您可能现在已经知道，使用一款最佳 VPN 应用程序可以使您的在线生活更加私密和安全。但是，如果您的 VPN 登录信息遭到泄露怎么办？

　　密码管理和身份验证解决方案提供商 Specops Software 的新研究发现，在过去一年中，超过 200 万个 VPN 密码被恶意软件窃取。更糟糕的是，TechRadar 所评选的最安全的 VPN 提供商中，有三家属于受影响最严重的服务。

　　虽然这些令人担忧的发现与 VPN 服务提供的安全性无关，但我联系了受影响的提供商，以了解所面临的风险以及如何更好地保护您的 VPN 账户。

　　VPN（虚拟专用网络）是一种安全软件，可对您的互联网连接进行加密，以确保第三方无法访问您传输中的数据。同时，它还会伪装您的真实 IP 地址位置，以使您在网上更私密。

　　消费者和组织在浏览网页时，越来越多地使用 VPN 来增强自身隐私。对于组织而言，随着远程工作变得越来越普遍，员工连接到可靠的企业 VPN 比以往任何时候都更加重要。

　　然而，Specops 软件的高级产品经理达伦·詹姆斯（Darren James）表示：“如果 VPN 密码遭到泄露，这些良好的网络安全效益可能会丧失，实际上还会为攻击者提供进入您组织的途径。”

　　研究团队分析了 2023 年 8 月 20 日至 2024 年 8 月 20 日期间 VPN 遭泄露的凭证，发现在此期间有 2,151,523 名用户的密码被恶意软件窃取。

　　用户可能在冒充 VPN 提供商的假网站上被诱骗泄露了其秘密登录详情。网络犯罪分子惯于利用可靠品牌来实施网络钓鱼攻击。键盘记录恶意软件也可能被用于捕获按键操作，包括 VPN 密码。

　　诺德 VPN 的一位发言人还表示，网络犯罪分子可能利用所谓的凭证填充攻击来攻破 VPN 密码。这种类型的攻击正是利用了人们在不同账户重复使用相同密码的这一倾向，通过尝试将先前泄露的凭证与其他服务相匹配。

　　同样，来自 ExpressVPN 的劳伦·亨德里·帕森斯强调，此次泄露并非是因为任何 VPN 提供商被攻破，而是通过诸如暴力破解攻击和复杂的网络钓鱼等一系列方式。

　　“鉴于 ExpressVPN 是一家领先的 VPN 提供商，在全球拥有 400 万活跃用户，所以这份报告中包含大量 ExpressVPN 的凭证是说得通的，”她告诉我。“重要的是，我们不知道已识别的凭证中有多少是有效的，有多少是过期的。”

　　这里最为关键的一点是，仅仅使用像可靠的 VPN 应用程序这样的安全软件不足以保障您在网络上的安全。您还必须小心点击的链接，并始终养成良好的网络卫生习惯。

　　在这一点上，ExpressVPN 的帕森斯说：“这项研究切实让我们意识到网络钓鱼和恶意软件的危险，我们鼓励每个人都养成良好的密码使用习惯。”

　　她建议始终使用强大且独特的密码求免费VPN账号共享。我建议尝试使用密码管理器工具来帮助您应对这一情况。如果您已经是 NordVPN、ExpressVPN 或 Proton VPN 的用户，好消息！所有这些提供商都在其 VPN 服务中包含了这样的工具。

　　通常来讲，NordVPN 建议创建包含字母、数字和特殊字符组合的长而复杂的密码，以使它们更难被猜测。

　　保障您的 VPN 账户安全的另一个关键步骤在于启用双因素身份验证（2FA）或多因素身份验证（MFA）。这种做法由于要求除密码之外的额外验证，能够轻松提升您的账户安全性。

　　使用知名的防病毒软件同样是重要的一步，因为它有助于让您的设备避免受到恶意软件的侵害。虽然不是完整的防病毒软件，但 NordVPN Threat Protection Pro 可以大大减轻此类威胁。

　　您还应当监控您的账户有无可疑活动，同时知晓数据泄露情况，毕竟它们有可能发生。为此，您可能需要考虑使用数据泄露警报服务。

　　ExpressVPN 的帕森斯还说：“除此之外，我们建议每个人知晓网络钓鱼行为，并通过从不点击可疑链接或从未知来源下载附件来保护自己。”