帳號安全

臉書揭發一起透過惡意程式盜取用戶帳號的廣告詐騙行動，並對幕後犯罪集團提出法律告訴

Twitter表示，這起事件是因為連結執行長推特帳號的手機SIM卡被駭客挾持，得以透過簡訊假冒當事人發推文，對此推特也考慮針對簡訊發文功能加入雙因素身分認證機制

若用戶在帳號中填寫了備援電話號碼，Google就能藉由傳送簡訊認證碼或直接在裝置上顯示提示來確認用戶身分，以防止自動攻擊

使用電子郵件應培養警覺性，對於網頁連結與檔案的風險也要有認知

多數的人在不同的線上服務都會重複或是僅些微重新組合帳密，研究人員估計在19億筆的資料中，約有25％的帳密資料，攻擊者可以透過取得間接驗證資料，成功存取受害者的Google帳號。

Tripwire的概念很簡單，它利用機器人申請眾多網站的帳號，每個帳號都以獨立的電子郵件位址申請，但全都使用同樣的密碼，只要檢查各個電子郵件是否遭到第三方存取，就能用來推斷網站是否遭到駭客入侵。

新的帳號安全檢查功能可讓用戶檢視帳號安全，包括近期帳號的安全事件、登入與回復、第三方程式及裝置的存取行為，若有異常行為就會向用戶以黃或紅色示警，另外還增加了預測網釣保護機制，在使用者於可疑網站輸入Google帳密時提出警告。

專家檢視Dropbox用戶登入行為，發現超過9%的用戶輸入的密碼錯誤，多為忘了大寫、大小寫切換錯誤及多按了一個字母，密碼容錯可減輕用戶的負擔，搭配額外的防護機制可阻絕駭客非法登入的行為。