印度

公開的數(shù)據(jù)庫(kù)：520

在線用戶條目：4,878,723

方法：NordPass與一名白帽黑客合作，后者掃描了Elasticsearch和mongoDB庫(kù)，以尋找未受保護(hù)的公開數(shù)據(jù)庫(kù)。找到后，他登錄了那些公共數(shù)據(jù)庫(kù)，并檢查了在那里可以找到什么樣的數(shù)據(jù)。白帽黑客已與NordPass共享了他發(fā)現(xiàn)了多少公開的數(shù)據(jù)庫(kù)和條目。黑客要求保持匿名。時(shí)間范圍：2019年6月至2020年6月。

這對(duì)我有什么影響?

雖然其中一些數(shù)據(jù)可能僅用于測(cè)試，但如果暴露，則可能會(huì)造成損壞。公開的數(shù)據(jù)庫(kù)是數(shù)十億條數(shù)據(jù)的集合，沒有任何安全措施可防止黑客或其他任何人竊取它。通常，包含敏感使用者數(shù)據(jù)的數(shù)據(jù)庫(kù)將具有一層安全保護(hù)層，即使不是多層也是如此。否則，黑客甚至都無(wú)需黑客入侵-您的信息只是存放在公共數(shù)據(jù)庫(kù)中，全世界都可以看到。

去年某些較大的數(shù)據(jù)泄露事件是由暴露的數(shù)據(jù)庫(kù)引起的。數(shù)以百萬(wàn)計(jì)的Facebook記錄暴露在公共Amazon服務(wù)器上，并且在另一起事件中，一個(gè)不安全的數(shù)據(jù)庫(kù)暴露了8000萬(wàn)美國(guó)家庭的信息。據(jù)報(bào)告，數(shù)據(jù)庫(kù)不需要密碼即可訪問，這是數(shù)據(jù)安全性的較低要求。

但是，如果您認(rèn)為僅密碼一項(xiàng)就能確保您的安全，請(qǐng)?jiān)偃紤]：僅在2019年，暗網(wǎng)上就售出了近8億個(gè)唯一電子郵件地址和2100萬(wàn)個(gè)密碼。這是因?yàn)榇蠖鄶?shù)密碼可以在不到一秒鐘的時(shí)間內(nèi)被破解：

如何保護(hù)自己

您所要做的就是在“我被偽造”上鍵入您的電子郵件地址，以查看您的電子郵件地址因數(shù)據(jù)泄露而泄漏了多少次。作為一種快速補(bǔ)救措施，建議您立即更改密碼，但是現(xiàn)在您的整個(gè)安全性可能已受到威脅。

如果黑客擁有您電子郵件帳戶的密碼，則他們可以使用它來(lái)接收指向您其他帳戶的“忘記密碼”鏈接，并輕松重置所有密碼，從而將您鎖定在帳戶之外。如果有人掌握了您的姓名和地址，那么這就是身份竊賊列表中的兩份您的身份-其余的可以通過在您的社交媒體上四處瀏覽，入侵您的其他帳戶甚至翻遍垃圾桶來(lái)找到(是的，數(shù)據(jù)是一種炙手可熱的商品，他們迫切需要它)。

數(shù)據(jù)安全：需要做什么

利用我們擁有的技術(shù)以及我們的個(gè)人數(shù)據(jù)可能造成的損失，沒有任何理由讓數(shù)據(jù)庫(kù)暴露在外。適當(dāng)?shù)谋Ｗo(hù)應(yīng)包括靜態(tài)和動(dòng)態(tài)數(shù)據(jù)加密。換句話說(shuō)，有兩個(gè)可以攻擊您數(shù)據(jù)的地方：數(shù)據(jù)旅行時(shí)(即，輸入密碼并按Enter鍵后)以及數(shù)據(jù)被靜態(tài)存儲(chǔ)到數(shù)據(jù)庫(kù)中時(shí)。加密在數(shù)據(jù)保護(hù)中起著重要作用，您應(yīng)該使用可信任且功能強(qiáng)大的密碼管理器(例如NordPass)來(lái)加密密碼。