alexapollo

现在黑产都开始遍历所有可能账户了吗

  •  
  •   alexapollo · Feb 12, 2017 · 9541 views
    This topic created in 3561 days ago, the information mentioned may be changed or developed.

    这一段时间收到了所有帐号的安全登录提示,包括 fb ,微信, QQ , linode , github

    都不明白是用哪个库找上我的 -_-

    害的我把所有账户都改了一遍密码。。。

    35 replies  •  2017-02-19 23:34:49 +08:00
    qingchun668
    qingchun668
    Feb 12, 2017
    1
    我的微博被异地登陆冻结,马上改了密码。。。肯定是有哪里的库被拖了
    freewarcraft
    freewarcraft
    Feb 12, 2017 via iPhone
    2
    你所有账户都是通用密码?给每个账户的密码里加上域名吧
    a67793581
    a67793581
    Feb 12, 2017 via Android
    3
    每个账户密码都不同 无压力
    pwcong
    pwcong
    Feb 12, 2017❤️2
    4
    真的,我昨天有人登陆我的 pixiv , 好怕我的 r18 收藏被泄露出去。
    shoaly
    shoaly
    Feb 12, 2017
    5
    从去年转入 1password 之后, 看见网站被脱裤的消息再无担忧
    odoooo
    odoooo
    Feb 12, 2017
    6
    1Password + 2FA
    shiji
    shiji
    Feb 12, 2017
    7
    每个账户密码都不同,连我自己都不一定记得住,黑产根本无从搞起。
    Mizzi
    Mizzi
    Feb 12, 2017
    8
    预测 gmail 被脱
    jpmorn
    jpmorn
    Feb 12, 2017 via Android
    9
    关注!
    pwcong
    pwcong
    Feb 12, 2017
    10
    ![]( http://p1.bqimg.com/567571/6db766a3a23df7e5.png)

    你看我这个是不是被黑了?拥有这么多权限
    pwcong
    pwcong
    Feb 12, 2017
    11
    好像是我的 github 客户端权限哈(雾)
    changwei
    changwei
    Feb 12, 2017 via Android
    12
    可能有人在针对你了
    wclebb
    wclebb
    Feb 12, 2017 via iPhone
    13
    压力不大,我的是 1P
    xiaoz
    xiaoz
    Feb 12, 2017 via iPhone
    14
    keepass 随机密码,我自己的密码都记不住。
    Systemd
    Systemd
    Feb 12, 2017 via Android
    15
    KeepassX + Authy 无所畏惧~
    alexapollo
    alexapollo
    OP
    Feb 12, 2017
    16
    @changwei 同感,不过感觉我也没啥好针对的~
    badcode
    badcode
    Feb 12, 2017
    17
    估计?猜测?
    有人对你感兴趣了
    dingguagua
    dingguagua
    Feb 12, 2017
    18
    每一个网站密码都不一样,猜猜我怎么做到的,但被找到我的规律我就死翘翘了
    Famio
    Famio
    Feb 12, 2017
    19
    @xuchenkai 我以前也干过类似的。应该是一个固定的 string 中间穿插和这个网站 url 相关的 string 吧?
    比如 v2 的密码是 Mypassword+"v2"+Endpassword
    jyf007
    jyf007
    Feb 12, 2017 via Android❤️1
    20
    作为运维,专门在年前搞了 keepass 授权管理+ kitty+winscp 等等合一
    好像暴露了什么。
    wclebb
    wclebb
    Feb 12, 2017
    21
    @Famio 最大的问题是这个密码可用数次实在有限。
    比如说,雅虎被脱裤,提醒你要改密码。
    OK ,反正也就是 Mypass+Yahu+123
    等雅虎又一次被脱裤了,奶蛋,再来一次, Mypass+YAHU+123
    等又一次被脱裤了,这个密码能记住的规则已经没有用了。

    因为大部分网站可以试试的机会只有三次。
    Kirscheis
    Kirscheis
    Feb 12, 2017
    22
    @wclebb 都被脱库这么多次了,这网站还能用吗。。。
    其实这样做还有个更严重的问题,如果有人拿到你的明文密码的话依然可以很容易猜出你其它网站的密码。比如说他拿到了 Mypass+CSDN+123 ,那么很容易就能猜出你的 google 密码应该是 Mypass+Google+123 或者类似的东西。虽然能躲过脚本小子的批量撞库,但是如果有人专门想搞你的话还是很容易被干。
    wenymedia
    wenymedia
    Feb 12, 2017 via Android
    23
    最近也收到了安全登录提醒 同慌张
    techmoe
    techmoe
    Feb 13, 2017 via Android
    24
    今晚收到了一个很久不用的谷歌账户的登录提示。。这个问题感觉比较复杂。。明天我有时间单独开帖说一下吧
    Mikewu
    Mikewu
    Feb 13, 2017
    25
    昨天也收到谷歌发来的短信说拦截了一个不安全访问,密码被别人知道了,看来不止我一个
    patx
    patx
    Feb 13, 2017
    26
    有很多隐私的账号,或者跟交易有关的账号,都开两步验证;
    平时注册,用户名和密码都是随机的。
    green15
    green15
    Feb 13, 2017 via iPhone
    27
    我想知道除了网易外,这段时间还有哪个被脱裤……我都不知道怎么改密码了,神一样的密码都抵不过猪一样的网站。
    sola97
    sola97
    Feb 13, 2017 via Android
    28
    我就想知道验证码是是怎么过的...人工?
    ys0290
    ys0290
    Feb 13, 2017 via iPhone
    29
    我的 google 也报告异地登陆并拦截了
    dong3580
    dong3580
    Feb 13, 2017 via Android
    30
    收到了 outlook 的说是我的账号正在被可疑登录,登录历史没看到异常,但我还是关了账号。
    两步不管用了?
    arischow
    arischow
    Feb 13, 2017 via iPhone
    31
    一般网站用 LastPass 管理,核心帐号( iCloud/GMail )自己记住独立密码
    liyuhang
    liyuhang
    Feb 13, 2017 via Android
    32
    @wclebb 再加一个年份参数
    wclebb
    wclebb
    Feb 13, 2017 via iPhone
    33
    @liyuhang 每天都要记住这么没必要的密码吗?我的意思是,什么乱七八糟的小网站,也要记住吗?我宁可把记忆交给密码管理解决。
    robinlovemaggie
    robinlovemaggie
    Feb 13, 2017
    34
    @Mizzi 如果能脱,何必墙它?
    kpseew
    kpseew
    Feb 19, 2017
    35
    神奇的国度
    果然是六
    一夜之间就冒出了 135W 新建户口
    再下去程序要出 BUG 了。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2466 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 76ms · UTC 04:43 · PVG 12:43 · LAX 20:43 · JFK 23:43
    ♥ Do have faith in what you're doing.