1. 首頁 > 生活經驗 > >

電腦端登錄有幾種方式 qq密碼泄露了怎么辦

經驗分享生活經驗

QQ被爆大規模賬號被盜 ， 自動向好友、群發送不雅信息 ， 這給很多人造成了困擾 ， 特別是向家人或者客戶發送這類信息 ， 那是相當的尷尬！好消息是尷尬的不止你自己 ， 還有其他人陪你一起尷尬（啊哈哈哈哈哈）
言歸正傳 ， 首先為什么賬號會被盜？
像這種情況 ， 肯定不是手機端登錄操作的 ， 一定是通過電腦端軟件登錄qq進行批量自動化操作 ， 電腦端登錄有幾種方式：
1、賬號密碼登錄；
2、掃碼登錄；
所以可能性主要體現在這兩個方面：
可能性一：賬號密碼泄露
在日常的QQ使用中 ， 有可能我們在公共設備上登錄過QQ ， 比如網吧電腦 ， 公共設備往往是密碼泄露的常規渠道 ， 雖然QQ自身有雙因素認證安全機制 ， 但是為了提高用戶體驗 ， 將安全級別降低了 ， 比如在陌生設備登錄會要求二次驗證 ， 但是在登錄過的機器上再次登錄 ， 此時不做二次驗證 ， 如果賬號密碼已經被拿到 ， 就可以在這臺電腦上直接登錄做一些讓你困擾的事情 。
總結就是在公共設備登錄 ， 造成賬號密碼泄露 ， 繞過二次驗證機制！但是這種方式個別用戶被盜可能性大 ， 這種大規模被盜就不太像 。
可能性二：掃描非法二維碼
掃碼登錄無處不在 ， 特別是QQ體量龐大 ， 絕大多數都可以使用QQ掃碼登錄 ， 不法分子非法偽造頁面和二維碼 ， 讓用戶掃碼登錄 ， 從而獲得用戶的登錄授權 ， 不法分子拿到授權通過不知名的手段存儲起來 ， 高價賣給下游團伙 ， 集中使用登錄并通過批量自動化軟件 ， 向好友、群發布消息 ， 這種可能性是最大的 。
總結：偽造二維碼 ， 讓用戶掃碼獲得登錄授權；
就沒辦法處理嗎？
【電腦端登錄有幾種方式 qq密碼泄露了怎么辦】辦法肯定是有的：
針對第一種情況 ， 就犧牲掉用戶體驗 ， 每次登錄都強制用戶使用雙因素認證 ， 這樣能有效加強登錄安全；
針對第二種情況 ， 一是用戶自己不要什么碼都掃 ， 一定要看好 ， 再者就需要QQ本身更嚴謹控制掃碼登錄邏輯 ， 詳細剖析每一次交互 ， 嚴格控制授權憑證有效期并加以驗證 ， 不給不法分子可乘之機 。
中科恒倫作為企業級雙因素認證廠商 ， 非常注重企業用戶安全登錄 ， 雙因素認證加固勢在必行 ， 不要等到亡羊補牢為時已晚 。