Facebook 承认明文存储数百万用户的 Instagram 密码

2019-04-19 09:57:25 +08:00
 EKkoGG

Facebook 表示，公司员工可以在内部的数据库中看到数以百万计的 Instagram 用户密码， 并且这些用户密码并未加密，可以直接以文本搜索的形式查询。不过 Facebook 确认这些密 码并未被滥用或者访问，而他们会很快联系这些用户并通知其修改密码。via 少数派

4258 次点击
所在节点    程序员
13 条回复
shyrock
2019-04-19 10:03:32 +08:00
为何只有数百万？
unclemcz
2019-04-19 10:11:41 +08:00
@shyrock 猜测是 Instagram 初期用户存明文，后面改了，否则现在还存明文的，就是智障了。
EKkoGG
2019-04-19 10:14:40 +08:00
@unclemcz dei,做得有点糙
Raymon111111
2019-04-19 10:51:11 +08:00
@EKkoGG 因为直到 instagram 被收购整个公司就十几个人 这方面做的不好太正常了
huisezhiyin
2019-04-19 10:53:15 +08:00
ins 用的 django 如果用 django 原生的用户系统 它是自带加密的
Chrisplus
2019-04-19 11:12:22 +08:00
初期情有可原，问题是后期不改进的都啊
orangeade
2019-04-19 11:17:05 +08:00
也有可能是记录到日志系统去了
hlwjia
2019-04-19 11:30:58 +08:00
这个东西太基本了，就是初期也不能够存明文。

而且加密存这个基本是没有成本的事
fuchunliu
2019-04-19 11:43:47 +08:00
600 million 才百万🙄
boris1993
2019-04-19 11:50:57 +08:00
600 百万 = 60 千万 = 6 亿
Tink
2019-04-19 12:12:51 +08:00
Instagram 是被收购的
artandlol
2019-04-19 12:40:14 +08:00
好几个月的新闻，其内网就是这样的
ducklyl
2019-04-19 14:05:16 +08:00
facebook 技术不应该到这个程度

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/556667

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX