Home Sign Up Sign In
jamesback
V2EX  ›  互联网

大规模拖库？

  •   
  •   jamesback · Mar 18, 2016 · 4538 views
    This topic created in 3890 days ago, the information mentioned may be changed or developed.
    最近无论是 Uber 也好，支付宝也好，都出现了大规模的安全问题，帐号多地同时登录，被盗用盗刷，绑定手机和邮箱被更改，找回密码失效（ V2EX 也不能幸免，我的原 ID 密码就找不回来了 https://v2ex.com/t/264324 ，别人也有发生这个情况 https://v2ex.com/t/264184 ）。

    V2EX 我用的恰好是我的一个弱密码，相信被泄漏已经很久了，只是最近这个时间点上才发生了盗用和更改绑定信息的情况，似乎是脚本行为，用来探测各家密码找回的能力，而不像是个人手动行为。
    Supplement 1  ·  Mar 18, 2016
    防撞库，自己弄了个密码生成器

    https://github.com/jamesruan/passgen/releases
  • 密码
  • V2EX
  • 盗用
  • 绑定
    8 replies  •  2016-03-19 01:22:52 +08:00
    yimity
    yimity
    Mar 18, 2016
    1
    Uber 支付宝 大规模 等等，我去看看新闻？
    jamesback
    jamesback
    OP
    Mar 18, 2016
    2
    @yimity 大规模有些夸张，但相比原来听都没有听说过的来说， 3 月份以来爆出来的问题有些集中。
    恰好遇到支付宝安全技术总监云舒离职，不禁让人会多想。
    dcsite
    dcsite
    Mar 18, 2016
    3
    我的也是。
    最近这两天，小米和 QQ 帐号都出现异地登录，并且把我 QQ 里很多年前剩下的 QQ 币消费了。
    不知道是怎么回事，这两个帐号的密码级别很高，并不是常用网站的密码。
    jamesback
    jamesback
    OP
    Mar 18, 2016
    4
    @dcsite 这样啊，看来不是撞库而是真拖库啊。
    virusdefender
    virusdefender
    Mar 18, 2016
    5
    @jamesback 云舒是阿里云的吧
    jamesback
    jamesback
    OP
    Mar 18, 2016
    6
    @virusdefender 具体不太清楚啊
    hunk
    hunk
    Mar 18, 2016
    7
    每个网站生成，安全，但存密码的方式成了问题，比如 laspass ，丢失了主密码，也很头疼，还有可能被墙。
    以前一直用 keepass ，手动输入确实太麻烦了。
    jamesback
    jamesback
    OP
    Mar 19, 2016
    8
    @hunk 不储存啊，需要填的时候依赖浏览器的自动保存，没有自动保存的时候手动输入密码种子进行计算。

    唯一需要担心的是，你的命令行历史中存在密码种子。——当然，如果你的日用主力机都沦陷了，怕是安全也无所谓了。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3137 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 38ms · UTC 04:09 · PVG 12:09 · LAX 20:09 · JFK 23:09
    ♥ Do have faith in what you're doing.