#Dropbox …
#Dropbox 是相當知名的雲端儲存服務,想必有許多朋友正在使用。
Dropbox 官方目前已證實他們在 2012 年中時曾遭到一次大規模的入侵,且流出約 6800 萬筆帳密資料,佔當時的使用者總數超過一半的比例。
但是他們最近才公開這項消息,並要求使用者更換密碼,相信許多平常沒有定期更換密碼習慣的朋友,很可能已經收到來自 Dropbox 官方的電子郵件通知。
無論你有沒有收到通知,阿力獅建議你針對網路服務帳號進行以下安全性操作,至少先從重要的服務開始。
1. 具備兩步驟驗證保護功能的帳號,請務必啟用兩步驟驗證功能,這樣可以在帳密外洩 (無論哪一種原因) 狀況發生時,讓有心人士因為沒有第二步驟驗證碼而無法登入。
2. 至少要針對已知發生大量帳密外洩的網路服務帳號更換密碼。
已確定不使用的網路帳號,具備刪除帳號功能的務必刪除帳號。舉例來說,Facebook 的帳號有「停用」與「刪除」兩種處理方式,前者適用於帳號暫時不用的狀況 (例如公眾人物避風頭),後者適用於帳號確定不再使用的狀況。
Dropbox 官方消息: https://blogs.dropbox.com/dropbox/2016/08/resetting-passwords-to-keep-your-files-safe/