北京
你信任VPN保護(hù)隱私，但你的VPN賬戶本身安全嗎？
Tom's Guide對(duì)25款VPN進(jìn)行了密碼安全測(cè)試，結(jié)果令人意外：至少七款VPN接受"password"和"12345678"這類極易被破解的密碼，其中包括一些知名品牌。
測(cè)試方法很簡(jiǎn)單：研究人員創(chuàng)建賬戶，嘗試輸入一系列弱密碼，觀察各平臺(tái)的限制規(guī)則。測(cè)試密碼包括純數(shù)字、純字母、常見弱密碼等組合。需要明確的是，這項(xiàng)測(cè)試針對(duì)的是用戶登錄賬戶的密碼安全，而非VPN服務(wù)器本身的加密保護(hù)能力。
有四款VPN在密碼安全上完全"裸奔"：FastestVPN和OysterVPN僅要求最少8個(gè)字符，無其他限制；Hotspot Shield門檻更低，只需6個(gè)字符；ZoogVPN的規(guī)則甚至前后矛盾——先提示5個(gè)字符，輸入后又改口要6個(gè)。這四款均未提供雙因素認(rèn)證（2FA）選項(xiàng)。
另外三款情況稍好：AirVPN、CactusVPN和TorGuard雖然支持2FA，但密碼規(guī)則同樣寬松。AirVPN僅需3個(gè)字符即可通過，"password"這類常見弱密碼照單全收。
形成對(duì)比的是，NordVPN、ExpressVPN等頭部產(chǎn)品在密碼強(qiáng)度和2FA支持上表現(xiàn)更嚴(yán)格。諷刺的是，VPN本是數(shù)字隱私的捍衛(wèi)者，卻在最基礎(chǔ)的賬戶安全環(huán)節(jié)掉鏈子。當(dāng)你為VPN付費(fèi)時(shí)，或許該先問問：它連自己的前門都鎖不好，如何幫你守住后門？
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
