作者 huabandd (我是阿肥巴你頭)標題 Re: [新聞] 巴哈姆特女版主遭惡整！蝦皮帳戶被綁、手機停話 仇家認時間 Mon May 29 22:14:43 2023
※ 引述《ezJapan (Japan)》之銘言：
: 巴哈姆特女版主遭惡整！蝦皮帳戶被綁、手機停話 仇家認罪：我試了1萬多次密碼
這其實是一件很可怕的事情
很多網站沒有二階段認證甚至封鎖嘗試錯誤登入的功能
所以才會讓這貨有機會嘗試一萬多次並且成功
印象中好像只有銀行或證券有錯誤三次會封鎖登入的設定
如果你用手機門號當一些網站的帳號，然後個資外流
剛好某網站又要二階段認證，且沒有關閉多次嘗試
只要有人一直踹你帳號，你就會一直收到驗證碼，想想都可怕
大多數人都用同一組帳號密碼，只要某個地方被破解
其他網站大概也都會被破解了，看來要重新研究一下密碼設定了
也難怪蘋果會隱藏email跟自動設定亂數密碼的功能了
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.137.92.234 (臺灣)
※ 作者: huabandd 2023-05-29 22:14:43
※ 文章代碼(AID): #1aTBDLiV (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1685369685.A.B1F.html
※ 同主題文章:
Re: [新聞] 巴哈姆特女版主遭惡整！蝦皮帳戶被綁、手機停話 仇家認罪：我試了1萬多次密碼
05-29 22:14 huabandd
→ trywish: 密碼太簡單的問題，1萬多次算少了。今天你密碼強度夠，試了百萬次都不見得能解開百萬其實算少，英文就26個，大小寫兩倍，數字10個。先不講大小寫，你自己看看36個變化，百萬次的位數多少。現在一堆8碼+中英混合，有些遊戲網站還要求大小寫混合。二階段重點是"密碼被盜"，還要本人同意，而非防暴力破解。1F 111.242.75.23 台灣 05/29 22:16
推 ISNAKEI: 我的暴雪帳號被盜 後來就被刪了 幹
平時沒在登信箱 有天登上去 被try爆9F 101.9.186.52 台灣 05/29 22:31
→ trywish: 遊戲比較相信是帳密流出之後被嚐試。光要知道你帳號，其實就有難度。
反正一些怪怪網站和你主要網站的帳號盡量不要一樣，密碼也是。這樣安全很多。之後開二階段，其實是你被盜，對方也登不了。11F 111.242.75.23 台灣 05/29 22:38
--