Skip to main content
在世界密碼日前夕，程式碼代管服務 Github 宣布，該公司在無意間將訪客的密碼以明文形式記錄到其內部記錄系統中。據報導，一個小小的程式碼錯誤導致私人憑證在修正前遭到洩露。為加強安全防護，Github 敦促其 2,700 萬名使用者中的部分人員變更密碼，以重新取得其帳戶的存取權。 Github 目前已控制此次外洩事件，部分觀察人士也將其輕描淡寫地帶過，稱之為「小故障」。然而，這件事清楚地提醒我們：我們託付密碼的組織，距離一次重大外洩，可能只差一個小小的程式錯誤。而像這樣的驚險事件也凸顯出，抱持「祈禱一切平安」這類政策所帶來的危險。 要如何避免更糟的後果？簡而言之：雙重驗證（2FA）。2FA 讓您不必僅憑密碼登入帳戶，而是可在每次登入時設定額外的安全檢查。例如，2FA 檢查可以是傳送至您手機的 6 位數驗證碼，或是由您個人裝置上的應用程式所顯示的隨機代碼。不論您是否相信，大多數組織都提供此選項，只是通常預設為關閉。額外安全檢查所帶來的些許不便，遠比從資料遺失或身分遭竊中復原所承受的痛苦來得輕微。