论坛让人盯上了，我能说实名认证了很后悔么？

mscdex · 发表于 2017-9-19 12:19

农村小伙负二代发表于 2017-9-19 10:09

登录/注册后可看大图

黑客是撞库操作，在其他地方获得账号，各个论坛撞库，密码简单的比较容易被盗，不过，只能四次吧，建议密码 ...

只要别用123456之类和用户名做密码，是很难被盗号的。

hardykwan · 发表于 2017-9-19 12:36

網上欺詐者,,斬立決~~~
那就大家會安心了~

桶子小白 · 发表于 2017-9-19 13:11

9895959 发表于 2017-9-19 11:40

登录/注册后可看大图

大同市大同县恒安街，你已经暴露地址了!

妈呀那怎么办啊

农村小伙负二代 · 发表于 2017-9-19 13:20

mscdex 发表于 2017-9-19 12:11

登录/注册后可看大图

不要用简单密码就没事

密码复杂一点，安全更多一些

TEMS · 发表于 2017-9-19 13:27

写假的上去就放心了

小肥仔 · 发表于 2017-9-19 13:56

有后悔药吃的吗？

jackiezgs · 发表于 2017-9-19 14:36

我改了密码的当天晚上就又发垃圾贴了

camera · 发表于 2017-9-19 14:40

呃，我的密码也很简单，太复杂记不住啊

spacebug · 发表于 2017-9-19 14:47

需要实名了？

wgm468 · 发表于 2017-9-19 14:51

还好没认证，不过也不安全

shj117 · 发表于 2017-9-19 15:28

本帖最后由 shj117 于 2017-9-19 15:29 编辑

我在想咱中国人有13、14亿人，隐私资料会不会全在美国的超级资料库里存着呢？

xdata · 发表于 2017-9-19 15:56

我还没有实名认证，不知道还能发帖到什么时候

lyg_asen · 发表于 2017-9-19 16:20

周末没来，状况频发，还是改密码吧

zhangweixuanzzz · 发表于 2017-9-19 16:24

无所谓了

ff-风 · 发表于 2017-9-19 17:25

还好我没来得及实名。

山人 · 发表于 2017-9-19 17:46

看看

天涯一匹狼 · 发表于 2017-9-19 18:35

本帖最后由天涯一匹狼于 2017-9-19 18:41 编辑

mscdex 发表于 2017-9-19 12:11
不要用简单密码就没事

额，抱歉，回错楼

天涯一匹狼 · 发表于 2017-9-19 18:45

john42a 发表于 2017-9-19 11:43
请楼主放心你的个人信息即使不在这里认证也会一览无余的出现在互联网上国内互联网无隐私
...

我说这话比你早多了，只是万万没想到论坛脆弱至此，尽管管理员信誓旦旦说是安全的安全安全的，可我们看看到的明明就是让人七进七出。

Screenshot_2017-09-19-18-25-26~01.png

mscdex · 发表于 2017-9-19 21:27

camera 发表于 2017-9-19 14:40

登录/注册后可看大图

呃，我的密码也很简单，太复杂记不住啊

太简单的基本等于没有密码

登录/注册后可看大图

admin · 发表于 2017-9-19 21:38

天涯一匹狼发表于 2017-9-19 18:45
我说这话比你早多了，只是万万没想到论坛脆弱至此，尽管管理员信誓旦旦说是安全的安全安全的，可我们看看 ...

我说的并没有错呀，论坛的密码是单向加密，以我了解的情况要破解基本不可能，不停的运算都要几十几百年，在论坛15分钟只能尝试5次，用的时间就更长了。
但是像123456，12345678，或者用户名这种基本等于没有密码的密码，根本就不需要破解好吗。
这两天联系我解禁找回密码的用户很多，我询问过全部都是简单密码，无一例外。
部分用户为图方便不把密码安全当回事，这个我们也没办法呀，论坛设置了密码错误5次就锁定ip，登陆验证，登陆行为验证，等等种种措施，也架不住人家输入个123456就登陆成功呀。
在后台看到撞库尝试最多的也就只有4次而已，就这样，被暴破密码的id都有数百甚至过千，基本都是早期id，因为早期论坛没有强制使用8位密码并且强制使用字母数字组合。后期论坛强制密码复杂化以后的id基本没有看到被盗的。
即便是银行卡因为密码保管不善被盗款也是用户自己的责任吧，银行是把输入密码的行为视为用户许可的操作。

		自动登录	找回密码
密码			注册成为会员，享受更多功能。

论坛让人盯上了，我能说实名认证了很后悔么？

点评