还敢用网易邮箱拿来做 apple 登陆的吗

[mashpolo]

网易漏洞
看到这个消息，已无爱

[hylddd]

假的

[miyuki]

@hylddd 如何证明是假的……

[ngn999]

我看是真的，你们自己登录 reg.163.com 看看最近登录的地点，妈蛋，福建，广州，黑龙江，我都没有去过，可是却显示在里面了

[jackisnotspirate]

浙江省（ 183.129.216.*） 163 邮箱 2015-10-15 19:05:51 （ 4 天前）
美国（ 54.65.199.*） 163 邮箱 2015-10-15 08:13:37 （ 4 天前）
香港（ 119.9.108.*） 163 邮箱 2015-10-13 20:47:32 （ 6 天前）

[zander]

大规模盗号肯定是真的了，是撞出来的还是拖出来的现在没有定论，但是依我在各个社区看到的反馈撞出来的可能性真的越来越小了。

[ngn999]

@zander 不可能是撞出来的，我网易邮箱和其它账号密码完全不一样

[mrlawrence]

@zander 据说密保都出来了，应该不会是撞库吧。

[zander]

@ngn999 @mrlawrence 是的，撞库基本没可能了。这事肯定会闹大，网易的辟谣公告只会让他们接下来更难过。

[icylord]

话说我的没有异常登录....

[eirk2004]

@zander 很有可能是脱裤+暴力破解，用了很多年的一个邮箱，从来没有注册过网站，也中招了。

盗号人从去年夏天开始已经获得了密码。今年 7 月底至今，每隔数日就有一次异常登录，可以估计数据泄漏范围逐渐扩大

[squall7902]

开启两步验证。

[zander]

@eirk2004 这个库好像确实去年下旬就被脱了....现在接手这个库的下游产业变多了，影响也变得越来越大了。

[jamesfjx]

估计是这么多年都没升级用 MD5 的方式存密码（说不定盐都没加），殊不知现在 MD5 碰撞根本不算什么高难动作了，感谢王小云

[ryuutanyou]

战网和网易不是同一批吧

[Tuibimba]

小白想问问，所谓下游产业除了像 apple id 那样锁手机勒索，用邮箱密码去试支付密码之外还有啥方式

[yaoyuan1072]

大家小心。昨晚我一个哥们的 pad 就被锁了。我一问 apple 账号果然是网易邮箱

[cclishan]

用 outlook 邮箱来注册 apple id 的就我一个吗ˊ_>ˋ

[pheyer]

@cclishan 我是前天刚把 apple id 从网易邮箱换成了 outlook 邮箱，可是今天发现 outlook 邮箱 270 天不登录就会清空所有邮件并收回账号，顿时感觉不会爱了。。。

[v2what]

@cclishan yahoo.com.cn 关了后我就改用 outlook 了，然后用 gmail 收信。

[Sting]

还好 常用的 gmail outlook 都开启了两步验证 apple id 也开了