疑似被盗号了,steam 提示对方从印度的 IP 登陆,输入了正确的用户名和密码。 但是已经一年半没有登陆了,自己都快忘了。 如果真是用户名和密码泄漏,我担心牵连其它不那么重要的账号密码。 问题来了,即使有各种密码管理软件,但是仍然被这种事情困扰,该怎么应对低频非重要账号的保护?
疑似被盗号了,steam 提示对方从印度的 IP 登陆,输入了正确的用户名和密码。 但是已经一年半没有登陆了,自己都快忘了。 如果真是用户名和密码泄漏,我担心牵连其它不那么重要的账号密码。 问题来了,即使有各种密码管理软件,但是仍然被这种事情困扰,该怎么应对低频非重要账号的保护?
|
J4rodDec 11, 2017 via iPhone
1
二级验证
|
|
2
steam 是低频非重要账号?你课金还不够啊。
|
|
irainsoftDec 11, 2017
3
手机令牌 二步验证
|
|
dotDec 11, 2017 via Android
4
密码+OTP
|
|
dtgioDec 11, 2017 via iPhone
5
我也收到过,非常奇怪为什么会知道我的密码?
|
|
kokutouDec 11, 2017 via Android
6
改了 steam 邮箱。。。整个世界清净了。。。
|
|
zjqzxcDec 11, 2017
7
开二次验证
密码管理软件是用来解决撞库攻击的,避免使用统一的用户名密码时,一家泄露全面遭灾这种情况的。不同账号不同密码,把损失控制在可控的范围。 虽然随机字符串密码一定程度上也可以抵御密码泄露,但鬼知道对方是不是明文存储的。。所以并不能 100%避免泄露。 此外,发生密码泄露后,改一个账号的密码,比改 50 个账号的密码要容易得多 |
|
codexuDec 11, 2017
8
我上个星期也发生了这个,一个 n 年没用的小号,请求验证码
这之后更骚,又来一个将广告账号邮箱改成我的邮箱的邮件,然后账号是花呗白条 qqxxxxxxx 真的是 6 |
|
9
|
|
zjqzxcDec 11, 2017
10
@kylinson 被撞库了呗。估计是一个跟 steam 账号密码完全相同的某个账户泄露了。如果说这个用户名密码组合唯一,那就考虑下 steam 的问题了。昨天有个同学也说他的 steam 被异常登录了。
理论上来说,密码管理软件只要主密钥不丢失,密码管理软件是最安全的解决方案 通过密码管理软件可以卡着网站对密码要求的上限来创建密码,包括但不仅限于数字,大小写字母,各种下划线和特殊符号 |
|
terence4444Dec 11, 2017 via iPhone
12
手机令牌绑好即可
|
|
NightRemixDec 11, 2017
13
我的开启了二级验证,每天都能收到 steam 给我发的邮件,平均每天 2 份,告诉我账号被别人进行尝试登陆,我都不清楚我的账号密码是怎么泄露出去的,微信也是,有时候一晚上提醒七八次我的微信账号别人在尝试登陆,我又懒得改密码,就凑合着用吧。
|