可能是被上周Twitter盜號(hào)風(fēng)波所警醒，新浪微博發(fā)布《關(guān)于互聯(lián)網(wǎng)賬號(hào)安全現(xiàn)狀和微博賬號(hào)安全策略的說(shuō)明》。

微博指出，賬號(hào)被盜的發(fā)生基本包括以下四種情況，即一套賬密走天下、客戶端釣魚(yú)、暴力破譯簡(jiǎn)單常見(jiàn)密碼及網(wǎng)絡(luò)劫持。

微博稱(chēng)，上半年，微博單日攔截盜號(hào)已超3.5億人次，10倍于去年同期。

關(guān)于如何設(shè)定安全密碼，微博給出的建議是，首先選一句喜歡詩(shī)詞歌賦或座右銘，例如“紅裝素裹，分外妖嬈”，提取拼音首字母“hzsg,fwyr”，然后對(duì)固定位置或固定字母做大小寫(xiě)替換，再對(duì)形似數(shù)字的字母做替換，最后增加所屬網(wǎng)站信息，就生成了你的專(zhuān)屬微博賬號(hào)密碼，既保證了安全，也不會(huì)想不起來(lái)：

w_H259,b_Fwyr / weibo_Hzs9,fwyr / w_Hzsg1fwyR_b等。

以下為全文：

關(guān)于互聯(lián)網(wǎng)賬號(hào)安全現(xiàn)狀和微博賬號(hào)安全策略的說(shuō)明

被網(wǎng)友廣泛吐槽的賬號(hào)被盜/異常點(diǎn)贊/異常關(guān)注等問(wèn)題，引發(fā)了很多猜測(cè)和不實(shí)傳聞，站方有必要就這些問(wèn)題做出一些說(shuō)明和澄清，回應(yīng)網(wǎng)友的關(guān)切。

一般來(lái)說(shuō)賬號(hào)被盜是怎么發(fā)生的呢？

1. 一套賬密走天下：使用相同賬號(hào)密碼注冊(cè)多個(gè)網(wǎng)站，是用戶方便記憶的上上選，卻也是黑產(chǎn)的“好幫手”。若一家網(wǎng)站密碼泄漏，黑產(chǎn)會(huì)用泄漏數(shù)據(jù)到各個(gè)網(wǎng)站嘗試登錄，擴(kuò)大盜號(hào)范圍。上半年，某外站郵箱注冊(cè)的微博賬號(hào)大規(guī)模被盜，系此類(lèi)問(wèn)題。

2. 客戶端釣魚(yú)：一些APP商店上的非微博官方客戶端，引導(dǎo)用戶輸入微博賬號(hào)密碼登錄。登錄的同時(shí)便將賬號(hào)信息泄漏給了第三方。

3. 暴力破譯簡(jiǎn)單常見(jiàn)密碼：以主流的手機(jī)注冊(cè)為例，如185開(kāi)頭的手機(jī)號(hào)最多1個(gè)億，隨意搭配一個(gè)常見(jiàn)密碼“Love1s1s!”（愛(ài)你一生一世的音譯），進(jìn)行暴力登錄嘗試。1億個(gè)賬號(hào)中，碰巧使用該密碼的賬號(hào)就中招了。

4. 網(wǎng)絡(luò)劫持：在微博客戶端（或電腦瀏覽器）與微博服務(wù)器之間，還隔著萬(wàn)水千山?；ヂ?lián)網(wǎng)絡(luò)、運(yùn)營(yíng)商、局域網(wǎng)，這些環(huán)節(jié)涉及眾多微博以外的企業(yè)。而黑產(chǎn)通過(guò)對(duì)任一環(huán)節(jié)進(jìn)行監(jiān)聽(tīng)并截獲網(wǎng)絡(luò)數(shù)據(jù)，就可以輕松在用戶刷微博的同時(shí)，替用戶點(diǎn)個(gè)贊。是的，整個(gè)過(guò)程不需要知道賬號(hào)與密碼！

上述情況之外，XSS漏洞、病毒木馬、手機(jī)二次號(hào)…… 盜號(hào)方式不勝枚舉，上半年，微博單日攔截盜號(hào)已超3.5億人次，10倍于去年同期。

如此趨之若鶩，盜號(hào)的目的又是什么呢？

偷來(lái)的賬號(hào)最直接的變現(xiàn)方式就是販賣(mài)出去，賣(mài)給從事各種違法犯罪活動(dòng)的組織、個(gè)人。然后再用買(mǎi)來(lái)的賬號(hào)，更換低俗頭像，發(fā)布涉黃涉賭槍支等博文和評(píng)論，傳播違法有害信息，給違法網(wǎng)站引流進(jìn)行營(yíng)利?；蜻M(jìn)行惡意營(yíng)銷(xiāo)，給營(yíng)銷(xiāo)賬號(hào)漲粉、轉(zhuǎn)發(fā)、點(diǎn)贊，采用不正當(dāng)手段提高博文的曝光量，牟取非法利益。這些行為已嚴(yán)重侵害平臺(tái)合法權(quán)益，破壞微博正常的內(nèi)容生態(tài)秩序。

這種蠅營(yíng)狗茍卻又防不勝防，被盜用戶抱怨之余對(duì)平臺(tái)有一些怨言和不理解也是情有可原的。但是因此指稱(chēng)站方參與盜號(hào)交易，則是完全不符合邏輯和事實(shí)的。微博作為受害者，卻被打成同謀，情感上也很委屈。

為保護(hù)用戶隱私與賬號(hào)安全，微博先后推出多種賬號(hào)安全措施—;—;陌生登錄提醒、雙重登錄驗(yàn)證等功能，并自動(dòng)監(jiān)測(cè)賬號(hào)的異常活動(dòng)并設(shè)置被盜只讀保護(hù)狀態(tài)。從今年6月以來(lái)，站方加大了對(duì)長(zhǎng)期不活躍賬號(hào)在陌生地點(diǎn)突然登錄的攔截力度。7月下旬，微博還將在登錄環(huán)節(jié)逐步增加二次驗(yàn)證功能，只有當(dāng)完成短信驗(yàn)證、客戶端掃碼、私信確認(rèn)3種方式中任意1種驗(yàn)證之后，方可登錄成功。

最后，還要提到近期網(wǎng)友特別關(guān)注的去世賬號(hào)問(wèn)題。受制于用戶真實(shí)社會(huì)身份與其互聯(lián)網(wǎng)身份的脫節(jié)，微博缺乏有效獲取過(guò)世信息的渠道，也就無(wú)從為去世賬號(hào)設(shè)置必要的狀態(tài)和保護(hù)。目前看來(lái)，解決途徑主要有兩種：使用者將賬號(hào)委托他人，在去世后設(shè)置為去世狀態(tài)；去世賬號(hào)使用者的親友，在得到賬號(hào)信息后，聯(lián)系站方設(shè)置為去世狀態(tài)。微博正在尋找一個(gè)穩(wěn)妥和便捷兼顧的方式解決這一問(wèn)題。

盜號(hào)問(wèn)題一直是互聯(lián)網(wǎng)一大公害，是各主流內(nèi)容平臺(tái)、社交平臺(tái)、游戲平臺(tái)的頭等安全問(wèn)題。作為一名普通的網(wǎng)友，要如何積極保護(hù)自己的賬號(hào)安全？這里，教大家一個(gè)密碼設(shè)置的小竅門(mén)。首先選一句喜歡詩(shī)詞歌賦或座右銘，例如“紅裝素裹，分外妖嬈”，提取拼音首字母“hzsg,fwyr”，然后對(duì)固定位置或固定字母做大小寫(xiě)替換，再對(duì)形似數(shù)字的字母做替換，最后增加所屬網(wǎng)站信息，就生成了你的專(zhuān)屬微博賬號(hào)密碼，既保證了安全，也不會(huì)想不起來(lái)：

w_H259,b_Fwyr / weibo_Hzs9,fwyr / w_Hzsg1fwyR_b等。

盜號(hào)現(xiàn)象得到有效治理，不僅需要平臺(tái)與用戶一起想辦法，更需要全社會(huì)多方力量共同努力。在這一過(guò)程中，微博將始一如既往地為保護(hù)用戶隱私和安全做出努力。