帳號安全

近期我們發現PTT上出現疑似自動化工具猜密碼的惡意活動，受影響的用戶在兩秒內就被他人快速嘗試3次密碼，而這樣的狀況，在3月底與4月中旬各出現一波攻勢，目前尚未看到站方與外界對此攻擊行為發表評論。

美國官方建議報稅軟體使用者開啟多因素認證功能，以保護帳號避免遭遇身分竊盜與經濟損失

臉書揭發一起透過惡意程式盜取用戶帳號的廣告詐騙行動，並對幕後犯罪集團提出法律告訴

Twitter表示，這起事件是因為連結執行長推特帳號的手機SIM卡被駭客挾持，得以透過簡訊假冒當事人發推文，對此推特也考慮針對簡訊發文功能加入雙因素身分認證機制

若用戶在帳號中填寫了備援電話號碼，Google就能藉由傳送簡訊認證碼或直接在裝置上顯示提示來確認用戶身分，以防止自動攻擊

使用電子郵件應培養警覺性，對於網頁連結與檔案的風險也要有認知

多數的人在不同的線上服務都會重複或是僅些微重新組合帳密，研究人員估計在19億筆的資料中，約有25％的帳密資料，攻擊者可以透過取得間接驗證資料，成功存取受害者的Google帳號。

Tripwire的概念很簡單，它利用機器人申請眾多網站的帳號，每個帳號都以獨立的電子郵件位址申請，但全都使用同樣的密碼，只要檢查各個電子郵件是否遭到第三方存取，就能用來推斷網站是否遭到駭客入侵。