梁颂恒涂谨申陈健民收Google通知:官方黑客正尝试盗取密码
撰文: 周咏雯
出版:更新:
青年新政梁颂恒、民主党立法会议员涂谨申及占中三子之一陈健民,均于今早上载照片至facebook,称Google通知有官方黑客入侵其帐户。另外,立法会议员刘小丽下午亦上载图片,指其Google帐户同样被官方黑客攻击。
青年新政梁颂恒于facebook上载一张Google网页截图,表示Google提醒“接受政府支援的入侵者可能正试图窃取你的密码”,又指只有少于0.1%的Gmail用户会遇到此情况,但“无法透露情报来源”。梁颂恒上载图片时,表示:“全能嘅Google ,你方便话埋比我听系那国政府吗?”并在标记上指“明知故问”。
至于陈健民亦在Gmail中收到同样通知,上载图片到其facebook时,指“又嚟搞我电邮,烦唔烦?”而涂谨申收到的通知则使用另一字眼,称“官方黑客可能正在尝试盗取你的密码”。另外,刘小丽亦于今午上载图片至其facebook,称“呢排日日都搞我呢”。
方保侨:使用二步认证较安全
香港资讯科技商会荣誉会长方保侨接受《香港01》访问时指,此类黑客为“state sponsored attack”,数年前已经出现过,而今年九月Yahoo至少有5亿帐户被盗资料,亦是此类由国家支持的黑客。方保侨补充,Google能分出黑客为“国家支持”,是因为有关黑客技巧比较高,“唔系普通撞吓密码就算”。
方保侨建议,为保障帐户安全,最好启用二步认证功能,在帐户在其他电脑登入时可收到通知,并需输入另一认证码才成功登入。他强调,二步认证比单纯改密码安全,“如果中咗木马,你改密码都无用,因为佢(木马程式)会记到你打字嘅位,一样知道你嘅密码”。
除了启用二步认证功能,方保侨又指身份敏感者,可将工作分数个帐户完成,“唔好用死一个”,亦可考虑以多于一个电话工作,“即使真系畀人hack咗都无咁伤”。