密码明文储存且不允许修改密码，我能怎么办

[Jirry]

网站介绍：

邮件：

[ghostheaven]

不知道有没有违反新的网络安全法

[kn007]

@Izual_Yang 即便真加密也是可逆的，毕竟他的找回密码就是重新发原始密码给你。。。

[cy18]

自从三年前被撞了一次库之后就改用 keep ass 一站一密了。说起来，keep ass 这名字还真是贴切。

[kindjeff]

我校教务处网站也是明文储存，只需要身份证号就能找回密码。然后我就写了个脚本把全年级的爬了下来。

[hand515]

@kindjeff #24 还不跑路？

[Jirry]

@atan 可以去哪里举报？
@nfroot 哈哈哈，我相信你们的线索分析能力
@catror 我也是这么想的。。
@Dvel。。。找回密码的时候 再从小本本上一个个查？ 23333

[Izual_Yang]

@kn007 你确定找回密码是发原始密码，而不是重新随机生成一个发给你？

[Izual_Yang]

@kn007 妈个鸡还真是发原始密码，这密码到底有何卵用

[Jirry]

@Izual_Yang 是不是很神奇😂

[zpf124]

说明人家的产品设计语文成绩非常非常好啊，人家制作的才是真正符合 汉语语义的 “找回密码” 。
而不像其他的妖艳贱货，叫做 “找回” 实际却是 “重置”。 #滑稽

[hws8033856]

@cy18 你这断的……为什么不是 kee pass

[ik]

我记得之前注册某人才网，账号就是明文发到邮箱的

[cy18]

@hws8033856 防止被爆菊，多贴切的名字

[shansing]

@Izual_Yang 要是随机生成一个再发，这密码又不能改的话，对用户体验不好的。所以当然直接发原始密码啦！（

[Betacoefficient]

这个站长是有多懒啊，我滴妈。

[nVic]

@zpf124 现在都叫 忘记密码？

[x86]

没毛病呀，找回密码又不是忘记密码，233

[hundan]

见过有网站不支持手动修改密码的，但是要找回密码会发一个随机生成的密码到邮箱，如果是这样，我觉得并没有什么不妥

[ruandao]

你可以使用 1password

[Izual_Yang]

@hundan #38
没啥不妥，但其实也就相当于绑定邮箱了。
等于不用记密码，每次找回就行了，和发送原密码的唯一区别是不太可能泄露密码（因为自己也未必记得，唯一泄露途径是脱裤）