又出大事啦，某大厂裤子被脱~

[popok]

http://ww2.sinaimg.cn/large/61ff000fgw1euvp7kpcncj20h20eb41d.jpg

目前还不知具体是哪家，各位注意密码安全，尽量使用1Password或lastpass之类的密码管理软件生成复杂密码。

本人不对此传言真实性负责，仅作提醒
国内厂商真TM信不过！！！！！
国内厂商真TM信不过！！！！！
国内厂商真TM信不过！！！！！

[seki]

@popok 两部验证也包括像 google authenticator 这样的

[popok]

@seki 这个见过介绍没用过，不过还是需要拿出手机，用特定APP生成一个校验码。

[seki]

@popok 这个的代码是公开的，完全可以有一个 PC 客户端，比如 auth 的 chrome app 版

[popok]

@seki 好吧

[MrGba2z]

@popok
两步验证的意义在于你个人设备只需第一次验证

不影响后续使用

这种情况下理论上你lastpass的master密码被人窃取了也还是安全的
除非你的设备也被入侵或者盗用

[cnkuner]

到底哪家，这密码怎么办，又要重新改一遍吗

[Epsil0n9]

只要想想中国社会核心价值观就知道信不过了。

[lucifer9]

google 两步验证，对于经常换机的人来说太痛苦了

[blaboy]

没爆是哪家，揪心呢

[yylzcom]

@lucifer9 用Authy试试看？

[yylzcom]

MD5加salt是必须的啊，加salt还怎么破解

[Gandum]

用keepass查了下我360的密码，我擦居然不是随机数而是我的核心密码，如果真的是360的话，那么有点麻烦啊

[a990567]

你倒是说说是哪个厂的啊？
QQ？支付宝？百度？网易？360？

[publicID001]

@yylzcom 加盐也没有太大用， md5 太容易计算了
http://blog.codinghorror.com/speed-hashing/

[thinkxen]

到期是哪个厂商？

[Syaoran]

如今的密码长度都不让我放心……什么时候能用密钥登录v2😂像支付宝这些真的应该提供密钥登录

[a990567]

@Gandum 会麻烦么？360不就只有一个云盘需要到账号密码？

[invsbelephant]

到期是哪个厂，还没结论么？

[zhczhy]

鹅厂、黄易？

[Gandum]

@a990567 是这样没错，当时注册时太随意了，顺手填了最常用的密码