[視頻]慎用生日當密碼：不然你的Betfair賬號就危險了！

網路時代的「安全性」，可以說是一團亂麻，微軟區域主管兼開發安全 MVP 特洛伊·亨特（Troy Hunt）就在 Twitter 上分享了幾個糟糕的案例。首先是近段時間傳得令人忍俊不禁的一張「密碼已被他人使用」的截圖，其抽風的地方在於將該密碼唯一對應的用戶 ID 也給曝了出來，使得別有用心的人可以通過撞庫的方式進行攻擊。

雖然看起來明顯是個笑話（來自 Reddit 網友的惡搞），但保不準真有昏睡的開發者會折騰這麼一出。

另一個「愚蠢的故事」是任何人都可以通過你的電子郵件賬戶（公開信息）和出生日期（不難被找到）來登陸你的 Betfair 賬號。

再一個例子，與「安全提示問題」有關。網友 Marie Huynh 曬出了在某網站註冊賬號時給出的幾個預設問題選項，但第一個選項竟然問你『加州首府』在哪裡。

然而這還不是最糟糕的，網友 James Talbot 曬出的圖片顯示，某服務在登陸時考慮到了便捷性，「只需輸入手機號碼和密碼」，但這顯然會引發很多人的憂慮。

Happy birthday! Now anyone can login to your Betfair account

最後附上 Troy Hunt 的正文視頻，《別用生日當密碼，不然誰都可以用它登陸你的 Betfair 賬號》。

[編譯自：TNW]

相關文章:

FBI建議用戶頻繁更換密碼以保障安全 專家稱「這是個糟糕的建議」

密碼保護有多重要，Cellebrite的破解工具告訴你

2016年最常見密碼排行榜出爐：仍有17%互聯網用戶使用「123456」

隱私專家擔心美國國土安全部可能採取行動收集旅客的密碼

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！