歡迎加入一個不那麼獨特的俱樂部：可能受到重大安全漏洞影響的 Facebook 用戶。Facebook 週五表示，黑客可能利用社交網絡代碼漏洞獲取了近 5000 萬個賬戶的訪問權限。這是該公司曆史上最大的一次入侵事件。

Facebook 稱已通知執法官員並修補了黑客利用的代碼漏洞。

還有很多問題沒有解決。我們不確定受影響的賬戶是否被濫用。目前還不清楚黑客可能獲取了哪些信息，不過 Facebook 表示密碼和支付信息沒有被洩露。

首席執行官馬克·紥克伯格週五告訴記者：“到目前爲止，我們的初步調查尚未髮現這些代幣被用於訪問任何私人消息或帖子，或在這些賬戶上髮佈任何內容。”“但當然，隨着我們了解更多信息，這種情況可能會改變。”

網絡安全專家告訴 CNN，你可以採取一些重要步驟來更好地保護你的數據。

什麼是代幣？

通過竊取“訪問令牌”，攻擊者能夠像使用自己的賬戶一樣使用賬戶。令牌可以讓用戶長時間登錄 Facebook 賬戶，而無需重新輸入密碼。

Facebook 週五表示，作爲“預防措施”，它已重置了全部 5000 萬個代幣以及另外 4000 萬人的代幣。

並且可能還會有更多此類事件髮生。Facebook 表示，對此次入侵事件的調查才剛剛開始。

該公司在一篇博客文章中表示：“如果我們髮現更多受影響的賬戶，我們將立即重置他們的訪問令牌。”

檢查您是否受到影響

已退出帳戶的用戶可以使用常用密碼重新登錄。然後，他們將在新聞提要頂部看到一條橫幅，上麵冩着：“重要的安全更新”。它提供了一個鏈接，提供有關此次入侵的一些詳細信息。

即使你不是這 9000 萬用戶之一，Facebook 也建議你退出賬戶，作爲“預防措施”。這將重置你的訪問令牌。

您可以通過桌麵計算機執行此操作，單擊屏幕右上角菜單欄中的箭頭，選擇“設置”，然後導航到“安全和登錄”選項卡。

在 Facebook 的 iPhone 移動應用程序上，點擊屏幕右下角，向下滾動，然後點擊“退出”。

更改您的密碼

Facebook 稱被盜的是訪問令牌，而不是密碼。但頂級網絡安全專家、哈佛肯尼迪學院研究員佈魯斯·施奈爾 (Bruce Schneier) 表示，無論如何，採取這一措施都是明智之舉。

您可以從“設置”頁麵上的“安全和登錄”選項卡開始此過程。

施奈爾還建議啟用雙因素身份驗証。

激活後，用戶登錄時需要輸入驗証碼。您可以選擇通過短信或單獨的身份驗証應用程序接收驗証碼。

要啟用雙重身份驗証，請使用“安全和登錄”頁麵。

退出其他設備

在我重置密碼後，Facebook 提示我檢查哪些設備可以訪問我的賬戶。我點擊了“退出其他設備”，其中包括我當前的 iPhone 和另一颱我自 2014 年以來就不再擁有的設備。

專家建議定期檢查你的登錄位置。你可以在 Facebook 的“安全和登錄”頁麵上訪問此信息。

其他應用

Facebook 表示，它已自動解除與 Instagram 和 Oculus 之間可能受影響的賬戶的關聯，這兩款應用均歸 Facebook 所有。但該公司並未對 WhatsApp 採取此類措施，該公司表示 WhatsApp 並未受到影響。

Facebook 産品管理副總裁蓋伊·羅森 (Guy Rosen) 週五對記者表示，目前尚不清楚黑客是否能夠訪問使用 Facebook 登錄的第三方應用程序，但不能排除這種可能性。

許多網站都使用該功能，包括 Venmo 等支付應用程序。

“必須指出的是：攻擊者可以像賬戶持有人一樣使用該賬戶，”羅森説。

專家表示，無論如何，重置所有與 Facebook 登錄相關聯的應用程序的密碼是個好主意。

網絡安全諮詢公司 Mitnick Security 創始人、黑客 Kevin Mitnick 表示，他建議使用長而複雜的密碼，並將其存儲在 1Password 或 KeePass 等密碼管理器中。他説，你的主密碼應該很長。“超過 25 個字符，”他説。

您可以在 Facebook 的“設置”頁麵的“應用程序和網站”選項卡下查看您已授權哪些外部應用程序。

網絡安全專家施奈爾表示，如果你能忍受記住更多的登錄名和密碼，最好將 Facebook 與所有登錄名和密碼取消關聯。

CNN 聯繫了多家使用 Facebook 登錄的公司。隻有 TripAdvisor 和 Ancestry 回應了詢問。兩家公司都表示，沒有証據表明用戶信息遭到洩露。

加強安全

網絡安全專家、密歇根大學副教授 Kevin Fu 建議 Facebook 用戶對“無法識別的登錄”髮出警報。

用戶可以在“安全和登錄”頁麵上啟用該功能。向下滾動到“設置額外安全”部分。如果有人使用您的信息登錄您不常用的設備，Facebook 會向您髮送電子郵件。

了解您的風險

專家表示，刪除 Facebook 個人資料中不想公開的內容是明智之舉。查看舊消息、照片和帖子 — 然後開始刪除。

哈佛大學肯尼迪學院講師施奈爾表示，如果你上網，最好對自己分享的內容保持謹慎。

他説：“你完全聽任他們擺佈，隻能祈禱一切順利。”對於任何與你共享信息的科技公司來説，情況都是如此。

打電話給國會

施奈爾説，人們能做的最好的事情就是“爭取更好的法律”。

“這種事情經常髮生，”他説。“公司之所以能逃脫懲罰，是因爲他們不需要做得更好。”