密碼如何被駭客入侵
📖 7 最小閱讀量
Quick Answer
大多數帳號並不是破解加密的天才編碼員「駭客攻擊」的——他們落入了一些無聊的、可預測的伎倆。好消息：了解這些技巧可以準確地揭示如何保護自己，而且比您想像的要容易。
💡 把它想像成…
竊賊很少撬鎖——他們會嘗試別人沒鎖的門、複製洩漏的鑰匙，或誘騙你開門。密碼攻擊的工作方式相同：它們利用重複使用和人為錯誤，而不是牢不可破的數學。
違規和密碼重複使用
當一個網站遭到破壞時，攻擊者會獲得電子郵件/密碼對，並立即在其他地方嘗試它們（「憑證填充」）。如果您重複使用密碼，一次外洩就可以解鎖您的電子郵件、交易所和銀行。重用是最大的風險。
網路釣魚與社會工程
通常，最簡單的途徑就是簡單地詢問：虛假的登入頁面或「支援」訊息會誘騙您輸入密碼。不需要破解——你把它交給了。這就是大多數個人加密貨幣盜竊的開始方式。
暴力破解和弱密碼
軟體可以透過嘗試數十億種組合來猜出簡短、常見或可預測的密碼。長度和隨機性打敗了這一點——長密碼比短複雜密碼困難得多。
防守
使用密碼管理器為每個網站建立一個唯一的、長的、隨機的密碼；開啟基於應用程式的 2FA；並將未經請求的登入連結視為惡意連結。這三個習慣可以阻止絕大多數攻擊。
🔑 重點
密碼大多是由於重複使用（洩露後）、網路釣魚和弱選擇而導致的，而不是被破壞的加密。密碼管理器（無處不在的唯一密碼）加上基於應用程式的 2FA 幾乎可以擊敗所有這些。
為什麼這對您很重要
加密貨幣增加了風險：重複使用的密碼加上被破壞的交易所可能意味著無法追索的資金被盜。對於亞洲持有加密貨幣的人來說，採用密碼管理器和 2FA（以及大量持有的自我託管）是切實可行的防禦措施。
常見問題
密碼管理器安全嗎？▼
信譽良好的密碼管理器比重複使用密碼或將密碼儲存在瀏覽器/筆記中要安全得多。他們使用一個強主密碼對您的保管庫進行加密 - 您應該將其與 2FA 配對。
什麼是強密碼？▼
長度和隨機性戰勝了複雜性技巧。每個網站唯一的長隨機密碼（或管理員產生的字串）是理想的選擇。切勿在重要帳戶之間重複使用密碼。
這對我的加密貨幣有何影響？▼
交易所和電子郵件帳戶是您資金的入口。獨特密碼+2FA保護；自我託管完全消除了交易所的單點故障。