最重要的一組密碼

所有帳號的源頭

在你所有網路帳號的密碼裡面，有一組密碼是最重要的，因為這只要有了這一組密碼，別人就可以不費吹灰之力重設/修改你其他帳號的密碼

沒錯！就是你用來註冊各種帳號時所填的Email信箱密碼，因為有了這組密碼就可以重設其他帳號的密碼

而密碼被盜之後，歹徒第一種方法是用這組Email取得暫時密碼：

或是用第二種方法要求一封重設密碼的信件，用裡面的連結直接把密碼改掉！

而常常有人會將各個帳號的密碼設成一樣，這樣子的話如果其中的一組密碼被盜，取得密碼的人一定會用同一個密碼來試你註冊的Email，這時候你就會把所有帳號的所有權拱手讓人了

如果你搜尋一下網路的文章，資安專家都會告訴你：當懷疑帳號被盜時，你第一件要做的是就是將改掉各個帳號所使用的密碼，這樣就安全了嗎？

那可不一定！

就算是你用「如何設定複雜又易記的密碼」裡面的方法設了一組不可能被猜到的密碼，但是還是有可能密碼被盜

我們遇到的實際情形是：因為電腦被植入木馬或後門程式，就算你密碼設成100個字或是事後更改了密碼，駭客還是可以馬上取得你新的密碼！

所以比較正確的作法是用另一台確定安全沒有問題的電腦來更改帳號密碼，這樣子駭客就無法取得新的密碼，當然也就無法登入你的帳號

如果你還另外使用雲端密碼工具像是LastPass來記憶密碼的話，那這一組密碼又比上面所提到的註冊Email密碼還要更重要！

因為這一組密碼出了問題，歹徒甚至不用猜就可以知道你所有帳號的密碼了！

我本來也是LastPass的愛用者，原因是真的比較方面（懶人專用），但是就在我的Gmail信箱在幾分鐘之內陸續收到了這兩封信：

這是我在兩家不同公司/不同機房的VPS所發的警告信，來源都是來自LastPass的IP，而且可能是有不良企圖所以被我的主機Mod_security模組擋下的記錄

我的主機每天或多或少都是收這樣的警告信，但是...

所以就在半夜一點鐘，我把所有的密碼匯出存檔，然後一個一個手動將密碼刪除，最後刪除了LastPass的帳號，跟它說：

我不是叫你不要用LastPass，而且在我退出之後他們也作了一些改進，像是雙驗證/自訂加密金鑰等，或許我擔心的問題已不再有，但不論如何還是小心一點吧！