现如今，网上木马，病毒众多，对于广大淘宝用户来说，碰上帐号和密码被盗是一件非常头痛的事情，而在平时的操作中帐号和密码安全问题又是容易被人忽视的，总以为自己不会就那么倒霉中招，到被盗时方才悔恨，通过无数次的帐号和密码被盗的痛苦后，阅尽无数资料，请教许多高手，写下了这篇文章，希望对广大淘宝用户有所启发。
一、帐号和密码是如何被盗的。
要注意帐号和密码的安全，先要弄清楚帐号和密码是如何被盗的，这样才能作到知己知彼，防患于未然。当前黑客主要是通过三种途径盗取帐号和密码：
1、比较原始的窃密技术是baoli破解，也叫密码穷举。如果黑客事先知道了账户号码，如网上银行账号，而恰巧你的密码又十分简单，比如用简单的数字组合，黑客使用baoli 破解工具很快就可以破释出密码来。
2、在大部分用户意识到简单的密码在黑客面前形同虚设后，人们开始把密码设置的尽可能复杂一些，这就使得xxx破解工具开始无计可施。这时候，黑客开始在木马病毒身上做文章，他们在木马程序里设计了钩子程序，一旦用户的电脑感染了这种专门制作的病毒，系统就被种下了“钩子”，黑客通过“钩子”程序监听和记录用户的击键动作，然后通过自身的邮件发送模块把记录下的密码发送到黑客的指定邮箱。
3、软键盘输入使得使用击键记录技术的木马失去了作用。这时候，黑客仍不甘心，又开始琢磨出通过屏幕快照的方法来破解软键盘输入。病毒作者已考虑到软键盘输入这种密码保护技术，病毒在运行后，会通过屏幕快照将用户的登陆界面连续保存为两张黑白图片，然后通过自带的发信模块发向指定的邮件接受者。黑客通过对照图片中鼠标的点击位置，就很有可能破译出用户的登陆账号和密码，从而突破软键盘密码保护技术，严重威胁股民网上交易安全。
二、帐号和密码安全事项
1、安全密码的设置：
(1)密码中的字符应该来自下面“字符类别”中五组中的至少三组。1、小写字母 a、b、c…2、大写字母 a、b、c… 3、数字 0、1、2、3、4、5、6、7、8、9 4、非字母数字字符(符号) ~ ` ! @ # $ \% ^ & * ( ) < > ? / \_ - | 5、unicode字符 ??、γ、? 和 λ
(2)密码设置的注意事项：
1.请尽量设置长密码。请您设法设置便于记忆的长密码，您可以使用完整的短语，而非单个的单词或数字作为您的 密码，因为密码越长，则被破解的可能性就越小。
2.尽量在单词中插入符号。尽管攻击者善于搜查密码中的单词，但请您在设置密码时不要放弃使用单词。但您需要 在您的单词中插入符号或者变为谐音符号。如：”just for you”可以改善为“just4y\_o\_u”。
3.请不要在您的密码中出现您的帐号。
4.请不要使用您的个人信息作为密码的内容。如生日、身份证号码、亲人或者伴侣的姓名、宿舍号等。
三、输入密码的一些有用技巧：
1、输入密码时建议用复制+粘贴的方式，这样可以防止被记键木马程序跟踪;
2、混乱输入密码，例如你的密码是：gsgas56, 你先敲gfgs56,然后鼠标移到第3位输入s成为gfsgs56,然后倒数第4位输入a,成为gfsgas56，再把第2位的f取消掉。那样你键盘输入的就是gfgs56sa，能有效防止中招。
3、通过软键盘输入密码。软键盘也叫虚拟键盘，用户在输入密码时，先打开软键盘，然后用鼠标选择相应的字母输入，这样就可以避免木马记录击键。
四、、使用技术防范：
1、请及时升级浏览器和操作系统，及时下载安装相应补丁程序;
2、请安装正版的杀毒软件、防火墙;尤其重要的是，还要安装“防木马软件”。现在很多用户只装杀毒软件，对于木马的防范意识不够，希望引起注意，“木马”非常可怕;
3、要及时更新杀毒软件、防火墙、防木马软件，并定期查杀;
4、不浏览不明网页，不使用不明软件，不在聊天时透露个人、单位和帐户信息。
相信通过以上4点能非常有效的避免账号被盗的情况发生，除非你自己忘记密码了，呵呵。这点可能发生吗？要么，就是重量级黑客盯上你了，不过你放心，黑客也不会盯上咱们这样普通的淘宝账号的。
阅读全文
收起全文
