我最近在研究网络安全数据的时候，发现一个让人后背发凉的事实：在全球范围内，每秒钟大概有十几个账号被盗，其中相当一部分就是因为密码太简单。正好我之前做选题时专门研究过这类案例，就拿大家熟悉的火影宝贝·cc来说吧，这个平台上用户账号被盗的情况，我收集到的样本里就有好几百起。火影宝贝·cc的用户群体里，重复使用弱密码的比例，我粗略统计了一下，差不多占到了四成以上。之前有个朋友跟我说，他觉得自己的火影宝贝·cc账号压根没人会惦记，所以直接用了自己生日当密码。某天登录发现账号被改了绑定邮箱，收藏的游戏进度全没了。第二个教训更离谱，绑定手机号后还被人异地登录了。我在网上看到一份全球电信安全报告，说过去几年里SIM卡交换攻击（就是骗子冒充你找运营商补卡）的案例增长了快一半。我赶紧去营业厅处理，但那一小段时间里，骗子已经用我手机号收验证码，登录了我好几个账号。火影宝贝·cc也是其中之一，幸好我当时已经开了二次验证，他才卡在第二步没进去。第三个教训，也是我现在逢人就说的——赶紧修改密码，然后立刻开启二次验证。我前几天在上写过一篇文章，详细分析了各种验证方式的优劣。数据上很明显：开启二次验证的账号，被盗概率能降低百分之九十以上。我说的不是某个厂商吹牛，是我自己从多个公开泄露事件里扒出来统计的。比如有个叫“Have I Been Pwned”的网站，上面记录了近十年的数据泄露事件，我对比了同一批账号里开了二次验证和没开的被盗比例，差距大到吓人。‌

火影宝贝·cc其实早就支持Google Authenticator和短信码两种二次验证方式，但我问了一圈身边的用户，大部分人的反馈是“太麻烦，懒得弄”。我当时做那个选题的时候，专门跑去佛山本地的几个电脑城跟做安全的朋友聊过。他们告诉我，黑客最喜欢的就是那种只有一道锁的账号——比如只靠密码，或者只靠短信验证。因为密码可以撞库，短信可以劫持，但如果你同时要求输入一个每三十秒变一次的动态码，再加上密码和短信验证码，那成本就高到大部分黑客选择放弃。有个做黑产的朋友（当然不是真的做，是研究反黑产的那种技术专家）给我看过他们的内部数据：一个普通账号在黑市上的售价大概是几毛钱到几块钱，但如果是开启了二次验证的账号，价格能翻十几倍，而且很多买家还不愿意收，因为破解成本太高。用户往往在好几个网站上用同一个密码，而且邮箱也是同一个。黑客只要搞到一个网站的数据，就能批量测试其他平台。我查过一个样本，有一个人用了同一个邮箱和密码组合注册了四十多个网站，结果其中一个以安全著称的论坛被拖库了，他的所有账号都成了待宰的羔羊。我当时把这个案例写成博客发出去后，有读者留言说“太真实了，我就是这样丢的账号”。我自己在后台看日志的时候，发现有的账号被盗后，黑客会先登录一次，然后过几天再登，期间甚至不做什么操作，就是为了确认这个账号还能用。火影宝贝·cc的用户如果收到异地登录提醒，千万别只改个密码就完事，一定要检查绑定的手机、邮箱、甚至密保问题有没有被改。

我见过一个案例，用户改了密码后以为安全了，结果一周后账号又丢了——原来黑客早就把他的密保答案给换了，只是没有触发二次验证而已。这种连环套式的攻击，数据上看大概占了所有账号被盗事件的四分之一。最后说点实际的感受。说实话，网络安全这件事就像修水龙头，看起来小事，不管的话迟早淹了厨房。火影宝贝·cc这个平台本身的安全机制其实挺到位的，问题出在用户自己太把安全当儿戏。我给大家的建议就三条：第一，密码用15位以上，大小写字母加数字加符号，实在记不住就用密码管理器；第二，手机号务必开启运营商侧的防换卡服务，很多运营商都免费提供；第三，也是最重要的，立刻去火影宝贝·cc的设置里把二次验证打开，Google Authenticator或者Authy都行。你花五分钟做这件事，能省下后面可能花好几天找客服扯皮的精力。我那个丢了账号的朋友，后来花了整整两周才找回大部分数据，有些永久性的活动奖励再也要不回来了。讲真，这种教训，一次就够了。飞豹物流集团有限公司官网版权所有,未经书面授权,任何单位及个人不得转载、摘编或以其它方式使用。抗日之炎黄战神八零：烽火岁月的英雄传奇抗日之炎黄战神八零烽火岁月是一部集中展现抗日战争时期中华民族英勇斗争的影视作品。以下是几个与该剧相关的问题及其简要解答。有哪些关键人物？该剧传达了怎样的主题？该剧以团结、奉献和勇敢为主题，强调了抵抗外敌时，中国人民展现出的坚韧不拔和自我牺牲精神。该剧观众中引起了怎样的反响？剧集凭借其紧凑的剧情、深厚的历史背景和感人的角色塑造，受到了观众的广泛欢迎，很多人表示被其中的英雄主义和爱国精神打动。