数据泄露防不胜防 用户该怎么办

1、我怎么知道自己的个人信息是否被盗?

应该假设已经被盗。

雅虎表示该公司已经向可能受影响的用户发送通知，但此次攻击的影响范围巨大，而类似的小规模攻击也时有发生。

2、我是否应该更改密码?

遇到这样的事情，第一步就是修改包含金融或医疗等敏感信息的网站密码。不要在不同的网站上使用相同密码。

修改雅虎密码对很多人来说只是第一步。还应该过滤其他服务，尤其是那些使用雅虎邮箱注册的服务，避免你在这些网站上使用的密码与雅虎密码过于相似。

如果你还没有这么做，就必须高度警惕在网上收到的信息，避免黑客借此骗取你的更多数据。

3、如何创建更强的密码?

可以试试1Password或LastPass这样的密码管理器。

这些服务会为你访问的每个网站创建一个独立密码，并将其存储在同一个数据库中，用一个主密码进行保护。密码管理器降低了重复使用相同密码带来的风险，这种服务创建的密码也很难破解。

如果你非要创建自己的密码，应该尝试复杂的长密码，而且应该包含一些没有意义的语句，或者用一句话总结生活中的古怪事件，在此基础上增加数字和特殊符号。

4、光有密码就够了吗?

光有密码还不够。如果一家网站提供额外的安全功能，比如两步验证，那就应该开启这种功能。在此之后，当你输入密码后，还会通过手机短信收到一条一次性的验证码，只有输入这个验证码才能登录帐号。

很多银行网站以及谷歌和苹果等大型网站都提供两步验证措施。在某些情况下，只有当你通过新电脑登录时才需要使用两步验证。