弱口令， 高风险，速修改！

　　生活在数字化时代，网络已成为日常工作学习生活中不可或缺的重要部分，我们在不同的网站注册账号、设置密码，搭建虚拟世界中的私人空间。但如果密码过于简单，如连续数字、电话号码、姓名生日等组合形成的“弱口令”，不仅极易被猜中或破解，还有可能遭到境外黑客攻击，成为网络安全防护中最薄弱的突破口。弱口令的风险不止是造成个人隐私的泄露，更有甚者，会给一些重点涉密部门带来泄密风险。

　　现身境外论坛的内部数据

　　频频异地登录的电子邮箱

　　某单位在其官方网站公布对外电子邮箱账号用于联络收信，为方便查阅历史邮件，该单位工作人员将所有邮件及附件长期存储于邮箱云空间，未定期进行清理。近期频繁出现异地登录告警，该单位随即向当地国家安全机关反映异常情况。

　　国家安全机关核查发现，该邮箱为单位公用邮箱，为方便工作人员使用，登录密码为单位对外办公的固话号码且长期未修改，导致邮箱密码被境外黑客猜解，进而邮件数据被窃取。

　　自动切换视角的监控摄像

　　某跨境物流公司位于我沿海港口，园区内装有大量摄像头用于监控物流运转情况。该公司员工小李发现，在午休及夜间，摄像头时常自动旋转，寻找并聚焦至停靠、出港的有关船只。小李立即向公司领导汇报，公司同时将此情况向当地国家安全机关报告。

　　国家安全机关上门查验发现，该公司监控系统的管理员账号密码为出厂默认的弱口令密码，数月前境外黑客开展密码“撞库”攻击，成功登录监控系统，获取了监控系统操控摄像头权限。境外黑客通过高清摄像头监控目标海域情况，给我国家安全带来风险隐患。

　　国家安全机关提示

　　数字化时代，有关单位和个人应提高信息安全意识，履行网络安全义务，增强网络防护，避免使用弱口令，防止数据被窃取、泄露，影响国家安全。

　　——使用复杂密码。设置密码长度至少为8位，宜同时包含大小写字母、数字、特殊字符，提高密码的复杂度，不使用设备或账户初始密码及常见的弱口令密码。

　　——定期更改密码。设置复杂密码后，并非一劳永逸，随着时间的推移，密码仍存在被破译的可能性。重要网络信息系统应定期(至少3个月内)进行密码更改，同时要避免数套密码轮换修改。

　　——避免密码串用。在不同平台及系统避免使用相同的密码，防止一个密码泄露后其他系统被“撞库”攻击连带攻破，导致泄密面进一步扩大。

　　——定期检查账户状态。计算机系统及网络账户通常具备安全审计功能，可查询历史异常记录，定期检查日志，及时发现账户异常行为，防止因密码泄露导致内部数据、信息被持续窃取。

　　——加强技术防范措施。反间谍安全防范重点单位应当按照反间谍技术防范的要求和标准，采取相应的技术措施和其他必要措施，加强对要害部门部位、网络设施、信息系统的反间谍技术防范。

秦婉蓉却突然说道：“林枫，我来吧！”

林枫应了一声，老王笑了笑说道：“林先生，接下来去哪儿？”

见林枫要走，刚才眼神当中还显得有几分高兴的楚香雪顷刻间闪过了一丝丝的失落，可还是微笑着说道：“嗯，你回去上课吧，我好多了，不出意外的话，明天我就可以回学校了。”

林枫给楚香雪满满地夹了一盘子的菜，楚香雪欲哭无泪地说道：“林枫，我不是猪。”

林枫呲牙咧嘴地笑着说道：“好啊！”有企业、公司密码被境外黑客猜解、攻击，国家安全机关发布提示诸葛沧月，终于醒来。