马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?注册
x
要偷走一个用户的密码,应该只有两个路径,一是主动,一是被动;所谓主动,就是人家设了一个局,你自己将密码送过去了,比如各种假冒app、钓鱼网站;所谓被动,那是为你提供服务的网站或app被黑客攻击,导致保管用户密码的数据库被盗 【曲高强/文】去年年底CSDN密码泄露的消息出来时,作为一名混迹于互联网的IT专业人士,我自认为这玩意儿离我远着呢,后来又陆续爆出人人网、51CTO、天涯、多玩等论坛的数据库泄密事件后,我隐约觉得,好像这些网站我还真的经常登录呢!但是,我依然认为,这事儿离我远着呢,直到发生了下面这件事儿,我才意识到,危险竟然是已经找上了我。 前一段时间,朋友发给我一个网站,说这个网站出售多达数百万用户的密码,每个月只需要50元,你可以任意查询用户名和密码,网站还提供免费试用服务,出于好奇,我输入了我自己的两个QQ号、163邮箱、Gmail邮箱来看看,试用服务会隐去查询到结果的中间两位,但是,当我看到隐去了两位的密码时,我足足愣了一分钟,尽管中间是两个星号,但是从两头露出的字符,我十分确定,这就是我的密码!!! 这不由得让我想起几个月前,我的QQ莫名其妙遭遇盗号事件,他们盗用了我的QQ并且向我的好友发消息,借钱或者在线购买一些虚拟的物品,结果我一个高中同学被骗了1400多元钱,尽管后来通过腾讯公司的朋友找回了QQ号,并更改了密码,但是无论是金钱损失,还是名誉损失,都已经对我造成了很严重的伤害。 |