000webhost 果然被暴库了

[icloudnet]

08 年注册的 gmail ，我自己都忘记了，今天提醒：
刚才有人尝试从不符合最新安全标准的应用登录您的 Google 帐户 (×××@gmail.com)。
详细信息：
2015 年 11 月 8 日星期日下午 12:00 （中欧标准时间）
塞尔维亚贝尔格莱德*

然后登录上去看到只有一个 000webhost 注册时的提醒和几个 gmail 官方的阻止提醒。

明文保存用户密码害死人啊！！！

[MayKiller]

并不是明文, MD5 吧

[leavic]

不同账号使用同一个密码才害死人

[Laforet]

@MayKiller

明文，之前选择密码提示会直接把明文密码用 email 发给你

[leavic]

@MayKiller 对于没有 https 的网站来说，拿到 md5 几乎和拿到明文一样了，很多就是简单的在浏览器端用 js 本地做个 md5 加密然后就提交了，对服务器来说，你给他 md5 密文他就当明文密码用了。

[MayKiller]

@Laforet
2 年多没用过 000webhost 了... 最近发现一个弃用已久的邮箱提示我异常登录...
明文的话就略坑了.

@leavic
对此完全没了解的小白路过, 不过 000 好像是有 HTTPS 的呀.

[icloudnet]

@MayKiller
@Laforet
是明文，不是 MD5 ，就是密码！！！

[CoX]

我也貌似注册过，只不过不记得注册的啥邮箱了

[VmuTargh]

@MayKiller
@icloudnet
@CoX
@leavic
@Laforet
/t/232073

[yangff]

我感觉我的 live 密码被爆了 0 0 ……

[Luzifer]

@icloudnet 有分享地址吗？

[icloudnet]

@Luzifer 这个我不能分享也不能直接给你，但我可告诉你怎么找， Google 关键字 000webhost

[ts]

@icloudnet 搜不到 再给个关键字

[Luzifer]

@icloudnet 找到了， 000webhost 1 million account dump

我一直用 000webhost 13 million account

[Luzifer]

要的就是这个表



看不懂第 99 个呃

[bdbai]

不幸中枪，用的还是常用密码，好心疼。

[god]

@bdbai 常用密码被暴露了那真是坑。。。

[zanewell]

问题是注册这种第三方网站，为什么要用自己常用密码？随意生成一个密码记下来，最多暴露你的邮箱。

[yy1984]

@bdbai 同样是常用密码，双膝中枪跪倒。花了一天的时间能想到的论坛帐号密码都改了，蛋碎无比啊

[yy1984]

@zanewell 当时年轻不懂事啊，哪知江湖险恶。后来连连 000 都忘了，上个月才知道这事

[bdbai]

@god @zanewell @yy1984
以后不会用这个密码了...