数据泄露每年影响数百万人。电子邮件地址是这些攻击中最受追捧的数据之一，其后果远远超出了收件箱被塞满。在本文中，我们解释什么是数据泄露，它们如何影响你，以及你可以采取哪些具体措施来保护自己。
什么是数据泄露？
数据泄露发生在未经授权的人获取本应受到保护的信息时。这可以从电子邮件地址和密码到信用卡详细信息和身份证号码。泄露通过各种方法发生：黑客利用软件中的安全漏洞，员工犯错暴露数据库，或复杂的网络钓鱼攻击诱骗员工泄露登录凭据。无论方法如何，结果都是相同的。敏感信息落入犯罪分子手中，他们要么自己使用，要么在暗网市场上出售。拥有你电子邮件地址的服务越多，它迟早被包含在泄露中的可能性就越大。
近年来的重大数据泄露
历史上充满了影响数亿用户的高知名度数据泄露事件。LinkedIn遭受了大规模泄露，数百万用户记录包括电子邮件地址和哈希密码被盗并公开传播。Adobe遭受了类似的命运，攻击者获取了包含加密信用卡数据在内的庞大客户信息数据库。Yahoo披露了有史以来最大的泄露事件之一，影响了数十亿账户。这些只是冰山一角。每个月都有各种规模的公司报告新的泄露事件，从全球科技巨头到本地网上商店。所有泄露的共同点是，电子邮件地址几乎总是在被盗数据之中，因为它们是用户身份识别的基础。
数据泄露如何影响你？
数据泄露的后果既有即时的，也有长期的。短期内，你可能会受到针对你电子邮件地址的大量垃圾邮件和网络钓鱼尝试的冲击。拥有你某个服务的电子邮件和密码的攻击者通常会在其他流行平台上测试相同的组合，这种技术称为凭证填充。如果你在多个网站上使用相同的密码，一次泄露可能导致多个账户被入侵。从长远来看，你的电子邮件地址可以被用于身份盗窃、欺诈性信用申请和社会工程学。泄露中的信息永远不会从互联网上完全消失，可能在原始泄露数年后出现在新的攻击中。
为什么电子邮件地址是首要目标
电子邮件地址在个人数据中占有独特的地位。它充当通用用户名：大多数在线服务需要电子邮件地址进行注册和身份验证。它也是密码恢复的关键，这意味着控制你电子邮件的人可能接管你所有关联的账户。与可以轻松更改的密码不同，更改电子邮件地址而不产生重大后果是很困难的。你已将它与工作、社交联系、银行业务和政府服务关联。这种中心性使它对攻击者极具价值。在我们的电子邮件安全指南中了解更多。
你的电子邮件是否已泄露？
有方法检查你的电子邮件地址是否出现在已知的数据泄露中。Have I Been Pwned服务由安全专家Troy Hunt创建，收集确认泄露的数据，让你搜索自己的地址。如果你的电子邮件在数据库中，意味着它至少参与了一次有记录的数据泄露。结果显示涉及哪些泄露以及暴露了什么类型的数据。如果你发现你的地址已泄露，你应该立即更改受影响服务和所有使用相同密码的其他账户的密码。尽可能启用双重身份验证。今后，你应该考虑减少能访问你主要电子邮件地址的服务数量。
临时电子邮件作为保护策略
免费收件箱可使用10分钟，随后暂停接收新邮件，已有邮件再保留10分钟，供你延长同一收件箱。延长会将会话重设为10分钟，并推迟删除期限。如未延长，服务器通常会在期限结束后一分钟内删除免费收件箱、邮件及该地址的技术数据。开始Stripe付款后，已有邮件会保留30分钟；服务器会在删除前核实付款。关联账户或Premium的收件箱不受免费清理规则影响。Premium会话为60分钟。
额外的安全措施
临时电子邮件是策略的重要组成部分，但应与其他安全措施结合以获得全面保护：
- 双重身份验证（2FA） - 在所有重要账户上启用。即使你的密码泄露，账户仍然受到保护
- 唯一密码 - 为每个服务使用唯一的强密码。密码管理器使这变得可管理
- 定期检查 - 在已知泄露数据库中搜索你的电子邮件地址
- 更新软件 - 保持操作系统、浏览器和应用程序更新，以关闭已知的安全漏洞
- 对电子邮件保持怀疑 - 永远不要点击意外消息中的链接，特别是如果它们要求登录凭据
通过将临时电子邮件与强密码、双重身份验证和自觉习惯相结合，你可以创建对数据泄露后果的强大保护。访问我们的常见问题获取关于数字安全和临时电子邮件的常见问题解答。