Skip to main content
在世界密码日前夕，代码托管服务 Github 宣布，其内部日志系统曾意外以明文形式记录了访问者的密码。据报道，一处细微的代码错误导致私密凭据在被修复之前遭到暴露。作为额外的安全措施，Github 敦促其 2700 万用户中的一部分用户更改密码，以恢复对其账户的访问权限。 Github 目前已控制住此次泄露事件，部分观察人士也将其轻描淡写地称为“小故障”，但它有力地提醒我们：那些受我们信任、负责保管密码的组织，可能只因一个小小的漏洞，就会酿成重大泄露事件。而像这样的险情也凸显出，采取“听天由命、抱着侥幸心理”式的策略十分危险。 您可以采取哪些措施来避免更糟糕的后果？简而言之：双重身份验证（2FA）。2FA 不再仅凭密码登录账户，而是允许您在每次登录时设置一道额外的安全检查。例如，2FA 检查可以是发送到您手机上的 6 位验证码，也可以是由您个人设备上的应用程序显示的随机代码。不管您信不信，大多数组织都提供这一选项，只是通常默认处于关闭状态。额外的安全检查带来的些许不便，远远比不上数据丢失或身份被盗后恢复所要承受的痛苦。