现在黑产都开始遍历所有可能账户了吗

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› RANDOM.org 密码生成器

› uBlock

› Authy

› LastPass

› FreebuF.com

› Beebeeto

› Dashlane 密码管理器

这是一个创建于 2629 天前的主题，其中的信息可能已经有所发展或是发生改变。

这一段时间收到了所有帐号的安全登录提示，包括 fb ，微信， QQ ， linode ， github

都不明白是用哪个库找上我的 -_-

害的我把所有账户都改了一遍密码。。。

黑产

Linode

GitHub

账户

35 条回复 • 2017-02-19 23:34:49 +08:00

qingchun668

2017-02-12 10:25:54 +08:00

我的微博被异地登陆冻结，马上改了密码。。。肯定是有哪里的库被拖了

freewarcraft

2017-02-12 10:54:03 +08:00 via iPhone

你所有账户都是通用密码？给每个账户的密码里加上域名吧

a67793581

2017-02-12 10:54:51 +08:00 via Android

每个账户密码都不同无压力

pwcong

2017-02-12 10:58:05 +08:00

真的，我昨天有人登陆我的 pixiv ，好怕我的 r18 收藏被泄露出去。

shoaly

2017-02-12 11:01:52 +08:00

从去年转入 1password 之后, 看见网站被脱裤的消息再无担忧

odoooo

2017-02-12 11:07:44 +08:00

1Password + 2FA

shiji

2017-02-12 11:17:30 +08:00

每个账户密码都不同,连我自己都不一定记得住，黑产根本无从搞起。

Mizzi

2017-02-12 11:37:33 +08:00

预测 gmail 被脱

jpmorn

2017-02-12 11:39:09 +08:00 via Android

关注！

pwcong

2017-02-12 11:48:54 +08:00

![]( http://p1.bqimg.com/567571/6db766a3a23df7e5.png)

你看我这个是不是被黑了？拥有这么多权限

pwcong

2017-02-12 11:55:25 +08:00

好像是我的 github 客户端权限哈（雾）

changwei

2017-02-12 12:35:40 +08:00 via Android

可能有人在针对你了

wclebb

2017-02-12 12:49:55 +08:00 via iPhone

压力不大，我的是 1P

xiaoz

2017-02-12 13:31:22 +08:00 via iPhone

keepass 随机密码，我自己的密码都记不住。

Systemd

2017-02-12 14:35:41 +08:00 via Android

KeepassX + Authy 无所畏惧～

alexapollo

2017-02-12 16:39:28 +08:00

@changwei 同感，不过感觉我也没啥好针对的~

badcode

2017-02-12 18:23:27 +08:00

估计？猜测？
有人对你感兴趣了

xuchenkai

2017-02-12 18:49:57 +08:00

每一个网站密码都不一样，猜猜我怎么做到的，但被找到我的规律我就死翘翘了

Famio

2017-02-12 19:08:34 +08:00

@xuchenkai 我以前也干过类似的。应该是一个固定的 string 中间穿插和这个网站 url 相关的 string 吧？
比如 v2 的密码是 Mypassword+"v2"+Endpassword

jyf007

2017-02-12 20:48:59 +08:00 via Android

作为运维，专门在年前搞了 keepass 授权管理＋ kitty+winscp 等等合一
好像暴露了什么。

wclebb

2017-02-12 21:12:13 +08:00

@Famio 最大的问题是这个密码可用数次实在有限。
比如说，雅虎被脱裤，提醒你要改密码。
OK ，反正也就是 Mypass+Yahu+123
等雅虎又一次被脱裤了，奶蛋，再来一次， Mypass+YAHU+123
等又一次被脱裤了，这个密码能记住的规则已经没有用了。

因为大部分网站可以试试的机会只有三次。

Kirscheis

2017-02-12 21:42:10 +08:00

@wclebb 都被脱库这么多次了，这网站还能用吗。。。
其实这样做还有个更严重的问题，如果有人拿到你的明文密码的话依然可以很容易猜出你其它网站的密码。比如说他拿到了 Mypass+CSDN+123 ，那么很容易就能猜出你的 google 密码应该是 Mypass+Google+123 或者类似的东西。虽然能躲过脚本小子的批量撞库，但是如果有人专门想搞你的话还是很容易被干。