最近TPWallet密语泄漏的事情闹得挺大, 让不少用户的助记词被人挖走了。把话说明白点, 就是密码管理这一环节出了纰漏。

这个泄漏的来源点其实并不是特别多, 主要就是那几样事情: 一个是把截图保存到了相册里, 另一个是进行了云端的备份,还有一个就是在一些来历不明的网站上输入了自己的密语。

tpwallet本身没有后门, 但是一旦你的使用习惯出现了一点点的松懈, 那么这个所谓的密语在某种程度上就等同于已经摊开在阳光下暴露出来了。

密语CipherTalk_tpwallet密语泄漏_泄漏秘密英语

一旦那个秘密词语被人知道了, 攻击者可能用不了几个小时, 就能把你的资产全部转移干净。还要面临的一个更棘手的情况是, 如果你用同一个助记词去开启了好几个钱包, 那么这些钱包的资产可能会被一举端掉。所以当你察觉到异常情况以后, 必须马不停蹄地把资产转移到新的钱包里面去, 绝对不要在犹豫上面浪费时间。

把助记词抄写在纸上, 然后锁进保险箱里, 这种做法比起把它存储在电子设备之中要更加可靠。针对不同的钱包应用使用各自专属的助记词内容, 这种传统的处理方式尽管显得不够时髦但是确实有效管用。