何时更改密码和检查什么

NIST 向验证系统提供不带妥协证据的强制性定期更改建议。 这是对核查者的指导,不是忽略事件的理由。 遵循您组织的工作账户程序并向其管理者报告关注事项。

当披露合理时采取行动

将输入的密码改为可疑表格,与他人共享,与未经授权的活动有关,或由提供者的事件说明所涵盖。在另一服务被违反时,包括重新使用的密码。

通过官方网站或应用程序校验事件通知。 紧急重置的邮件本身可能正在被网易。 您可以在调查时通过已知地址安全地更改您的密码 。

使用可信任的设备

如果原始计算机可能包含恶意软件, 请使用另一个更新的设备。 否则新密码可能立即被窃取 。 生成一个全新的密码, 保存在您的管理器中, 提交更改并验证签名 。 请不要修改旧密码或复制文章中的示例 。

关闭账户中的其他路径

密码更改可能不会结束每次会话。 审查设备和会话撤销、恢复电话和电子邮件、认证器、安全密钥、密码、连接的应用程序和应用程序密码。对于电子邮件,检查转发、过滤和授权。

了解目的后删除不熟悉的访问。 对于工作账户,请管理者参与,而不是盲目删除管理的集成。

分别替换重复使用的密码

从电子邮件开始, 在所有被重用的地方修改已曝光的密码。 每个替换必须不同 。 只有更改被损坏的服务会让其他账户变得脆弱 。

事后审查活动。 未经授权的付款或信息需要银行或官方支持的单独跟踪。 保存非敏感事件细节; 修复登录不会抵消所发生的情况 。