为啥拖库这么容易···

显示全部楼层 · 发表于 2011-12-30 18:57:09

本帖最后由 prawnliu 于 2011-12-30 18:58 编辑

Violet_2012 发表于 2011-12-30 17:37
监守自盗也是一种可能。。。
例如，瞄准了同邮箱同密码的状况，上线一个什么图片转换或之类的小网站，然后 ...

所以按理说用户的登录口令作为隐私的一部分，就不应该上传……
换句话说即便是后台服务器的管理员也不应该有任何的机会获取任何哪怕是一个用户的登录口令
即便是登录口令上传后是立刻删掉也不行，总会有记录的
而这种不上传就进行身份认证的方法已经被证实完全可行，只是看运营者愿不愿意下功夫去实现这个东西……

显示全部楼层 · 发表于 2011-12-30 19:17:47

美国人神马都知道～

显示全部楼层 · 发表于 2011-12-31 00:10:32

prawnliu 发表于 2011-12-30 13:55
呵呵～
砖家而已～～
1.不可逆算法确实有，但破解密码并不一定要逆算法.

很久前已经为银行卡只有6位数字密码而担心了，现在的电脑，暴力被解,几分钟就搞定了。

显示全部楼层 · 发表于 2011-12-31 09:47:02

yjwfdc 发表于 2011-12-31 00:10
很久前已经为银行卡只有6位数字密码而担心了，现在的电脑，暴力被解,几分钟就搞定了。

几分钟？你对现在计算机的运算速度那么没信心么？
走GPU运算爆破的话，这种6位密码也就是几毫秒的事情（可能都不到……）

显示全部楼层 · 发表于 2011-12-31 11:20:54

难道是会拖库的都懒得动？所以大家都安全……

显示全部楼层 · 发表于 2011-12-31 13:11:36

prawnliu 发表于 2011-12-31 09:47
几分钟？你对现在计算机的运算速度那么没信心么？
走GPU运算爆破的话，这种6位密码也就是几毫秒的事情（ ...

验证码干什么的？六次错误自动锁定干什么的？关键是谁给你爆破的机会？

显示全部楼层 · 发表于 2011-12-31 13:19:21

yj97595077 发表于 2011-12-31 13:11
验证码干什么的？六次错误自动锁定干什么的？关键是谁给你爆破的机会？

现在是说已经被拖了的库……
我是说那些被拖了的所谓MD5加密库，很容易被人家算出来明文密码的……
你见哪个想攻破银行密码的黑客会在页面上一个一个试的……
页面请求时间就多少呢……那个效率没法看～

显示全部楼层 · 发表于 2011-12-31 13:33:48

seehere 发表于 2011-12-29 16:15
那压力就大了。
自己的钱还说不定是谁的呢？那股票基金等证券站估计更被拖库了，压力灰常大。不知国外的 ...

国外的压力比国内大多了= =

显示全部楼层 · 发表于 2011-12-31 13:44:09

xncqf 发表于 2011-12-29 16:06
同样无法理解。。为什么这么容易就被爆菊了。偌大个公司

社工

[其他相关] 为啥拖库这么容易···