淘宝12亿条信息被泄露，我们究竟该怎样设置密码？

　　hi，我是带你知识大航海的灵魂歌者哲伦，欢迎来到灵魂歌者聊科普！
　　近几天啊，信息安全再引关注，裁判文书网公布的一则刑事判决书显示，被告人逯某因通过淘宝网页接口爬取近11.81亿条信息被判刑。
　　那么问题来了，这些数据或者密码是怎么泄露的呢？你想知道你的密码有没有被泄露？那就看完今天的文章吧，记得点赞评论关注。
　　先来聊聊一旦你的密码被泄漏会有什么影响？
　　账号一旦被贩卖出去，违法犯罪活动的组织或个人，就可能利用你的账号进行违法活动，比如进行转发点赞涨粉的恶意营销、发布涉黄涉赌枪支等文章和评论等。更加恶意的还会伪装成你的身份骗你的熟人，或者利用你的身份贷款，甚至盗取你的钱财。
　　那么你的账户为什么会被盗呢？
　　原因1：所有账户只设置一套密码。
　　很多人习惯使用相同账号密码注册多个网站，于是，若一家网站密码泄漏，黑产会用泄漏数据到各个网站尝试登录，扩大盗号范围。
　　在一些小的服务器安全措施不到位的网站，如果网站被黑客入侵，黑客就可能拖出服务器数据库，导出用户名及密码。这个过程叫＂拖库＂。
　　接下来，这些数据会被泄露到网上出售，别有用心者就会利用这些账号密码去其它网站尝试登陆，这个过程就是＂撞库＂。而这个过程是软件自动运行的。
　　利用＂拖库＂＂撞库＂的操作我们的信息安全带来巨大的风险。这就告诉我们，我们对不同的网站要设置不同的密码安全等级，普通论坛账户对于安全性的需求较低，因此可以采用较为简单的密码。而银行账户、电子支付账户和重要联系工具，则应该使用强度非常高的密码进行保护。
　　同时，也建议针对不同的网站在密码中加入不同的特征字符，比如可以在微信密码里面加入＂咱的微信＂这几个汉字的首字母，在微博里面可以加入＂咱的支付宝＂这几个汉字的首字母。
　　另外，一旦某个网站的密码遭泄露，其它网站也建议做密码更改。
　　原因2：密码设置比较简单或者容易被识别设置规则。
　　之前网络上有一个统计，泄露次数最多的三种密码分别是＂123456＂＂123456789＂和＂qwerty＂。其中，最常被用作初始密码的＂123456＂已被泄露高达23,174,662次，堪称世界第一密码。＂qwerty＂为什么容易被泄漏，看看电脑键盘的布局就知道，因为这6个字母位于键盘字母的第一排，所以被很多人使用。
　　同老外习惯以单词＂love＂或＂password＂做密码一样，国人也喜欢以拼音做密码，而密码中经常包含常用词汇、生日、手机号、姓名拼音或缩写等。比如典型的有＂wodemima＂＂meiyoumima＂＂woaini＂＂woaini521＂＂aini1314＂等。有人喜欢以生日作为密码，然而，如果只考虑还活在这个世界上的人，所有人的8位生日加起来也只有3万7千种不同的情况，根本无需暴力破解1亿次。
　　上面这些简单的且容易查出规则的密码，很容易被软件暴力破解出来。
　　这告诉我们，我们设置密码最好要超过12位，且设置规则一般要多样。比如，首先选一句喜欢诗词歌赋或座右铭，例如＂点赞是种美德＂，提取拼音首字母＂dzszmd＂，然后字母做大小写替换，再对形似数字的字母做替换，最后补充密码的后半部分。比如：dz4zmDshipin/251M。这样比较好记还安全。
　　当然结合到第一点提到的原因，我们的密码可能从网站的服务器端泄露，即使密码设置得很复杂，也有可能出现风险。所以隔一段时间换一次密码才是王道。
　　原因3：中病毒木马被泄露。
　　比如，在你的设备中木马后，有些木马会在后台监控你的键盘，当你在本地程序中输入密码后，木马监控到你的键盘动作，将你再密码框输入的键盘字母发送给黑客。这种情况在以前的网吧时代很常见，据说，很多老板就会在自己的网吧里安装这种键盘记录器。
　　还比如，下载一些非正规的第三方软件，或者打开了一些网站的伪装登陆链接。
　　这都告诉我们，不要随随便便的安装未知来源的软件，点击未知来源的链接，而且更不要轻易输入密码登陆。
　　原因4：系统漏洞被黑客利用。
　　比如，一些单位邮件系统存在严重漏洞时，一旦被黑客侵入，将大量发送恶意程序或网站，由于我们认为这是正确的邮件地址，所以可能就疏于防范。
　　还比如很多设备比如手机电脑也会出现漏洞。这告诉我们还是要及时更新设备的安全补丁。
　　当然关于密码泄露的原因和防密码泄露的方法，还有很多，你还知道哪些？
　　补充一下，如果你想知道你的邮箱有没有被泄漏，可以利用视频中的两个网站测试下。
　　希望你能给这个视频点个赞和关注，有什么想法发在评论区。这里是灵魂歌者聊科普，我是带你知识大航海的灵魂歌者哲伦，我们下期再见。
　　资料参考：关于互联网账号安全现状和微博账号安全策略的说明你的邮箱密码是怎么泄露的？防止数据泄露我们分析了10万条泄露密码，发现了这样的套路600万密码泄露之后，我们该如何保护自己的密码？你的密码是怎么泄露的？我们的密码是怎么泄露的？我们的密码怎样才能安全？你的账号总被泄露，专家教你正确设置密码。