近日，世卫组织发表声明，自新冠肺炎大流行以来，世卫组织员工遭受的网络攻击，以及针对公众的电子邮件欺诈数量急剧增加。

约有450个世卫组织电子邮箱地址及密码被泄露，还有数以千计的其他研究新冠肺炎病毒的人员邮箱信息遭泄露。

尽管尚未造成恶劣影响，但据安全专家所说，有48个员工用password作为密码，还有一些则用的是自己的名字或者“changeme（替换我）”。黑客毫不费力便可轻易窃取这些重要机构的所有邮件资料。

如果把邮箱系统比喻为一座城墙，邮箱中各项安全设置比喻为城门的守卫，那么邮箱密码就如同城池的大门，纵使城墙筑起铜墙铁壁，守卫英勇无敌，但是城门摇摇欲坠，也会有被破门而入的风险。

如何设置高安全性的密码已成了网友们热切关注的话题。小新为大家搜集了一些关于密码及安全设置的方法，三招教你提升邮箱密码安全，守护好企业及个人的信息安全城池！

01告别弱密码

什么是“弱密码”？

弱密码（Weak passwords）即容易被破译的密码，多为简单的数字组合、键盘上的临近键或常见姓名、设备初设密码等。密码强度越低，被黑客破解的可能性越高，对企业和个人信息及财产安全的威胁也越大。

【常见弱密码组合形式】

1.懒人系：使用单一数字或默认密码（000000，123456，abc123等）

2.键盘侠：直接按照键盘字母顺序设置密码（qwerty，poiuyt，1qaz2wsx等）

3.情怀派：用表白数字或自己/配偶等人的生日设置密码（5201314，940109，920321等）

4.拼音党：用自己的姓名拼音和简单数字组合设置密码（zhangsan01，wangwu001等）

温馨提示：设置密码至少8位数以上的密码，并尽量避免直接使用用户名、生日、连续数字这样的简易密码。

02再见“万能钥匙”

很多用户在不同网站/平台使用的是相同的帐号密码，因此黑客可以通过获取用户在A网站的帐号密码从而尝试登录B网站/平台，这也是人们常说的“撞库攻击”。

设置邮箱密码，要坚持一个钥匙开一把锁的原则，不复用其它平台的密码。

温馨提示：保持密码的独立性。避免一旦某一平台被入侵后威胁到其它平台信息安全。

03密码要定期修改

定期修改密码能有效避免一定长度的密码在某一段时间内被持续攻击穷举破解的可能性。

如果密码处于一直没有更改的状态，有限的密码长度总是会存在被穷举破解的风险，因此定期修改密码也有着重要的安全意义。

温馨提示：至少每6个月修改一次密码，修改密码时尽量不要在原密码基础上只修改个别字符（如，原密码xinnet&1993，现密码为xinnet&1994）。

就目前的登录攻击来看，做足以上三点基本可以保证邮箱密码安全。

但问题在于，在整个邮箱安全的防护中，登录体系只是其中一个方面。因为黑客的攻击方式是多样化的，除了模拟登录，黑客还可能采用其他多种攻击方式来破解账户信息或盗取数据，而对于绕过口令的攻击，登录口令保护则是无效的。

因此，新网全球邮针对中国网络环境研发出可靠、稳定的邮箱安全技术： 一方面，采用业界先进的防病毒引擎在线杀毒，实时更新病毒库，确保邮件病毒查杀率>99.5%。另一方面，在 webmail 访问上，除了常用的超时机制外，新网还加入了 cookie 及 IP 校验机制，即使恶意用户通过手段获取了访问的 URL，也不能访问用户邮箱，保证了邮箱数据的安全性。双重保障，为您的邮件加上一把难以破解的大锁。