未加星标

6800万Dropbox帐号密码遭泄露

字体大小 | |
[web安全 所属分类 web安全 | 发布者 店小二04 | 时间 2016 | 作者 红领巾 ] 0人收藏点击收藏

最近6800万Dropbox账号密码在网上传播——快去看看你的Dropbox帐号是否也在其列。不过据Dropbox所说也不必太过担心,这些数据实际是源自2012年Dropbox的数据泄露事件。

此次泄露的数据在一些数据库交易网站流通,Motherboard记者发现,数据库足有5G,涉及的账号多达68,680,741个。独立安全研究员Troy Hunt确认了数据的真实性。


6800万Dropbox帐号密码遭泄露

读者现在可以访问Leakbase或Have I Been Pwned在线检测你的Dropbox账号有没有受到波及。

官方回应

事件发生后,Dropbox官方也作出了回应,公司承认数据确实是真实的,并且已经通知了相关用户重置密码,不过表示这些数据是2012年7月被泄露的。

Dropbox在2012年曾经遭受攻击,当时Dropbox就曾提醒用户,该公司的某名员工的密码被盗,黑客利用他的账号获取了一个存放着用户邮箱地址的文件,不过当时Dropbox并没有提到,黑客还获取了这些用户的密码。

此次事件之后,Dropbox采用了多种安全措施保障用户账号安全。2016年8月中旬,Dropbox还强制自2012年后没有改过密码的用户更换密码。

能读者们稍稍安心的是,这6800万账号中,有3200万账号使用了bcrypt哈希措施,这种加密方式难以被黑客攻破,而剩下的账号则是使用了SHA-1加密。另外根据Dropbox的说法,所有的账号都是加盐的。

解决方法

如果你受到了此次事件的影响,在此推荐两个方法防止造成进一步损失。

首先是开启二步验证。Dropbox提供了二步验证的功能,开启后输入正确账号密码后还需提供一个验证码,这样能够有效地保证账号的安全性。现在很多网站都提供了二步验证的功能,包括Google、Facebook、苹果的Apple ID、Twitter、Evernote等,前几天索尼的PlayStation Network也开始启用了“二步验证”机制。


6800万Dropbox帐号密码遭泄露

其次是使用密码管理器。每逢数据库遭泄露,总有黑客会尝试拿着密码去别的网站“撞库”,因为总有用户在多个网站使用着同一个密码。

因此,建议大家选择合适的一款密码管理器,帮助你生成安全的密码。

【*参考来源:THN& TripWire,翻译来源:CodeSec Sphinx 安全脉搏整理编辑发布】

本文web安全相关术语:黑盒测试方法 黑盒测试和白盒测试 网站安全检测 360网站安全检测 网络安全知识 网络安全技术 网络信息安全 网络安全工程师

分页:12
转载请注明
本文标题:6800万Dropbox帐号密码遭泄露
本站链接:http://www.codesec.net/view/515757.html
分享请点击:


1.凡CodeSecTeam转载的文章,均出自其它媒体或其他官网介绍,目的在于传递更多的信息,并不代表本站赞同其观点和其真实性负责;
2.转载的文章仅代表原创作者观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,本站对该文以及其中全部或者部分内容、文字的真实性、完整性、及时性,不作出任何保证或承若;
3.如本站转载稿涉及版权等问题,请作者及时联系本站,我们会及时处理。
登录后可拥有收藏文章、关注作者等权限...
技术大类 技术大类 | web安全 | 评论(0) | 阅读(384)