温馨提示：请各位网友保护好您的账户密码

程序匠人 · 发表于 2011-9-18 20:39

温馨提示：请各位网友保护好您的账户密码

goodboy3021 · 发表于 2011-9-18 20:40

什么情况？

caiwenbin · 发表于 2011-9-18 22:40

难道21的账号也有人盗?

hotpower · 发表于 2011-9-19 06:06

这个应该很重要。

胜拳在握 · 发表于 2011-9-19 09:32

:funk:

liang-1011 · 发表于 2011-9-19 11:04

有人盗号？:dizzy:

McuPlayer · 发表于 2011-9-19 14:21

论坛上已经出现了，拿了你的号然后拉皮条

安全第一

jameswangchip · 发表于 2011-9-19 15:56

:o有没有更安全的措施呀？！

zhangdongze · 发表于 2011-9-19 19:53

有没有安全措施！

hello某人 · 发表于 2011-9-19 19:59

不是吧，几年了我从来没考虑过21号被盗的问题

NE5532 · 发表于 2011-9-19 21:30

二姨开门不要验证码，穷举法试密码还是有可能的。不过偶就是奇怪，偷二姨的密码有啥意思呢？说偷斑竹的我都还可以理解。老大，是不是要给偶们斑竹整USB KEY认证啦？

NE5532 · 发表于 2011-9-19 21:41

二姨开门不要验证码，穷举法试密码还是有可能的。不过偶就是奇怪，偷二姨的密码有啥意思呢？说偷斑竹的我都还可以理解。老大，是不是要给偶们斑竹整USB KEY认证啦？

hotpower · 发表于 2011-9-20 06:36

俺最近就研究成功hotwc3单向散列函数的数字签名体系。
根据单向散列函数的定义，任意长度的数据都会被散列为固定长度的散列值。
那么用二姨的id加密码构成一个散列值存入论坛的数据库。
同时该记录也同时存入二姨的id，但绝不保存密码。
这样可以做到二姨内部人盗取密码，也可加入搜索速度。即哈希搜索。
再就减少碰撞的发生。

发表于 2011-9-20 12:58

不是吧，有这必要盗号吗？

McuPlayer · 发表于 2011-9-21 00:14

HOT大叔提到的层次高了，那些搞暴力的还没到这个层次，还在字典尝试的阶段

chunyang · 发表于 2011-9-21 00:26

老hot的办法恐怕要直接写成论坛系统代码给二姨家的技术人员才有用。

hmz121314 · 发表于 2011-9-21 13:03

什么情况呢？

icecut · 发表于 2011-9-22 14:38

我还是觉得截获自动登录的可能性比较大
而且本论坛使用的通用论坛构架

freshbird · 发表于 2011-9-24 08:17

很多人在各个网站或论坛的密码是一致的。
有些小网站不负责任可能使用明码存储密码或使用可逆算法加密密码，或者干脆应该是骗注册的网站。
在某些情况下，都是有可能泄漏的。
这样随便一个账号都可以用来在所有其它网站上登录了。

freshbird · 发表于 2011-9-24 08:22

如果收集到购多的账号密码对，用脚本针对某个网站就进扫描登录就很简单了。
21ic登录好像又不用填图形验证码的。

[通知] 温馨提示：请各位网友保护好您的账户密码

相关帖子

浏览过的版块

技术领袖奖章

十世金身

坚毅之洋流

终身成就奖章

社区建设奖章

欢快之小溪

七世轮回

技术奇才奖章

缘定三生

技术导师奖章

湍急之河流

核心会员奖章

精英会员奖章

奔腾之江水

晶莹之水滴

常驻人口

甘甜之泉水

希望之星奖章

永恒之光奖章

技术新星奖章

荣誉元老奖章