校园学生密码安全与账号管理培训

20XX/XX/XX校园学生密码安全与账号管理培训汇报人:XXXCONTENTS目录01

培训开场与内容概述02

校园常见密码账号风险03

密码安全防护实用技巧04

账号安全实操方案05

校园账号安全案例解析06

培训总结与倡议培训开场与内容概述01培训目标与意义01提升密码安全防范意识帮助学生认识弱密码、密码复用的风险，避免出现个人学籍、社交账号被盗用的问题。02掌握规范账号管理方法教会学生设置强密码、开启二次验证，科学管理不同平台的校园与个人账号。03降低校园网络安全风险减少学生因密码问题引发的信息泄露、账号被盗案例，维护校园网络环境安全。04助力个人信息权益保护让学生学会应对钓鱼盗号等常见攻击，保护自身的隐私信息与财产安全。常见概念梳理

弱密码指容易被他人破解猜到的密码，比如生日、123456这类简单排列，账号安全性极低。

钓鱼链接伪装成正规站点的恶意网页链接，常通过校园通知邮件传播，窃取用户账号密码信息。

撞库攻击黑客利用已泄露的其他平台账号密码，批量登录校园平台尝试匹配盗取信息的攻击手段。校园常见密码账号风险02轻易被暴力破解暴力破解工具可在几秒内破解学生常用的123456这类弱密码，窃取个人校园信息。易被社工猜解盗用不少学生用生日、学号当密码，陌生人可通过公开信息轻易猜中登录账号。引发多账号连锁被盗很多学生不同平台共用同一个弱密码，一个账号被盗后所有关联账号都会失守。导致校园选课系统异常学生账号弱密码被攻破后，黑产可批量占座抢课，影响正常选课秩序。弱密码带来的风险密码复用的风险

多平台牵连泄露风险学生常用统一密码登录校园选课和外卖平台，一个平台密码泄露会导致所有关联账号被盗。

校园统一身份认证权限失控不少学生将校园网密码复用在社交账号，密码泄露后会被他人篡改学籍关键信息。

黑产批量撞库攻击成功学生群体密码复用率高，黑产利用泄露的邮箱密码批量撞库，常攻破校园一卡通账号。钓鱼盗号风险仿冒校园教务系统钓鱼链接骗子通过校园内网推送仿冒教务系统链接，诱导学生输入账号密码，盗取登录信息。伪装成辅导员的钓鱼邮件诈骗骗子伪装成辅导员发送带附件的邮件，学生打开附件输入学号密码后账号被盗。校园兼职群仿冒兼职平台钓鱼骗子在校园兼职群发仿冒兼职平台链接，学生填写账号信息后被骗子盗走。自动登录勾选风险学生在图书馆公共电脑登录账号后勾选自动登录，易导致后续使用者直接登录获取个人信息。未退出登录风险学生用完机房公用电脑后忘记退出校园账号，后续使用者可随意操作账号，篡改信息或盗用权限。信息留存被窃取风险在校园公共打印店电脑登录账号输入密码后，未清除浏览器记录易被他人窃取账号信息。公共设备登录风险密码安全防护实用技巧03安全密码设置方法

使用长度足够的混合字符组合设置密码时，建议长度至少12位，混合大小写字母、数字和符号，提升破解难度。

避免使用个人可公开获取的信息不要用生日、学号、姓名拼音作为密码，这类信息容易被他人通过社交平台获取。

不同账号设置差异化独立密码不要所有平台共用同一个密码，避免一个账号泄露后，多个账号集体被盗用。密码存储注意事项

避免明文记录密码不少学生习惯将密码写在笔记本或便利贴上，容易被他人获取，导致个人账号信息泄露。

不要共用密码存储工具和同学共用校园云盘、共享文档存密码，一旦共享权限泄露，多个账号都会面临被盗风险。

谨慎使用浏览器自动保存密码公用校园电脑开启浏览器密码自动保存，后续使用者可直接登录账号，窃取个人信息。多账号密码管理方案

专用密码管理器工具1Password、Bitwarden等工具能自动生成保存高强度密码，还可一键填充，降低记忆负担。

分级分类设置密码按重要性分级：支付账号设独立高强度密码，普通网站使用统一通用密码，降低泄露风险。

定期轮换更新密码每三个月更换一次支付、社交类核心账号密码，避免密码长期不变被盗用。登录地点异常提醒异地登录时账号平台一般会发提醒通知，用户收到后要及时修改密码并查杀设备病毒。登录时间异常记录可定期查看账号登录记录，若出现非本人登录的时间记录，说明账号存在被盗风险。账号异常操作提示若发现账号自动发内容、擅自发私信，多是账号被盗用，需尽快冻结账号修改密码。异常情况识别方法账号安全实操方案04二次验证开启操作社交账号二次验证开启微信可在设置-账号与安全中找到两步验证选项，按指引绑定手机号即可完成开启。邮箱账号二次验证开启QQ邮箱可在设置-账户页面开启二次登录验证，绑定对应密保手机后就能生效。校园系统账号二次验证开启校园教务系统可在个人安全中心开启短信二次验证，每次登录需输入手机验证码。常用账号权限梳理常用账号分类梳理按用途划分学生常用账号，分为学习类、社交类、支付类，便于针对性分配和管理对应权限。多余权限清理排查定期检查学生账号权限，清理多余授权，比如取消闲置APP的通讯录读取权限，降低信息泄露风险。权限分级设置操作对不同账号设置不同权限等级，核心支付账号开启最高权限防护，限制非必要访问调用。废弃账号注销流程

提前准备验证材料注销前需准备账号绑定手机号、本人实名认证信息，部分平台要求提供身份核验材料。平台内查找注销入口多数平台将注销入口设在设置的账号与安全板块，部分小众平台需联系客服申请。完成注销风险确认按照页面提示解绑第三方关联，清空钱包余额，确认注销后无法恢复信息再操作。等待注销生效提交申请后需等待1-7天的冷静期，冷静期内不登录账号，期满后注销正式生效。第一时间修改关联密码立即修改该账号及绑定邮箱、银行卡的关联密码，切断盗号者进一步操作的路径。向平台提交账号申诉携带账号注册信息、本人身份证明，向平台官方申诉，申请冻结账号并找回所有权。通知关联好友防范诈骗及时通过朋友圈、班级群告知好友账号被盗，提醒大家不要轻信账号发出的借款请求。留存证据上报相关部门若账号被盗后涉及资金损失，要留存聊天、转账记录，及时上报学校保卫处和公安机关。账号被盗应急处理校园账号安全案例解析05校园邮箱被盗案例

学生科研论文被盗某高校硕士生投递未发表SCI论文的邮箱被盗，论文被他人抢注版权，延误了毕业进程。

校园诈骗群发蔓延某高校学生校园邮箱被盗后，骗子向通讯录师生群发钓鱼链接，导致12人被骗转账。

学术竞赛资格被顶替某大学生报名国际竞赛的邮箱被盗，账号被篡改信息，竞赛资格被冒名者顶替抢走。学习平台账号冒用案例

冒名顶替刷课案例大学生将超星学习通账号借同学刷课，被检测判定为作弊，最终该课程成绩记零分。

冒用账号发布不当言论案例某高校学生盗用室友慕课账号，在课程讨论区发布违规言论，账号持有者被校方通报批评。

盗用账号篡改成绩案例某职业院校学生盗用教务系统账号，篡改个人和他人成绩，最终被给予开除学籍处分。大学生QQ账号盗号借钱诈骗某高校学生QQ被盗，骗子向其列表好友发借钱消息，多名同学被骗转账累计近万元。学生微信账号盗号刷单诈骗广东某高校学生微信被盗，骗子发布虚假刷单信息，导致三位同学被骗走生活费。校园论坛账号盗号引流诈骗某高校校园论坛账号被盗后，骗子发布虚假兼职链接，引导二十多名学生误入钓鱼网站。社交账号盗号诈骗案例案例总结与警示

学生群体安全意识普遍薄弱多个校园账号被盗案例显示，超六成被盗学生因点击陌生链接中招，警惕性不足。

弱密码是账号被盗核心诱因不少学生用学号、生日作为账号密码，轻易被破解，导致个人信息和财产受损。

被盗后多数学生处理不及时某校学生账号被盗三天后才上报，导致诈骗信息扩散，连累多名同学受骗。培训总结与倡议06核心知识点回顾

常见密码风险类型日常校园场景中，学生常用的弱密码、共用密码，易导致个人网课账号、校园卡被盗用。

密码设置基本原则设置密码要结合大小写字母、符号和数字，避免使用生日学号等易被猜到的内容。

账号异常应对方法当发现校园账号登录异常时，要第一时间修改密