20170930 - 重要提示 - V2EX 在 2017 年 9 月 30 日正在遭遇一个密码碰撞攻击

[Livid]

目前我们正在确定受影响范围。

如果你的密码很久（好多年）没有改过的话，建议改一下。

如果你的账号遇到奇怪问题，可以联系 [e-mail]

[psirnull]

是要来 V 站发动水军，控制雨伦导向吗……

[yedashuai]

虽然是用 qq 邮箱注册的，但是，我用的是注册论坛专用密码~~毕竟那么多的论坛和第三方网站，谁知道哪个网站哪天会被脱裤呢~~~

[IamJ]

1password 生成的 32 位密码

[psirnull]

@yedashuai 开启两步验证

[trys1]

问一下大家，碰撞和穷举一样吗？

[cppgohan]

最近又有新裤子被脱了吗?

[0915240]

回去开两步

[fishingcat]

1password 好还是 lastpass 好？我就是来跑题的。

[TimePPT]

@trys1 撞库一般是拿市面上流出拖库账户密码对去试，这个假设是很多用户都是一个账户密码走天下不做账户隔离。
穷举就是……穷举，就是纯试，但一般会用常见若口令优先去试

[psirnull]

@trys1 碰撞使用的是现成已经脱裤的数据

[mdzz]

@imn1 不敢细想

[psirnull]

@loserwn
是要来 V 站发动水军，控制雨伦导向……

[frittle]

已改。

[21grams]

如何知道自己是不是被碰撞成功了？

[mfu]

撞库啊。1password 随便生成的 V 站专用密码，还不是太担心撞库。

[Chalice]

这么一提醒我才发现自己的密码弱爆了，赶紧改了个随机密码。

[rapperx2]

我的密码是 select*fromUser 哈哈

[dong3580]

@livid
还需要把被撞成功的 Cookies 也清掉吧？我记得 v2. Cookies 那个有效期是一个月

[shinwood]

已修改密码。

[vardarling]

超弱密码路过