谷歌正在删除不活跃账户,以增强网络韧性。
闲置账户构成重大安全风险,容易遭受网络威胁。
世界经济论坛《2023年全球风险报告》将网络犯罪和网络不安全列为当前及未来全球十大风险之一。
那些保持开通却不再使用的网络账户会怎样?全球最大科技公司之一已开始将其关闭。
谷歌开始删除个人账户这些账户被其认定为不活跃,时间点为2023年12月初。如果某账户已有至少两年未登录,该账户及其内容可能会被删除。这包括与该账户相关的电子邮件、文档、照片等内容。
有人保留账户却不经常使用,例如用作存档,可能会问:为什么不能就让它一直开着呢?
答案在于:闲置账户存在重大安全风险。
恶意威胁
谷歌表示,长时间未被使用的账户更有可能遭到入侵。
谷歌在一篇关于不活跃账户政策的博客文章中称,被废弃的账户启用两步验证的可能性至少低10倍,相较于活跃账户而言。这些账户接受的用户安全检查也更少,并且往往依赖可能已被泄露的旧密码。
这使得此类账户容易受到垃圾信息及各类威胁的侵害,包括网络钓鱼诈骗和身份盗窃。
此类网络犯罪手段日益复杂,且增长迅速。例如,微软近期的一份报告发现,基于密码的攻击增长了十倍,2023年攻击次数较上一年增至每秒11,000次。
总体而言,据估计,到2025年,网络犯罪每年将给全球经济造成10.5万亿美元的损失,因此,世界经济论坛的《2023年全球风险报告》将网络犯罪和网络不安全列为当前及未来全球十大风险之一,这并不令人意外。
一个行业性问题
谷歌并非唯一关注这一问题的大型科技公司。微软和Facebook例如,微软和Facebook都制定了各自的政策,要求用户定期登录账户。X(曾用名Twitter)今年早些时候表示,将清除数年无任何活动记录的账户。
这一公告引发了关于我们对自身“数字生活”所有权的讨论,其中有些人担心会失去已故亲人的账户以及与之相关的回忆。谷歌的公告也使一些人指出,该政策可能导致具有重要历史价值的视频片段丢失。该公司已澄清,并不打算删除包含YouTube视频的账户。
专家预计未来将出现更多数据删除政策,据《麻省理工科技评论》报道。
世界经济论坛如何应对全球网络安全挑战?
网络安全中心提供一个可信平台,供各方领袖齐聚一堂,共同厘清不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解与建立信任。
通过推动跨行业合作与洞见分享,该中心帮助合作伙伴增强网络韧性,并应对需要集体应对的挑战。
增强网络韧性
除安全性之外,删除闲置账户还可能带来其他益处,包括减少存储海量数据对环境造成的影响。数字技术将至关重要,有助于应对气候变化带来的影响。但其碳足迹(目前最高占温室气体排放量的4%,据欧盟委员会称)也必须加以考量。
但谷歌表示,安全性是其更新后的不活跃账户政策的核心。该政策侧重于个人账户,不会影响学校或企业等机构的账户。该政策与公司为保护用户免受威胁而投入的其他工具和技术相辅相成。
此类投入对于持续抵御网络犯罪至关重要。由于管辖权等因素,网络犯罪已成为一种“相对安全且有利可图”的犯罪商业模式,据世界经济论坛网络安全中心称。
该中心致力于强调各行业和各领域提升网络韧性的重要性,以推动安全的数字化转型。这包括推动公私合作行动,以应对系统性网络安全挑战。
安全提示
网络安全挑战与趋势也在年度《世界经济论坛全球网络安全展望》中有所探讨——该报告的最新版本预计将于2024年1月发布。报告包括关于全球如何应对威胁的研究,以及领导者可采取哪些措施保障其运营安全。
但是,鉴于86%的网络攻击使用了被盗凭证,据密码管理系统制造商NordPass表示,我们现在就可以采取一些简单步骤来帮助保护密码:
1. 定期更换密码
2. 密码长度至少为20个字符,并混合使用大小写字母、数字和符号
3. 避免使用容易被猜到的信息,如生日、姓名或常见词汇
4. 不要重复使用旧密码,也不要将其用于多个网站。
哦,对了,不妨检查一下那些闲置账户,并确定是否真的需要保留它们。


