dearbook真的不是一般的差阿，电子商务网站居然还是用明码保存密码 <- 中国开发网

账号

中国开发网: 论坛: 程序员情感CBD: 贴子 213167

Water-E · 2005-10-13 09:59:22 · 阅读: 803

dearbook真的不是一般的差阿，电子商务网站居然还是用明码保存密码

今天收到dearbook的mail，告诉我密码让我去激活帐户，要是我以后密码泄露第一个就去到他们。

相关信息:

dearbook真的不是一般的差阿，电子商务网站居然还是用明码保存密码 (49字) (Water-E [802] 2005-10-13 09:59)
- 不要在网上付帐就行了。 (空) (pcplayer [518] 2005-10-13 10:00)
- 好多网站都是这样，这个指示通知你初始密码让你去修改。 (空) (老玉米 [471] 2005-10-13 10:00)
  - 不是初始密码，就是俺自己输入的密码。 (空) (Water-E [452] 2005-10-13 10:04)
    - 问问grhunter怎么弄得？ (空) (老玉米 [496] 2005-10-13 10:15)
      - grhunter 在 dearbook 的干活？ (空) (pcplayer [416] 2005-10-13 10:24)
        是一家公司... (空) (Water-E [489] 2005-10-13 12:57)
      - grhunter说他管不了 (18字) (Water-E [562] 2005-10-13 12:57)
        韩磊还真找曾登高说了。 (42字) (Water-E [600] 2005-10-13 16:04)
        中国软件开发,缺乏的是常识 (空) (sealw [508] 2005-10-13 16:57)
- 电子邮件能做为法律证据么？可能要请教一下花花才行！ (空) (fogbound [669] 2005-10-13 10:01)
- 呵呵……，人家密码怎么存无所谓呀，密码汇露怎么能证明是人家泄露的。 (空) (没脾气2x [450] 2005-10-13 10:15)
  - 很多用户就是想让你告诉他以前什么密码，你给人家重置一个新的，人家还觉得不方便呢。 (空) (没脾气2x [518] 2005-10-13 10:15)
    - org的密码是明文存的不？ (空) (Water-E [522] 2005-10-13 10:22)
      - 嘎嘎，你试试 (空) (没脾气2x [426] 2005-10-13 10:23)
        过2天俺就把密码改成这个 (11字) (Water-E [607] 2005-10-13 10:27)
        好密码。 (4字) (ycm0263 [477] 2005-10-13 11:20)
  - 差别可大了，商务网站有义务保护用户私密信息。 (69字) (Water-E [549] 2005-10-13 10:22)
    - 我弄电子商务会考虑这个，不考虑这个的有大人在。 (空) (没脾气2x [531] 2005-10-13 10:24)
- 它倒不一定保存是明文。它给你的可能是人家解密后的呢。 (空) (pcplayer [552] 2005-10-13 10:25)
  - 那和明文有啥区别，能得到数据库的话算法不是小菜。保存密码一定要是hash过的 (空) (Water-E [579] 2005-10-13 10:28)
    - 那是。这样的加密，防不了内部人偷。 (空) (pcplayer [500] 2005-10-13 11:19)
    - 那是古老的做法 (26字) (JoJo [542] 2005-10-13 13:05)
      - 哦？说说用hash不能解决啥问题？ (空) (Water-E [450] 2005-10-13 13:07)
        可以改啊 (46字) (JoJo [572] 2005-10-13 13:09)
        你的意思是攻击者把保存在数据库里的密码改掉？ (空) (pcplayer [477] 2005-10-13 13:12)
        是啊 (11字) (JoJo [508] 2005-10-13 13:14)
        那他也可以把密码改掉后再做非对称加密，再把证书都换掉。 (空) (pcplayer [426] 2005-10-13 13:16)
        换掉证书时间戳就不一致了 (15字) (JoJo [562] 2005-10-13 13:18)
        如果假设能拿到数据的控制权，也能假设得到系统的控制权。 (13字) (GoodHope [572] 2005-10-13 13:46)
        还是不行 (31字) (JoJo [506] 2005-10-13 14:02)
        这还不容易 (21字) (GoodHope [512] 2005-10-13 14:05)
        这个问题我早就解决了 (6字) (haitao [488] 2005-10-13 13:17)
        说出来听听 (9字) (JoJo [542] 2005-10-13 13:19)
        先看看其他人有没有想到的吧。。。 (38字) (haitao [479] 2005-10-13 13:21)
        不过要说明的是，我排除的是这种行为 (106字) (haitao [597] 2005-10-13 13:59)
        替换攻击都不防，还搞什么啊 (空) (JoJo [502] 2005-10-13 14:08)
        防的就是拿其他人现成的hash值来替换啊 (空) (haitao [461] 2005-10-13 14:12)
        如果是非对称加密，加密解密过程是可逆的，如果得到密钥以后仍然可以密码的明文。 (24字) (Water-E [724] 2005-10-13 13:24)
        如果应用这种系统 (23字) (JoJo [489] 2005-10-13 13:27)
        蛋又扯远了，俺说的是保护用户密码的私密性。 (空) (Water-E [561] 2005-10-13 13:41)
        那就只对管理员做这一重处理即可 (20字) (JoJo [472] 2005-10-13 14:06)
- 没准人家给你的是一次性的。。。 (空) (MaoMao [453] 2005-10-13 11:18)
- 记得以前刚毕业的时候把公司的数据库的记录用户的表用delphi写了个工具把所有的密码明文都转化成了2进制代码 (19字) (fogbound [798] 2005-10-13 13:58)
  - 你们领导也太容易目瞪口呆了 (空) (zengr [532] 2005-10-13 15:11)
    - 在重庆的时候的那家公司的领导，比较会吹侉侉而已！ (空) (fogbound [477] 2005-10-13 16:07)

欢迎光临本社区，您还没有登录，不能发贴子。请在这里登录

页面内容处理时间: 0.016 - 545064