Twitter 这样的登录机制是否合适？

[F2Sky]

最近 Twitter 曝出密码问题，也收到了官方发来的提醒修改登录密码的邮件。

但是不管是 web 端还是移动客户端（ iOS/Android ）都没有要求再次输入密码，而是可以继续使用。


较为安全的方式难道不是，修改密码后，浏览器和移动客户端要求输入一次新密码，再才能继续使用。现在这种情况，如果别人之前知道了我的密码（泄露了），那我改了密码，别人仍然可以继续登录使用啊……是否有其它的机制来避免这种情况？

[coderfox]

因为这次泄漏是日志没有脱敏引起的，理论上只有推特工作人员能看到，而且应该也不是非常容易去形成数据库，所以安全风险和被拖库比起来小很多。

[LazyZhu]

不要大惊小怪, 只是日志记录了密码没脱敏
https://www.v2ex.com/t/452464

[Mogugugugu]

现在的新闻 总想搞个大事情。。。

[blackcurrant]

楼主说的问题和密码泄露无关。更安全的做法的确应该是修改密码后，所有的登录 session 失效。

[ksyson]

密码泄露前我刚改完推特密码...又要改

[ahhui]

改完之后，有个提示，点进去会显示你已经授权的各种服务，在当时你就可以挨个取消掉各个授权，然后重新分配一次。然而这个提示也太小了，改完密码不点的话不会注意到。

[nciyuan]

又是国内标题党，什么叫漏掉加密过程，这威锋的编辑是大专做的吧？还有什么叫泄露风险？日志已经删了