乌克兰国防系统账号：admin，密码：123456-轻识

最近俄乌开战，相信诸位都已从各大社交媒体、电视新闻上看到了相关报道。

这段时间，我也在网上陆陆续续了解到有关这一战事所展开的政治、经济、军事等各领域的影响分析。

在此过程，我无意间瞥到了一条 2018 年的信息，「乌克兰武装部队的自动控制系统（ACS）“Dnipro” 曾经使用 “admin” 和 “123456” 作为服务器的账号密码」。

当时看到这消息的第一瞬间，我颇感惊讶，在默认情况下，部队的自动控制系统，应属于极为重要的军事设备，其安全性必定有充分保证，但从其账号密码的设定情况上看，其风控工作感觉还是没做到位。

针对这一事件，就不再细说评价了。

今天，我想从这个问题出发，从隐私安全的角度，聊聊相关的注意事项。

根据数据调查网站 Nord Security 在去年发布的《排名前 200 的常见用户密码》报告显示，密码 "123456" 的使用人数稳居世界第一，共计有一亿多人使用。

紧随其后的，除了纯数字密码之外，还有 "qwerty" 和 "password" 等纯字母密码。

可见还是有不少网友的网络安全意识淡薄。

日常办公时，我还是习惯用 1password、iCloud 等工具来生成并存储各个平台的账号密码。这样做的好处是，即便一个平台发生了数据泄露等问题，也无法通过撞库等方式来获取我其它平台的账号密码。

正常情况下，安全性较高的密码，应该由数字、大小写字母、特殊符号组成，长度最好是 12 位以上。

如果你因为想方便记忆，而选择使用简单、容易被暴力破解的密码，那估计最终的结果往往是得不偿失。

聊到这里，顺便分享两个可查询密码泄露的两个网站吧。

第一个是「have i been pwned?」翻译成中文便是「我被搞了吗？」。

该网站由澳洲一名网络安全专家 Troy Hunt 于 2013 年建立，里面收录了超过 583个网站，110 亿条账号的泄露数据，用户仅凭 email，便能快速评估自己账号的数据泄露情况。

感兴趣的可以试一下，看看当前正在使用的邮箱是否曾经在某个平台上被泄露。

地址：https://haveibeenpwned.com/

之前有不少国内外知名企业都被拖过库，所谓「拖库」，就是指网站被黑客入侵攻击，数据库被盗取。

与此相关的还有洗库、撞库等操作手法，这些攻击手段目前已衍生出了某些行业黑产。

为此，知名浏览器 Firefox 专门搞了 Firefox Monitor 这么一个工具，并将代码开源，以帮助用户检查自己的信息是否被泄露。

查询的方式也很简单，直接输入密码，即可进行查询。

地址：https://monitor.firefox.com/

GitHub：https://github.com/mozilla/blurts-server

这里建议你拿几个常用邮箱查一查，看看是否有出现过数据泄露的情况。

如果你的信息被泄露过，可以通过以下几个步骤及时止损：

如果你的账号没被泄露，最好也通过以下几步来保障自己的账号安全：

以上，就是今天要跟大家分享的几款工具。

最后，祝世界和平。