dropbox 提示 2012 年中之前注册的用户修改密码

[ilikekindle]

下列用户：

2012 年中之前注册的用户，

或者 2012 年中以来未修改过密码的用户。

这是作为预防措施。

https://www.dropbox.com/help/9257?oref=e

[loading]

不知道是对抗机器人还是被脱过库。

[ilikekindle]

@loading 感觉是有一部分 hash 后的用户信息被泄露。

[ilikekindle]

今天还收到了 opera 让修改同步密码的邮件，原因类似，都是说为了预防。

也提到了一部分加密过的用户信息被泄露。

[kn007]

每年一变+两步验证路过

[ilikekindle]

@kn007 两步验证现在是必须开了，算是基本配置了。

[gamexg]

为什么 Dropbox 会提示我更新密码？

我们的安全团队一直在为用户监视新威胁。在此过程中，我们发现了一组旧的 Dropbox 用户凭据（电子邮件地址加上经过哈希和“加盐”处理的密码），我们认为这是在 2012 年取得。我们的分析显示这些凭据与我们在那段时间披露的事件有关。

基于我们监视威胁的工作和保护密码的方式，我们认为没有帐户被盗用过。不过，为防范于未然，我们要求在 2012 年年中之后未更改过密码的用户在下一次登录 Dropbox 时更新他们的密码。

[ilikekindle]

@gamexg 多谢帮忙翻译

[gamexg]

@ilikekindle ...
我是直接拷贝的 dropbox 。