小心你的剪贴板
数码时尚
在网吧上网,笔者采用的办法是用一个文件记下所有账户和密码,保存在自己最有安全保障的邮箱中,在记不起密码时就打开邮件复制出密码。
长期以来,我这样使用密码都安然无事,可最近却生了是非。一年前我在虎翼网申请了免费个人主页,由于主页更新较少,所以使用密码的机会不多,于是将密码保存在邮箱中的文件里,在需要使用密码时,就从邮箱中打开密码文件,先选中密码执行COPY操作,再进入FTP程序执行粘贴操作,剪贴板中的密码就自动进入密码框了。前天我通过上述方法粘贴密码对个人主页进行维护更新。在更新过程中,由于朋友打来电话有急事,我就匆匆地下网,走之前为了安全起见,还特意将FTP程序删除。办完了事回到这个网吧使用同一台机器,准备继续更新主页时,发现密码已经无效。访问主页,发现无法浏览。马上使用“找回密码”功能取回密码,发现密码已被更改。再通过FTP进入主页目录,发现文件全部被删除一空。
不可思议,别人怎么知道并修改了我的密码?无意中在记事本窗口里执行了粘贴操作,发现以前的密码被粘贴进来。天啦!在我离开电脑的时候,我的密码一直“呆”在电脑中,它就藏在剪贴板里。至此,我已知道密码丢失的原因,是忽视了剪贴板才造成密码丢失。
相信与我有相同使用习惯的人不在少数吧,大家一定要吸取我的教训,当你们使用这种方法复制各种密码或其他重要资料后,一定要注意清除剪贴板中的内容。
(提示:建议大家用附件中的“剪贴板查看器”删除内存中的剪贴板内容。另外,IE也存在这样的脚本漏洞,因此大家最好是把IE安全设置中“允许利用脚本进行粘贴操作”选为“禁用”,防止恶意网页通过剪贴板窃密)