太可怕了，10月10日别人用我的号在卡饭发了一贴（大家最好改一下登陆密钥）

显示全部楼层 · 发表于 2012-10-14 08:32:59

菩提祖师发表于 2012-10-14 07:26
楼主说的"还好那个密钥是用'lastpass'随机生成的8位密钥"
"还好"是什么意思?

随机生成的密钥不容易被社工，我设置浏览器只要关闭就删除cookies的，再说我绑定了邮箱，即使被盗改密钥也不是件容易的事，倒是用QQ登陆反而可能不安全

显示全部楼层 · 发表于 2012-10-14 12:19:32

悲催

[:13:][:13:][:13:][:13:][:13:]

显示全部楼层 · 发表于 2012-10-15 01:38:43

这么恐怖？？？

显示全部楼层 · 发表于 2012-10-15 15:46:12

UDady 发表于 2012-10-14 08:32
随机生成的密钥不容易被社工，我设置浏览器只要关闭就删除cookies的，再说我绑定了邮箱，即使被盗改密钥也 ...

绑定邮箱就可以了吗?

貌似对方只有"原密码"就可以设置"新密码"和"验证邮箱"了,只不过现在卡饭对新设置的验证邮箱只允许用实名制邮箱.

另外,cookie本地删除没用,要通知服务器让sessionid失效才行,不然对方还是可以用截获到的cookie来伪造身份.

显示全部楼层 · 发表于 2012-10-21 22:58:48

网络安全问题实在太难解决了。

显示全部楼层 · 发表于 2012-10-21 23:11:08

喵会说当天喵就是看着harker君用喵的ID发帖么

显示全部楼层 · 发表于 2012-10-21 23:14:02

ssama 发表于 2012-10-21 23:11
喵会说当天喵就是看着harker君用喵的ID发帖么

那天死活都登不上卡饭，咋么看着呢

显示全部楼层 · 发表于 2012-10-21 23:21:54

UDady 发表于 2012-10-21 23:14
那天死活都登不上卡饭，咋么看着呢

登不上?
不不，你仔细看下时间
事实上，harker在9号22点都开始了

点击放大
捕获.JPG

显示全部楼层 · 发表于 2012-10-21 23:34:19

ssama 发表于 2012-10-21 23:21
登不上?
不不，你仔细看下时间
事实上，harker在9号22点都开始了

那晚上我记得我刚上线没多久就掉线了，卡饭打不开

显示全部楼层 · 发表于 2012-10-22 07:56:11

感谢LZ提醒，密码已改！不过如果真是号码被盗别人乱发帖，倒霉的也是他自己，因为这个IP都是有记录的

[建议] 太可怕了，10月10日别人用我的号在卡饭发了一贴（大家最好改一下登陆密钥）