V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
keyanzhang
V2EX  ›  信息安全

明文存储密码预警:日本转运的 tenso.com

  •  
  •   keyanzhang · 2014-06-02 01:12:16 +08:00 · 4433 次点击
    这是一个创建于 3588 天前的主题,其中的信息可能已经有所发展或是发生改变。


    找回密码功能会发送正在使用中的完整密码至邮箱。
    11 条回复    2014-06-02 09:50:13 +08:00
    belin520
        1
    belin520  
       2014-06-02 01:14:55 +08:00
    这年代,真的加个md5都嫌麻烦吗?
    keyanzhang
        2
    keyanzhang  
    OP
       2014-06-02 01:27:19 +08:00
    顺便搜索了一下,找到了这个收集各种明文存储密码网站的 Tumblr:

    http://plaintextoffenders.com
    cevincheung
        3
    cevincheung  
       2014-06-02 02:03:36 +08:00
    有时候是这样的:

    $password = 'plain text';
    $md5_password = md5($password);
    $user->update_password($md5_password);

    $email->send($password);
    keyanzhang
        4
    keyanzhang  
    OP
       2014-06-02 02:17:04 +08:00
    @cevincheung 邮件中的密码并不是一个新的随机密码,而是当前正在使用中的完整密码。
    regmach
        5
    regmach  
       2014-06-02 02:44:21 +08:00
    中招
    dong3580
        6
    dong3580  
       2014-06-02 07:56:16 +08:00 via Android
    @keyanzhang
    原来这可以当做证据,那我查了查邮箱,发现好几个国内的站直接发了我原来的密码了。汗,
    breeswish
        7
    breeswish  
       2014-06-02 08:40:03 +08:00
    为什么这个可以算作明文密码存储……先发送邮件,然后再哈希存进数据库不行么……
    breeswish
        8
    breeswish  
       2014-06-02 08:40:45 +08:00
    噢抱歉,没有看完整……确实是明文密码存储了
    BinbinWang
        9
    BinbinWang  
       2014-06-02 09:16:09 +08:00
    whcms 大多发的都是明文
    很多都还在用明文密码

    所以需要你用随机密码呀亲。
    AlanZhang
        10
    AlanZhang  
       2014-06-02 09:35:41 +08:00
    1password用户表示无所谓
    BinbinWang
        11
    BinbinWang  
       2014-06-02 09:50:13 +08:00
    @AlanZhang
    Lastpass 用户同表示无所谓。。。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5290 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 08:15 · PVG 16:15 · LAX 01:15 · JFK 04:15
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.