使用Facebook登录网站只是要求被黑客入侵| 尼尔j。 鲁本克

在80年代的电影《 时光大盗》中 ，年轻的凯文警告父母远离危险的岩石，说：“妈妈！爸爸！这是邪恶的！别碰它！” 每次看到一个邀请用户使用Facebook，Google +，Twitter或其他社交媒体凭据登录的网站时，我都会有这种感觉。 你好？ 谈论将所有鸡蛋都放在一个篮子里！

想一想。 假设一些匪徒发现您的Facebook密码为“ Password1”，并且可以访问您的帐户。 此时，他可以通过更改密码将 您 锁定在帐户之外。 现在，可能在您甚至还没有意识到任何事情发生之前，这个恶意分子就可以访问可能的网站并尝试使用被盗的帐户登录。 当然，这将需要一些努力，但是即使即使其中一个遭到破坏的网站也有财务联系，这种努力也会得到回报，您会变得更贫穷。

我总是鼓吹，出于相似的原因，您永远不要在不同的网站上使用相同的密码，但这更糟。 使用您的社交媒体凭据登录到多个安全站点就像将安全性包装在漂亮的纸上，打上蝴蝶结，然后写下“ HACK ME！”。 在礼物标签上。

不要碰它！

当您看到使用现有社交媒体帐户登录的报价时，请不要这样做！ 而是使用您的密码管理器生成一个难以猜测的强密码。 让密码管理员为您记住它。 （当然，您确实必须记住一个非常强大的密码用于密码管理器本身，但是有一些存储技巧可以帮助您实现这一点。）

仍然存在问题。 许多很多站点都要求您使用电子邮件地址作为用户名。 这很有价值，因为该站点可以要求您单击电子邮件中的确认链接来验证您是真实的人。 但是，许多此类站点还允许您通过将恢复链接发送到同一电子邮件帐户来恢复丢失的密码。 如果强盗威胁您的电子邮件帐户怎么办？

• 2019年最佳密码管理器2019年最佳密码管理器
• 两要素身份验证：谁拥有它以及如何设置两要素身份验证：谁拥有它以及如何设置
• 密码重置困境密码重置困境
• John Dvorak关于密码完全错误John Dvorak关于密码完全错误

保护您的电子邮件

除了很好地保护您的电子邮件帐户的安全性外，没有解决这个问题的灵丹妙药。 绝对使用强密码，永远不要从公用计算机登录，激活两步验证（如果可用），并经常更改您的电子邮件密码。 Dashlane和LastPass现在都具有为许多流行的电子邮件提供商和其他安全站点自动执行密码更改的功能。

我希望我已经明确指出，您确实不应使用您的社交媒体凭据登录多个站点。 不要碰它； 这是邪恶的！ 哦，顺便说一句，在电影中，父母确实触动了岩石。 他们立即暴力爆炸……