|
|
转，几天前的....# y* K) T1 L% q0 U' d4 o
发现自己的唯一的youku账号确实能查询到。。不过。还好，用的密码都是ROBOFORM生成的，我自己都不知道自己的密码，哈哈！！！！！！！1 ^+ Q4 l# \/ k9 G2 ^3 S5 m- W
$ U; V% O- h$ Y3 z9 a! U
- v0 n' g5 ]+ K/ [6 d* ~ p名为CosmicDark的国外团队在暗网上公开出售的这份优酷用户资料，
( P+ \4 P) R# s; Q, l7 ^+ b3 T3 `
$ @7 T* y2 `1 B* \/ P$ \售价300美元，数据量超过1亿条，其中包括邮箱、密码等关键数据。
; H0 x! C9 i# e; J! _) w
/ Z% w d, k4 z& \* }; q4 K% C5 j通过优酷发表的声明来看，估计密码数据是使用MD5加密的，如果要破解的话，需要很长很长时间。: q! C4 S9 [+ Z- O6 t; e% j- |& ~ P# ^' ]
5 G3 }+ ?; g: y% e
进入haveibeenpwned.com，输入邮箱或用户名可以查询账号是否泄密，8 J6 w& z; S: o
* ]; `& x: z$ c N
在网站who‘s been pwned？版块中，能够看到有哪些网站曾经泄露过信息，共209个大型网站密码泄露，其中就包括近期youku的9100万数据。
- C4 o( F: ^2 x5 e4 W7 {
+ q; n9 a% u* P- k2 D* d输入邮箱后，如果和我一样，显示Oh no — pwned!则说明密码已经泄露，
: h; O. k W3 Y8 R1 N; I9 @5 G2 g5 o8 W+ N, l
验证邮箱后，可以看到具体的是哪个网站泄露了密码，不过并不会显示具体的密码是多少。
, \3 `+ `5 Q, D7 P+ B
* N4 @! Z$ t, D. [* r( s我的是那款叫做17的APP泄露的，从微薄用户的截图来看，已经证明确实有网友的优酷信息泄露了。
+ y# k/ s9 x" g8 f' H# }2 J9 L. I( l. w2 i" C$ ]1 n
如果泄露了，赶快修改密码吧。有必要的话，可以使用lastpass之类的密码管理软件。
8 b3 t/ w" R5 Y- P |
|
发表于 2017-4-22 12:50:56
发表于 2017-4-22 13:41:00
