常旅客攻略：账户安全问题日益严重，如何保护常客账号积分安全

最近纽约时报发布了一篇关于常客账户安全的文章。根据研究报告显示，常客账户安全问题日益严重。由于常客积分可通过亚马逊或者其他渠道购物，而且因为常客账户并非现金账户，很多人会忽略常客账户的安全问题，所以常客账户就成为黑客的目标，也很容易得手。

下面是文章中的一段摘录（机器翻译）：

一个忠诚计划防欺诈组织保守估计，与忠诚计划有关的犯罪每年损失约 10 亿美元。据 Javelin Strategy＆Research 公司称，作为不涉及实体支付卡的欺诈行为，此类罪案从 2017 年到 2018 年增加了一倍以上。

一些犯罪分子使用盗来的信息冒充客户，违反忠诚计划条款，进入不同的帐户。然后耗尽账户余额或通过地下市场售卖积分。根据云安全公司 Armor 的说法，一个被攻击的西南航空公司奖励账户广告售价至少 98.88 美元每 50,000 英里。

由于希尔顿账户链接亚马逊账户后，积分可以直接在亚马逊上购物，荣誉客会账户成为了被盗的重灾区。此外，2018 年发生的万豪“喜达屋数据库安全事件”到目前都还没有完全消停，常客账户安全问题可谓触目惊心。

加入过任何一个忠诚计划的同学们应该知道，在我们预订酒店或机票的时候，往往都需要通过信用卡付款。而这些信用卡信息将被系统自动保存到数据库，万一账户被盗，黑客就可以使用您的信用卡预订酒店或机票，甚至在商城购物。

看到这里，大家是否意识到应该开始提高警惕了呢。下面就给大家介绍一些防范措施：

1．强密码（重中之重）

设立一个强密码，不要在其它任何网站使用该密码（避免撞库）。同时将你的密码提示存放在隐秘的地方。

什么是强密码呢？简单来说就是乱七八糟的密码，大小写、数字、符号混写，如：JANa@sx3l2&s$，有兴趣的可以自己百度一下，这里就不过多解释了。

与强密码对应的就是弱密码。例如：123456，根据统计，全球约有 4% 的人使用这个密码。又例如我们中国人最喜欢的 888888，你是否也曾经使用过呢。

大家知道强密码的重要性了，但是问题也来了。强密码虽然安全，但是它是反人类的，试问我们如何记住如此复杂的密码，而且不同网站还要使用不同的密码。如果保存起来，又如何保证不会泄露。

下面就教大家一个设置密码的方法。简单来说就是根据网站的域名（或名称），通过一些规则演化来设置唯一的独立的密码。

例如希尔顿官网的域名是：www.hilton.com，那我们希尔顿的密码就可以根据“hilton”这个关键字来演化。只要根据自己预先想好的规则套用到关键字中就行了。例如可以设置这样的密码：#10.15HiltoN6!flYer。这个密码是如何演化呢？下面拆解一下：

“#10.15”：符号 + 生日。（因为好记，很多人都喜欢用生日做密码。单独用生日做密码很危险，但是演化一下就不怕了）
“HiltoN6”：关键字首尾字母大写，数字 6 是关键字的字母数。（根据自己喜好任意位置字母大写即可。字母数还可以插入到关键字里的任意位置，目的是让单词不连贯）
“!flYer”：符号 + 喜欢的英文单词。

这样一个强密码由 3 个部分组成。第 1 和第 3 部分是固定的，第 2 部分根据不同的网站变化。

其中的数字还能再做处理。例如生日可以在前面或后面加上自己喜欢的数字，“#10.15” → “#810.815”；字母数可以做个简单运算，如 +3，“HiltoN6” → “HiltoN9”。

如果嫌密码长，单词也可以再做处理。取首尾字母，如 “HiltoN6” → “hN6”或“H6n”；“!flYer” → “!Fr”。

大家可以根据这个方法和自己的喜好，设立一个容易记住的规则。这样一来，打开网站就能根据域名输入不同的密码。一劳永逸，还能避免撞库。如果怕规则都忘记，那可以用只有自己看得懂的文字提示，记录下来即可。