了解如何防范面簿账号被黑客盗用

面簿发生大规模黑客事件，5000多万个用户被强制登出。（法新社）

数码世界多姿多彩，却让人眼花缭乱。《网事如麻》与你分享数码世界点滴，并一起解惑。

Q：听说面簿（FB）最近发生大规模黑客事件，5000多万个用户账号面临被盗风险，到底是怎么一回事？

请问怎么知道自己的账号是否被盗？我是否应该重设密码，或关掉账号？

A：没错，FB上周五（28日；美国时间）宣布，黑客事件发生在9月25日下午，FB表示不清楚有哪些具体资料被盗，也不知道黑客身份。

根据FB产品管理副总裁蓋Guy Rosen撰文：黑客利用FB的代码漏洞，破解了用户登录系统，超过5000万个用户账号可能被盗取，但不知道具体数字。

FB的代码漏洞存于“View As”（预览个人档案）功能，黑客就此窃取了用户的“存取凭证”（access token）。“存取凭证”的作用是为用户保存密码，省掉用户每次登录都得输入密码的验证步骤。

问题是，黑客盗取了“存取凭证”，即可在毋须输入密码情况下登入别人账户，并看到设置为私密的帖文、照片、通讯资料以及电话号码和信用卡资料等个人资料。

黑客可能开启用户以FB账户连接的其他软件，如其他社媒平台及游戏等，也可能把含有病毒的链接传给通讯记录中的谈话对象。

怎么知道自己的账号是否受影响？

受影响的5000万个用户，以及可能成为进一步攻击对象的另外4000万名用户，“存取凭证”都已被FB重设，因此这些用户都被强制登出。

如果你在上周五或周六被登出FB，必须重新输入密码才能登入，意即你的账户可能受影响。

此外，FB会在你的“动态讯息流”（News Feed）最上方置入帖文通知你。

据知，用户密码未受黑客盗取，因此你不必重设密码。当然，你可以选择这么做，以防万一。

此外，FB已经填补了“View As”（预览个人档案）的代码漏洞。

应该关掉账户吗？答案因人而异，视乎FB对你有何用处，以及你是否能以其他社媒平台取而代之。

不过，为了保护自己，建议少在FB分享个人资料，也避免连接FB与其他账户。

现在许多网站都会提供“以FB登入”的功能，保险起见，应该尽量避免这么做。

此外，FB的密码也不应该和其他账户密码一样。

假新闻不一定容易辨识，试试下列英文网站的测试工具，测一测自己对于假新闻的认识以及辨识能力吧！

nlb.gov.sg/sure/fake-news-detector-quiz/

国家图书馆管理局推出公共教育运动S.U.R.E.，旨在提高资讯审视能力，这个假新闻问答游戏就是教育项目之一。

一共八道问题，内容以本地出现的假新闻为主，测试你是否知道如何辨识假新闻，也提供实用辨识贴士。

或上nytimes.com搜索facebook influence campaigns quiz

俄罗斯通过面簿干预美国大选，涉嫌串谋的数百个俄罗斯页面和账户已被面簿删除。《纽约时报》以此为发想推出四道问答题，真假面簿帖文并排，请你猜测哪一个是真，哪一个是假。

问答题比想象中困难，重要的不是答对或答错，而是细读分析，从中掌握辨识真假的技巧。

电脑系统用语，access即通道，token可指标记或代币；access token就是验证用户身份的数据，作用是让软件进入某个应用界面。

一般来说，登入某个平台时，系统就会产生存取凭证，之后其他程序也会用到这个存取凭证，让你进入不同应用界面。

■任何有关数码世界的问题，请电邮：yingzhen@sph.com.sg，请在subject栏目标示：周刊“网事如麻”，并留下姓名与联络方式。