我应该删除我的 Yahoo! 帐户?

信息安全 电子邮件 攻击预防 事件响应
2021-09-07 19:52:37

NBC 新闻正在报道这个故事:“专家:不要删除您的 Yahoo! 帐户”。根据故事,如果您的帐户电子邮件与您的网上银行帐户相关联,删除您的帐户将允许黑客重新创建它;因此,您应该更改密码和安全问题。

他们没有说他们咨询了哪些专家,也没有引用任何著名的安全大师的话。这个漏洞是否曾在野外被利用过?这是合理的建议吗?

2个回答

不要删除您的整个帐户以避免其他人注册它。相反,删除保存的电子邮件和私人信息,并使用强密码。

尤其是如果您使用该电子邮件地址与其他服务(Facebook、网上银行、GMail 备份地址等)进行身份验证或将其提供给很多人,您应该保留它。否则,攻击者可以收回地址并简单地向这些服务索要密码重置链接。或者您的一位旧联系人可能有一天会写信,假设仍然是您拥有该地址。如果您可以确定没有实体不再信任它,您的联系人和任何服务都不会再信任它,您才应该删除该帐户。

因此,雅虎永久阻止已删除的地址是明智的,但在他们的常见问题解答中,他们说实际上可以注册以前使用的 ID

注册以前使用的 ID

已删除的 Yahoo 帐户 ID可能可供将来使用,欢迎您尝试注册。但是,Yahoo 无法指定删除的 ID 可用多长时间,我们也不能保证它会可用。

因此,最好不要删除您的 Yahoo ID 以防止新的所有权,而是从中删除个人信息以避免在新的违规情况下造成损害。

您将希望保持对帐户的控制。

至少,更改密码。然后确保您有适当的方法来恢复您的帐户,例如使用 gmail 帐户或电话号码来获取“忘记密码”查询。

双重身份验证始终是一个好主意,因此即使有人获得了您的密码,他们也无法使用它。