以这个提示推测 QQ 明文保存密码和密码历史是否正确？

[ejin]

申诉qq时，需要填写历史密码，但是有意思的是，竟然可以填写“无法记得完整密码，便填写最接近的”

如果说历史密码我倒还觉得加密了也可以验证，但是如果最接近的也行的话，我认为很显然就是明文保存密码了，虽然保存的地点可能很隐秘。

[9hills]

应该是明文的。。。单向算法搞不定相似密码。。

[jsonline]

可逆的算法呗

[Jake]

不能。google “similarity preserving hash functions”

[quake0day]

嗯，simhash的相关资料在这里

https://liangsun.org/posts/a-python-implementation-of-simhash-algorithm/

[czz811]

估计是可逆的算法：

以前福建网友在QQ群传播一些东西，被法庭给起诉了。在起诉书上直接写明了当事人的QQ号码和密码，而这些密码并非当事人交待出来的，估计十有八九是腾讯提供的。

[ejin]

@9hills = =.如果是明文密码，以前的客服处理的时候岂不是很容易记住这些内容，然后……
@jsonline 可逆的话……依旧好可怕
@quake0day = =。印象中就见过类似的算法，哎怎么把这茬忘记了

[loading]

QQ专用密码，什么

[9hills]

@jsonline 可逆和明文有啥区别。。

[9hills]

@Jake
@quake0day SimHash是Google用来检查相似网页的，并不能作为密码单向算法，安全性不行。感觉QQ不会用这个

[cxl008]

算 simhash 查海明距离

[caoyue]

如果腾讯想要获取某个用户的密码不需要查数据库吧？在自己客户端或服务端上做点手脚抓密码也很容易啊。用这点来证明明文存密码似乎不太严谨。

[nbabook]

世界上不是只有逐字匹配这一种比较算法，对于加密而言，很多方法可以判定是否两个字符串相似，这个并不难。

[Winny]

对比历史hash值

[nanpuyue]

QQ专用密码+1～