V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
netnr
V2EX  ›  问与答

收到 GitHub 邮件通知,登录密码与其它常用站点密码相同

  •  
  •   netnr · 2022-10-31 18:59:53 +08:00 · 2296 次点击
    这是一个创建于 769 天前的主题,其中的信息可能已经有所发展或是发生改变。

    建议我改密码

    我用 Edge 浏览器保存站点账号密码,应该是从这点拿到数据的

    感觉心里有点不爽

    第 1 条附言  ·  2022-11-01 05:35:15 +08:00
    Hey netnr!

    We have determined that you are accessing GitHub with a password that is in a list of passwords commonly used on other websites.

    Visit https://github.com/settings/security to create a new, strong password for your GitHub account. To keep your account secure you will be required to change your password before you can continue to use GitHub.

    If you have already changed your password, no further action is required.

    For more information on creating a strong password, visit https://docs.github.com/articles/creating-a-strong-password/.

    To see this and other security events for your account, visit https://github.com/settings/security-log

    If you run into problems, please contact support by visiting https://github.com/contact

    Thanks,
    The GitHub Team

    ---

    也有可能是其它地方密码泄露提示出来的,跟 #3 想法一样

    浏览器或其它密码管理器都须明文存储,就看信任哪个
    19 条回复    2022-11-02 09:37:07 +08:00
    zmxnv123
        1
    zmxnv123  
       2022-10-31 19:04:20 +08:00   ❤️ 3
    我觉得是某些网站密码泄露,github 碰撞后得知用了相同的密码。
    thedrwu
        2
    thedrwu  
       2022-10-31 19:05:58 +08:00 via Android
    估计是其他地方泄露了明文,github 试着算了它自己库里的加盐 hash 发现能符合
    yjim
        3
    yjim  
       2022-10-31 19:13:36 +08:00   ❤️ 1
    @zmxnv123 @thedrwu

    如果是泄漏的话,完全可以直接告诉你检测到密码已泄露请修改密码,没必要像邮件里说的这般惹人厌。

    国外一些网站监测到你密码已泄露甚至是直接禁止你登陆,要求你必须先修改密码。
    noe132
        4
    noe132  
       2022-10-31 20:16:36 +08:00   ❤️ 1
    如果网站能获取浏览器中保存的别的网站的密码,你的第一反应只是有点不爽而不是这个浏览器不能再用了?
    mxT52CRuqR6o5
        5
    mxT52CRuqR6o5  
       2022-10-31 20:18:26 +08:00
    所以原始邮件的具体描述能发出来看一下吗
    Aloento
        6
    Aloento  
       2022-10-31 20:24:41 +08:00
    别人好心提醒你呢你还不爽了(((
    zbinlin
        7
    zbinlin  
       2022-10-31 21:11:57 +08:00
    是不是🎣的?
    codingBug
        8
    codingBug  
       2022-11-01 02:22:36 +08:00 via Android
    不都是微软的嘛?
    ZeroClover
        9
    ZeroClover  
       2022-11-01 05:59:42 +08:00
    常用密码列表,楼主这个都看不懂了?
    Eshin
        10
    Eshin  
       2022-11-01 08:29:37 +08:00
    你理解錯了。
    “that is in a list of passwords commonly used on other websites.”不是指你的密碼。
    netnr
        11
    netnr  
    OP
       2022-11-01 08:34:04 +08:00 via Android
    所以应该怎么理解,看不懂英文,翻译了解大意的
    yfugibr
        12
    yfugibr  
       2022-11-01 09:03:03 +08:00 via Android
    @netnr 是说你密码是常用密码,比如 qwert 这样的
    darkengine
        13
    darkengine  
       2022-11-01 09:19:00 +08:00
    不可能从你 Edge 浏览器拿的,万一出问题了责任多大。

    估计是你的 github 密码跟外边其他网站泄露的社工库对比之后得出的结论。
    yaoyao1128
        14
    yaoyao1128  
       2022-11-01 09:39:46 +08:00 via iPhone
    你的密码是和其他网站的泄漏常见密码列表相同了,不是说和你自己的其他网站密码一样……
    为了防止密码词典破解 /密码泄漏的库所以 github 来提醒你换密码不能登录了……
    netnr
        15
    netnr  
    OP
       2022-11-01 09:50:36 +08:00
    其实我密码很久没改了,各站点密码大多数一样,是不是意味着最近有其它站点泄漏了密码
    netnr
        16
    netnr  
    OP
       2022-11-01 09:55:19 +08:00
    我在 https://monitor.firefox.com/ 查邮箱,有 2017 年优酷密码泄漏,难道是以前泄漏的最近才加上提示,或是最近有新泄漏的还没公布
    krixaar
        17
    krixaar  
       2022-11-01 10:01:55 +08:00
    @netnr #15 就是用委婉的方式说你密码弱……打个比方你的密码是 Password123 ,明摆着这个密码普遍存在于公开的密码泄露数据库中,甚至可能看这个帖子的都会突然发现自己用过,然后 GitHub 发现你的 hash 和这个密码的 hash 一致,但是 Email 不一致,就会提醒你去改一下,如果都一致了那登录时候直接强行让你改了。
    plodderales0o
        18
    plodderales0o  
       2022-11-01 10:30:20 +08:00
    跟社工库的密码对比啊,怎么可能从 edge 拿数据。
    sidkang
        19
    sidkang  
       2022-11-02 09:37:07 +08:00
    不爽就不改,who 怕 who
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   913 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 18:36 · PVG 02:36 · LAX 10:36 · JFK 13:36
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.