Yahoo！奇摩启用「安全凭证」 偷登入小心被抓包
更新日期:2009/04/27 17:56 Yahoo！奇摩特约记者薛怡青台北报导
http://tw.news.yahoo.com/article/.../35/1iiky.html

许多人喜欢透过网拍来卖东西与买东西，可是，警政署在今年二月发布一项调查数据，从警政署「165反诈骗专线」中有关「网拍诈骗」的报案，单单今年1月到2月就有935件，简直是去年同期的10倍，而且单一案件的损失金额还可能高达3万元，甚至有900人汇款后却没有收到货品。

而且根据许多家资安业者的资安报告都指出，目前全球的电脑因感染中毒而导致资料外泄的情况相当严重，尤其是与金融相关的资料，像是信用卡帐号、银行帐号等等。而在台湾因为网路拍卖夯，许多不法之徒希望藉由偷取卖家帐号的方式向买家收款，以致于买家汇款后收不到货品。

根据Yahoo！奇摩过去对网友的调查中也显示，网友们最担心的网路安全危机其中之一就是帐号被盗用，可是网友又常常设定过于简单的密码，或者是在公用电脑里将自己的密码曝露在高度危险的环境之下。因此，为了加强拍卖平台的安全环境，Yahoo！奇摩推出高度防护的网路安全解决方案「Yahoo！奇摩安全凭证」。

当启用「Yahoo！奇摩安全凭证」后，除了输入原本的会员帐号与密码之外，会再要求使用者设定目前经常使用的该台电脑的名称与设定通行码，一旦设定完成，这台电脑就与Yahoo！奇摩网站建立关系，网站将会发送一组乱数码到使用者的电脑，因此将来使用者透过这台电脑登入Yahoo！奇摩网站时，网站会认得这台电脑，并审核通行码的正确性。

如果使用者拥有多台电脑，也可分别为公司、家里等电脑分别进行设定。Yahoo！奇摩产品事业群整合服务部资深总监杨大伟表示，除非是在整台电脑系统重灌，或者此帐号超过90天以上未登入的情况，使用者就需要重新设定通行码来完成认证。

使用者自己也能来管理与检视帐号登入的历史纪录，如果发现有异常的登入地点与时间，且不是在自己电脑的本机端，很有可能就是帐号与密码被盗用了。资安专家提醒使用者，第一件事情不是更改密码，因为很可能一改密码骇客还是「全都录」，因为使用者的电脑可能已经中了有侧录功能的木马程式，改再多次密码都没有用。此时，应是尽快为全电脑进行扫毒，找出毒源，清除干净之后再重新设定。