自己尝试社工自己？
或者花钱请人 hack 自己来监测安全性？会有这种奇怪的服务吗？
或者花钱请人 hack 自己来监测安全性？会有这种奇怪的服务吗？
这是一个专门讨论 idea 的地方。
每个人的时间，资源是有限的，有的时候你或许能够想到很多 idea，但是由于现实的限制，却并不是所有的 idea 都能够成为现实。
那这个时候，不妨可以把那些 idea 分享出来，启发别人。
每个人的时间，资源是有限的，有的时候你或许能够想到很多 idea，但是由于现实的限制，却并不是所有的 idea 都能够成为现实。
那这个时候，不妨可以把那些 idea 分享出来，启发别人。
This topic created in 2294 days ago, the information mentioned may be changed or developed.
 |
1
我查过社工库，自己常用的账号密码是已经被暴露的
|
1
 |
LeiggJul 29, 2020 via Android
3
不用查了，只要我想，你家在哪我都能知道。
|
 |
4
|
 |
5
上网不涉密，涉密不上网
|
 |
7
可以不同网站用不同用户名，例如 baidu-test，google-test，一旦泄露就知道从哪里泄露的
|
 |
xingyucJul 29, 2020
8
只能看到一小部分吧？
除非那些大公司（每天都用他服务）的被曝光泄露数据或存储隐私内容，不然你注意点也不会知道具体的泄露情况。 设想一下如果每人的 ID （手机号？），需要用的时候生成一个加密串，由统一接口验证并返回是否本人之类的（有点类似 appid hhh ），现实中没有需要用到实际 ID 的情况下，泄露是不是比较难了 |
 |
qiumaoyuanJul 29, 2020
9
成为专业的网络安全从业者
|
 |
11
这个命题的关键是信息不对称性，即你不知的他人知；你知的他人不知。
如果他人知道你的信息，大概你也不会知道他们知道了；你知道的，他人大概可能是不知道的。 所以是否安全，似乎是个伪命题。这个世界永远魔高一丈。 |
 |
12
我从 2018 年之后注册的所有网站，帐号取 uuidgen 输出的前 8 位或者随便两个单词的组合，密码用 1Password 随机生成 64 位大小写字母+数字+符号
邮箱使用 ProtonMail |
|
typetraitsJul 30, 2020
13
信息泄露了自己也不知道，只能想办法尽可能减少信息泄露带来的损失
|
 |
gtheone1Aug 1, 2020
14
@typetraits 怎么解决国内访问速度慢的问题
|
|
typetraitsAug 1, 2020
15
@gtheone1 #14 使用代理呀
|
 |
uTOmOuk3L6sb4MSIAug 10, 2020 via iPhone
16
前几天在 TG 的社工库 bot 查了下自己的信息，就决定用密码管理器了。
但凡涉及个人隐私、财产安全的，都改了个遍。随机生成密码，每一个账号密码都不一样。能上两步验证的都上了。 改密码之前，别人通过社工库很容易找到我住址。什么招聘网站、学信网、购物网站，如果没有异地登陆验证的话，太容易被人肉了 |
Select Language