» 您尚未登录:请 登录 | 注册 | 标签 | 帮助 | 小黑屋 |


 24 12
发新话题
打印

[电脑] 网易邮箱那事是真的泄露了还是撞库?

如题,我的网易几个邮箱,有的有被登录过,有的没有。哎,不过目前为止没见啥危害,怎么回事?


TOP

posted by wap, platform: MAC OS X
因为觉得没有利用价值。

撞库可能性越来越小了,我在很多地方都看到了有人声称独立密码照样被人登陆了。
而且乌云提供的那100个样本与以前泄漏的10多亿条社工裤重合度很低。



TOP

按某大佬的分析,库可能是真的,但是日期比较老。

里面水太深目前没人敢确定是网易系统有漏洞。


TOP

posted by wap, platform: 小米 NOTE
反正我至少有两个网易邮箱经常给别人登陆了

TOP

看了下,没异常登陆,不过网易除了以前玩游戏现在也没用了。

TOP

posted by wap, platform: MAC OS X
引用:
原帖由 @u571  于 2015-10-19 21:12 发表
按某大佬的分析,库可能是真的,但是日期比较老。

里面水太深目前没人敢确定是网易系统有漏洞。
是有一段时间了,可能有半年以上。
我想起了几个月前360的某工程师的weibo,估计说的就是这件事。
当时猜了半天是哪家公司,现在倒是不用猜了。


网易这次辟谣+乌云公关倒是做的挺快的。

TOP

posted by wap, platform: MAC OS X
引用:
原帖由 @u571  于 2015-10-19 21:12 发表
按某大佬的分析,库可能是真的,但是日期比较老。

里面水太深目前没人敢确定是网易系统有漏洞。
仔细想了下,这库被脱了这么久了,漏洞应该也造就修复了,现在突然在乌云爆出来,很耐人寻味啊。
应该是趁着这一堆apple id被锁的舆论想给网易施压吧。

TOP

posted by wap, platform: iPhone
宁可信其有

TOP

posted by wap, platform: 小米
我的两个163邮箱,密码大概是一年前更新的,没有被盗,
密码设置个人的方法,
1,自己想一套编码方案,在原始码,比如生日,的基础上按一定原则转码,然后配上不同注册网站和用户名的代码,然后再加一个有效期码,
定期换有效期码,就可以做到定期更新密码了。
这样,在不知道转码原则的人看来,就是一段乱码,而且不同的网站还不一样,

TOP

引用:
原帖由 sw2sw2 于 2015-10-19 23:35 发表
posted by wap, platform: 小米
我的两个163邮箱,密码大概是一年前更新的,没有被盗,
密码设置个人的方法,
1,自己想一套编码方案,在原始码,比如生日,的基础上按一定原则转码,然后配上不同注册网站和用户名 ...
哈 xp时代初我也是用了密码管理软件进行管理,时间长了我忘了管理软件的登陆密码,直接囧了...
在那之后我就是弄了套算法了,现在一堆我没印象的网站,算法一套进去就可以登陆了,我都纳闷啥时候注册过...

TOP

posted by wap, platform: Samsung
我网易密码独立的,也被盗了。不是撞库

TOP

posted by wap, platform: iPhone
几亿条撞库谁信?

TOP

撞库能撞出密保,别扯淡了

TOP

posted by wap, platform: iPhone
我网易密码多少年都提示异常登录我从来没管过

TOP

之前发现密码不对还以为自己记错了 后来才知道是泄露了

TOP

 24 12
发新话题
     
官方公众号及微博