#钓鱼链接 — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #钓鱼链接, aggregated by home.social.
-
关于 #钓鱼链接 。
最后要提到 #密码管理器[1]。
有些人为了图方便，会在很多网站使用同样的账号密码。这样做的风险显而易见，万一其中一个账号密码被盗[2]，黑客只要拿着已知的账号密码，就可以轻松盗走你的其它账号。
不光不要使用相同密码，甚至都不要使用“相同格式”的密码。“相同格式”是指密码虽然不完全相同，但带有明显的格式规律，比如Twitter密码以tw结尾，Facebook密码以fb结尾。这样的密码也有风险。
密码管理器可以帮你生成唯一的、随机的、复杂的密码。唯一意味着不同网站使用不同密码，即使A网站的密码被盗，黑客也无法得知你在B网站、C网站的密码。同时密码管理器还能够帮你保存这些随机的、复杂的密码。
现在常见的密码管理器软件有KeePass[3]和Bitwarden[4]。
----
[1]: https://mstdn.social/@dimsum/112438298174802515
[2]: https://mstdn.social/@dimsum/113019317608603181
[3]: https://keepass.info/
[4]: https://bitwarden.com/5/5
本串嘟文结束。建议阅读以上全部5条内容。
-
我们留意到上周发生在社交媒体X（Twitter）的 #钓鱼链接 事件，不少账号被黑客攻击甚至被盗，包括独立媒体“大声”（如图）。今年早些时候，“李老师不是你老师”的私信也收到钓鱼链接。
这里分享一些应对钓鱼链接的方法：
1. 一定要留意网址，要对网址比较敏感。❌ 不要点击陌生的、奇怪的链接。
2. 给你的账号启用“二步验证”功能[1]，即使被黑客盗取密码，也不会真的被盗号。
3. 尽量使用 #Tor 浏览器[2]，避免被识别到真实IP地址。
4. 使用 #密码管理器 [3]，给不同账号设置不同密码，而且都要使用强密码。
以上几条是大的原则，下面的嘟文会逐一详细说明，请接着看下面的几条嘟文。
1/n
----
[1]: https://yummydimsum.github.io/docs/05-internet/2fa/