V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
ejin
V2EX  ›  分享发现

以这个提示推测 QQ 明文保存密码和密码历史是否正确?

  •  
  •   ejin · 2014-04-22 23:45:31 +08:00 · 3910 次点击
    这是一个创建于 3628 天前的主题,其中的信息可能已经有所发展或是发生改变。
    申诉qq时,需要填写历史密码,但是有意思的是,竟然可以填写“无法记得完整密码,便填写最接近的”

    如果说历史密码我倒还觉得加密了也可以验证,但是如果最接近的也行的话,我认为很显然就是明文保存密码了,虽然保存的地点可能很隐秘。

    14 条回复    1970-01-01 08:00:00 +08:00
    9hills
        1
    9hills  
       2014-04-23 01:18:52 +08:00 via iPad   ❤️ 1
    应该是明文的。。。单向算法搞不定相似密码。。
    jsonline
        2
    jsonline  
       2014-04-23 01:34:25 +08:00   ❤️ 1
    可逆的算法呗
    Jake
        3
    Jake  
       2014-04-23 02:01:27 +08:00   ❤️ 1
    不能。google “similarity preserving hash functions”
    quake0day
        4
    quake0day  
       2014-04-23 06:13:18 +08:00   ❤️ 1
    czz811
        5
    czz811  
       2014-04-23 08:37:26 +08:00   ❤️ 1
    估计是可逆的算法:

    以前福建网友在QQ群传播一些东西,被法庭给起诉了。在起诉书上直接写明了当事人的QQ号码和密码,而这些密码并非当事人交待出来的,估计十有八九是腾讯提供的。
    ejin
        6
    ejin  
    OP
       2014-04-23 08:38:52 +08:00
    @9hills = =.如果是明文密码,以前的客服处理的时候岂不是很容易记住这些内容,然后……
    @jsonline 可逆的话……依旧好可怕
    @quake0day = =。印象中就见过类似的算法,哎怎么把这茬忘记了
    loading
        7
    loading  
       2014-04-23 09:28:25 +08:00
    QQ专用密码,什么
    9hills
        8
    9hills  
       2014-04-23 10:28:50 +08:00
    @jsonline 可逆和明文有啥区别。。
    9hills
        9
    9hills  
       2014-04-23 10:35:21 +08:00
    @Jake
    @quake0day SimHash是Google用来检查相似网页的,并不能作为密码单向算法,安全性不行。感觉QQ不会用这个
    cxl008
        10
    cxl008  
       2014-04-23 10:43:04 +08:00
    算 simhash 查海明距离
    caoyue
        11
    caoyue  
       2014-04-23 12:23:11 +08:00
    如果腾讯想要获取某个用户的密码不需要查数据库吧?在自己客户端或服务端上做点手脚抓密码也很容易啊。用这点来证明明文存密码似乎不太严谨。
    nbabook
        12
    nbabook  
       2014-04-23 12:52:07 +08:00
    世界上不是只有逐字匹配这一种比较算法,对于加密而言,很多方法可以判定是否两个字符串相似,这个并不难。
    Winny
        13
    Winny  
       2014-04-23 18:22:04 +08:00
    对比历史hash值
    nanpuyue
        14
    nanpuyue  
       2014-04-23 18:33:01 +08:00
    QQ专用密码+1~
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5361 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 46ms · UTC 08:29 · PVG 16:29 · LAX 01:29 · JFK 04:29
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.