Re: y拍帳號被盜!!!--帳號被盜自己要負責任 - 網賣

※ 引述《mooneyess (麗子姊姊)》之銘言：
: ※ 引述《Vernon ()》之銘言：
: : 不過y拍真的也太糟了吧, 帳號那麼好盜
: 這我就要說一下了，這可不是Y帳號好盜用也不是Y很糟。


: 第一、密碼設定得太簡單
: 我建議的密碼至少都要有三種規則混合
: 英數混合加上大小寫混合，這是最安全的密碼。
: 比如5566就太簡單，跑個程式就破了
: 比如9603只比5566困難一點點
: 比如 maggylee 也比上面難一點
: 但是如果是 maggy9603 困難度就高出很多
: 又，如果是 Maggy9603，真要跑程式破解，
: 我看也要日夜不休連續跑上好幾天。
: 數字是一個規則，大寫英文是一個規則、小寫英文又是另一種規則
: 是的，對一般網站的密碼來說，大小寫是有差別的。
: 建議大家盡量用三種規則的密碼來保護帳號。

這個 yahoo 是可以做點事情的, 可以使用像是 gmail
的方式, 在 login 錯誤幾次之後, 使用圖形辨識來防止
字典攻擊法。

有人有這樣建議過, 使用注音或其它輸入法, 例如 "雅虎",
就把其注音對應的鍵盤當作密碼, 也算一種方式。

: 我用網路十幾年，老實說，現在的雅虎已經算是很安全的網站了，
: 不安全的都是你自己的使用行為。
: 雅虎安全圖章的設定算是一個創舉，
: 如果會用，是可以杜絕盜取帳密的釣魚網站。

這也可以利用將該網站加入 bookmark,
並只使用 bookmark 來進入該網站,
paypal 就有很多詐騙信的釣魚網站,
我是使用這種方式來處理的。

圖章也是一種方式, 不過可能有點麻煩,
我用過一次, 就沒再用過了。

現在使用網路越來越辛苦了, 需要很多防詐騙的知識,
要不然怎麼把 帳號/密碼 洩露出去的都不知道。

也許 帳號/密碼 被盜不能完全怪 yahoo,
但事後的處理 yahoo 應該積極點,
完全推給使用者也令人感覺很不好。

: 然後密碼設得複雜些、英數混合甚至加上大小寫混合，
: 多一種密碼規則，你會越安全。
: 我從來就沒有被盜取過任何一個網站帳號過。
: 既然在這個版的人大多都是在進行金錢交易的賣家，
: 我認為「認識網路安全」對大家是有必要的，
: 如果你不幸被盜取帳密了，請你去找出原因可能是什麼，
: 我寧願相信百分之九十的問題，一定是出在你某時某刻的不安全行為上，
: 而不是網站本身安全不安全。
: 如果你不去想起來那些可能的不安全行為，並且注意、避免，
: 那我可以預言你一定還會有機會被繼續盜取帳密。。

--
寧鳴而死 不默而生

--