Microsoft使用违规密码找到了44M个帐户

微软发现，有4400万个用户帐户使用的用户名和密码已因安全漏洞而泄露。

据ZDNet报道，当Microsoft的威胁研究小组对今年1月至3月之间的所有Microsoft帐户进行扫描时，便发现了易受攻击的帐户登录。将这些帐户与超过30亿套泄漏的凭据数据库进行了比较，结果匹配了4400万个匹配项。

这些帐户以Microsoft Azure AD登录的形式分布在使用者使用的常规用户帐户(Microsoft服务帐户)和企业帐户之间。作为回应，Microsoft解释说：“对于我们找到匹配项的泄露凭据，我们将强制密码重置。在消费者方面不需要采取其他措施……在企业方面，Microsoft将提高用户风险并警告用户。管理员，以便可以强制执行凭据重置。”

Microsoft继续建议：“鉴于多个人重复使用密码的频率，使用某种形式的强大凭据来备份密码至关重要。多因素身份验证(MFA)是一种重要的安全机制，可以极大地改善您的密码。安全态势。我们的数据显示，打开MFA可以阻止99.9%的身份攻击。”

选择密码始终是在令人难忘与强大之间的权衡，这就是使用密码管理器如此有意义的原因。但是我们还有另一个问题：安全漏洞会暴露密码，任何人都不应使用它们。