iPhone偵測(cè)密碼外洩功能怎么用?教你查洩漏帳密來(lái)源網(wǎng)站
經(jīng)常不定時(shí)都會(huì)發(fā)生某知名網(wǎng)站資料庫(kù)遭黑客入侵,導(dǎo)致帳號(hào)密碼外洩事件,蘋(píng)果也為了加強(qiáng)資安的重要性,蘋(píng)果從iOS14開(kāi)始也替“iCloud鑰匙圈”功能加入安全層級(jí)保護(hù),能夠不定期自動(dòng)偵測(cè)帳號(hào)與密碼是否出現(xiàn)在資料外洩的資料庫(kù)名單中,也會(huì)自動(dòng)顯示哪些網(wǎng)站密碼太過(guò)于簡(jiǎn)單要求立即更改。
如果iPhone跳出“偵測(cè)已遭洩露的密碼”,或顯示“iPhone此密碼發(fā)生資料外洩信息、iPhone此密碼容易被猜出來(lái)”該怎么處理?如出現(xiàn)iPhone上百個(gè)網(wǎng)站密碼外洩要修改,我該緊張嗎?如果你還不知道這警告信息嚴(yán)重性,在這篇教學(xué)就要來(lái)告訴大家。
利用iCloud鑰匙圈即時(shí)檢測(cè)密碼外洩
密碼發(fā)生資料外洩事件,有時(shí)候并非是使用者設(shè)定太過(guò)于簡(jiǎn)單,大多情況都是網(wǎng)站資料庫(kù)遭黑客入侵,就算是帳號(hào)密碼紀(jì)錄筆記本內(nèi),只要網(wǎng)站有漏洞同樣也會(huì)造成帳戶密碼資料外洩。
《寶金科技》也建議大家可利用iCloud鑰匙圈來(lái)記憶網(wǎng)站帳號(hào)、密碼,同時(shí)也能夠檢測(cè)密碼是否外洩或網(wǎng)站是否有遭黑客入侵造成密碼被竊。
- 延伸了解:iCloud鑰匙圈完整攻略教學(xué):教你使用iOS最強(qiáng)大的帳號(hào)密碼紀(jì)錄工具
如何打開(kāi)自動(dòng)填寫(xiě)密碼功能
直接透過(guò)iOS“設(shè)定”>“密碼”>“自動(dòng)填寫(xiě)密碼”,并且將“自動(dòng)填寫(xiě)密碼”功能打開(kāi)即可,底下選擇iCloud鑰匙圈即可。
如何打開(kāi)iPhone偵測(cè)已遭洩露的密碼功能
建議開(kāi)啟iOS內(nèi)建密碼“偵測(cè)已遭洩露的密碼”功能,不過(guò)要注意這功能需要iOS14或新版本才能使用。
透過(guò)iOS點(diǎn)選“設(shè)定”>“密碼”。
會(huì)需要FaceID/TouchID認(rèn)證后,才能夠開(kāi)啟密碼頁(yè)面,從里面選擇“安全層級(jí)建議”。
如原本有開(kāi)或有偵測(cè)到,就會(huì)在密碼頁(yè)面中跳出紅色驚嘆號(hào)警告,并且顯示目前有哪些網(wǎng)站出現(xiàn)密碼外洩,帳號(hào)洩露的風(fēng)險(xiǎn)提高,要求立即更改密碼。
確認(rèn)“偵測(cè)已遭洩露的密碼”功能是否有開(kāi)啟,預(yù)設(shè)這功能會(huì)自動(dòng)打開(kāi),寶金科技不建議關(guān)閉。
主要可藉由這項(xiàng)功能能夠讓iPhone系統(tǒng)可不定期以安全私密方式監(jiān)控和對(duì)照,儲(chǔ)存在iCloud鑰匙圈內(nèi)的網(wǎng)站密碼是否出現(xiàn)在被洩密或公開(kāi)的名單中(如HaveIBeenPwned及ExperianIdentityWorks),自動(dòng)檢查你的密碼任何衍生變化,Apple并不會(huì)收集和透露密碼資訊,也不用太過(guò)于擔(dān)心帳密會(huì)被遭流出。
在安全層級(jí)建議區(qū)塊內(nèi),就會(huì)顯示是因?yàn)榫W(wǎng)站洩露或重復(fù)使用相同密碼導(dǎo)致。
通常會(huì)出現(xiàn)上百個(gè)網(wǎng)站密碼洩漏原因,都是因?yàn)槭褂谜吡?xí)慣和好記憶,都會(huì)將每個(gè)采用同樣的密碼,導(dǎo)致黑客只要攻破一個(gè)網(wǎng)站,同等于拿到你所有其他網(wǎng)站的帳號(hào)密碼。
建議現(xiàn)在立即檢視一下自己過(guò)去設(shè)定密碼習(xí)慣,如果你怕忘記,這里教大家一個(gè)方法,設(shè)定一組密碼后面加入網(wǎng)站的縮寫(xiě)混合,就能夠讓每個(gè)網(wǎng)站都有不同獨(dú)立的密碼。
iOS主動(dòng)提示網(wǎng)站密碼遭竊
當(dāng)然iOS“安全性建議”功能也具備有主動(dòng)通知功能,如果你密碼設(shè)定習(xí)慣比較好,通常在密碼頁(yè)面中的“安全層級(jí)建議”都不會(huì)顯示任何警告信息,但是我們也可透過(guò)這方法能查出哪個(gè)網(wǎng)站最近遭攻擊,導(dǎo)致資料庫(kù)外洩事件。
實(shí)際案例發(fā)在不久前,秉兒會(huì)在某些網(wǎng)站都會(huì)采用獨(dú)立的密碼,從沒(méi)有在其他網(wǎng)站上使用過(guò),某天iPhone突然跳出iOS密碼安全層級(jí)警告通知,顯示高鐵網(wǎng)站thsrc出現(xiàn)“此密碼發(fā)生外洩,此帳號(hào)被外洩風(fēng)險(xiǎn)提高。您應(yīng)該立即更改密碼?!?,從此信息是極為嚴(yán)重,表示高鐵資料庫(kù)遭駭,導(dǎo)致帳號(hào)密碼外洩,又加上網(wǎng)站使用者名稱是采用身分證,除了密碼外洩外連同使用者名稱也外洩。
如果在其它網(wǎng)站也有收到類似警告,設(shè)定頁(yè)面內(nèi)通常都會(huì)附上“更改網(wǎng)站上的密碼”按鈕,可以直接點(diǎn)選更改密碼,或是直接登入官網(wǎng)立即變更密碼,如有雙重認(rèn)證功能,也建議一併開(kāi)啟,才能提升密碼安全。
帳密儲(chǔ)存在iCloud鑰匙圈內(nèi)安全嗎?
大家可能也會(huì)擔(dān)心這樣儲(chǔ)存在iCloud鑰匙圈帳密,如果蘋(píng)果服務(wù)器被攻破不就也會(huì)全部遭外洩,當(dāng)然銅墻鐵壁也是有弱點(diǎn),但是要攻破蘋(píng)果服務(wù)器非常有挑戰(zhàn)性,甚至黑客還要冒被FBI破門(mén)直接逮人。
可別想像iCloud鑰匙圈內(nèi)所記錄的密碼容易被其他應(yīng)用程序讀取或解密,蘋(píng)果將鑰匙圈以SQLite數(shù)據(jù)庫(kù)方式儲(chǔ)存,并且透過(guò)securityd監(jiān)控程序決定哪些鑰匙串向可被應(yīng)用程序或進(jìn)程讀取,甚至如果透過(guò)其他方法抓取SQLite資料庫(kù)檔案,由于受到UID保護(hù),也會(huì)無(wú)法透過(guò)其他設(shè)備開(kāi)啟或解密,從iOS8開(kāi)始加密模組也都是采用美國(guó)聯(lián)邦信息處理標(biāo)準(zhǔn)(FIPS)140-2級(jí)別1的驗(yàn)證,能擁有完整加密操作。
如果密碼太多怕忘記,也是可以透過(guò)知名老牌密碼管理工具“Enpass”來(lái)儲(chǔ)存帳號(hào)密碼。