密码明文储存且不允许修改密码，我能怎么办

[Jirry]

网站介绍：

邮件：

[danielmiao]

改别的相同密码帐号的密码

[clearbug]

啥网站？

[squid157]

啥网站这么牛逼，政府网站都没见过这么事儿逼的

[atan]

举报

[nfroot]

你又不公布网站，我们能怎么办？

[crab]

那只能以后不再用这个密码当作密码了啊。

[gstqc]

论一站一密的重要性

这个水准，应该能够注入改掉密码。

[mokeyjay]

牛逼，服气。地址呢？

[catror]

不要说出是哪个网站，不然可能今晚就会有撞库的

[Laynooor]

@catror
搜了一下……就找到那个网站了

[imn1]

只 google 到一个站和这句话一字不差
本站不支持密码更改，请谅解

[shansing]

注册的时候密码也不用星号显示 hhh

[Dvel]

注入什么的是不可能的，站长一定是把用户和密码都记在小本本上了。

[SourceMan]

http://www.yidukindle.com/help.php

[jiangzhuo]

说不定人家是你申请以后暴力算出来的呢，你怎么就一定说人家是明文存的密码。

[wenzhoou]

@jiangzhuo 我去申请一个超长密码尝试一下。

[yu1u]

http://www.yidukindle.com/help.php

[Izual_Yang]

除了明文保存外唯一可能性是生成密码的时候明文发邮件，写数据库仍是加密。当然，这可能是高估。

[nVic]

一种安全策略而已，其实安全这个东西，没有完善一说，需要考虑的情况太多且常常有尖锐矛盾，简单粗暴也未必不是一种方式。

[Trim21]

这网站是不是用的 KindleEar 来着.......之前还在 v2 做过广告..