担心被「盗刷」,怎么设密码好?

2022年03月31日

改密码,抓紧改密码!

前段时间看到,某大型网站被曝出有12GB的信息泄露——


用户名、密码、电话号码、身份证.....几千万条的隐私信息都在网络上流传。

看完这事儿,我的第一反应就是:改密码,抓紧改密码!


事后也很感慨:网上交易是很方便,输个密码,甚至有的连密码都不用,点下确认钱就出去了。


但问题是,万一账号被盗怎么办?里面可躺着我几乎全部的家底呢。


就像这次的信息泄露,千万条敏感信息流传在网上,我要怎样才能保护自己的账号不被盗呢?


今天,我们就一起聊聊,账户安全那些事。


01

账户安全,有哪些需要注意的点?


1)巧设密码,更难破解


人们常说:密码设置得越复杂,安全程度越高,也越难被破解。


真是这样吗?据报道,“123456”这样简单的密码,几秒钟内就能破解。


8位数,纯字母的密码,稍微有些慢,但破解也只需几分钟。


再长一些,10~12位,字母、字符均有,破解起来就费力了。


是不是很像与黑客赛跑,而且我们还有天然优势:


每多设置一位,黑客的工作量是呈指数增长,甚至相差几十个量级。


不过,黑客们也有技巧应对。


比如,黑客利用泄露出来的密码,去各个平台测试。如果我们不变换密码,全都设成相同的,那就会中招了。


看来,设置密码,技巧也很重要。


我自己总结了3种方法,不妨用来参考。


A:加入更多标点符号等特殊字符


比如,【ABC123】和【ABC123,】的破解难度就完全不同。


B:同一密码+不同平台后缀


若不愿记住不同的密码,最简单的方法是:在同一密码之后,加平台后缀;

如在简保君平台的密码为:统一密码+JBJ。


C:用统一的规则,组合不同元素


增添和我们有联系的元素来设置密码,会更方便记忆。比如这样的规则:


[ 用户名]  + [ 用户名长度] +  [空格] + [ 网站标识 ]


举例:用户名为xiaobao,密码就可以是:[xiaobao]+[7]+[  ]+[jbj];看上去很复杂,但天知地知你知,别人可猜不透。


总之,按照自己的规则,DIY一些密码组合,账户也会更安全。


2)留意网址,多个“S”更安全


不知你注意没有,有时打开网页,比如“百度一下”,能看到“HTTPS”开头的网址,比常见的“HTTP”多个S。


这个“S”是什么意思?带不带它会有差别吗?


图片

我也搜索了一下,“S”意味着加密。


而带有S的HTTPS协议,多了一层加密系统,相当于为网站加了把锁。一些敏感信息,像卡号、账户密码等等也就不容易泄露。


而带有S的HTTPS协议,多了一层加密系统,相当于为网站加了把锁。


现在不少网站都开始把这个加密的"S"尾巴带上了,尤其在交易支付方面。


02

日常用卡,如何防止信息泄露?


除了花样设置密码,日常使用时我们也要注意。


像最近就发生不少“隔空盗刷”、“隔空转账”的事情,也是因为我们没保护好信息,被别人钻了空子。


1)不打开陌生链接、不提交敏感信息


相信大家都收到过“恭喜你中奖了 ”、“空间里有我们的照片”,这种引诱我们打开的信息链接。


这很可能是木马链接,点进去,不知什么时候信息就被偷走了。


每接到这样的信息,我会顺手举报或拉入黑名单。安全软件大多会采集这些数据,共享出去也能防止他人受骗。


对了,使用安全软件的拦截功能,也能有效避开诈骗、骚扰信息。


2)若不常用,关闭小额支付功能


前几天曝光出这样一个视频:


用POS机,对着装有信用卡的感应器,扫一扫,100块就被刷出去了。


这中间发生了什么?


原来,一些常走高速的朋友,会给爱车装上一个插卡的感应器。过收费站时,通过感应装置就能交纳过路费,不用停车,非常方便。


但有个漏洞:若感应器上装的是普通银行卡、信用卡,用POS机也能扫描到。


假如你还开通了小额免密,支付不需要密码,可就相当危险了。


这里还要提醒大家,如不常用,“小额免密”一定及早关闭。最好设置短信提醒,好及时察觉。


3)为银行卡、信用卡设置每日消费额度


银行卡现在有一个新政策:拆分为Ⅰ、Ⅱ、Ⅲ,三类账户。


其中Ⅱ、Ⅲ类户分别有单日1万、单日5千限额。

所以我们可以给自己设置个限额,即使被盗刷,损失也还可控。


03

万一被盗刷了怎么办?


千防万防,如果真的不幸被盗刷,也不要着急,还有两个方法来挽救。


1)致电银行,找回损失


如果收到非正常的交易短信,3步可以帮你找回损失。


step1:第一时间致电银行客服,确认不是自己交易的,并冻结卡片。


step2:去最近的ATM机上交易操作、打印凭条,作为卡片没有遗失的证据。


step3:若所涉金额较大,建议拨打110报警并不断地跟民警核实情况。


2)购买财险,被盗刷也有保障


最后,我们还有一重保障,就是财产保险。


即使没追回被盗刷的钱,也能通过保险理赔来弥补损失。


盗刷险就可以保障我们银行卡遗失、被复制、被盗窃等情况造成的账户资金损失。


而且理赔过程也不复杂。只需拨打理赔电话,提供相应材料。在确认责任后,10天内就可以获得理赔。


好啦,今天关于 [账户安全]就先讲到这里了,大家可以趁着周末把自己的账号密码整理一下。