《Hunted》里提到如何破解 Gmail 密码

[est]

是去猜找回密码问题

我觉得老外都好天真啊。。你设定一个问题是 你最喜欢的球队是什么

还真老老实实填自己喜欢的球队啊。。。填个别的什么不好么

[loading]

让我想起支付宝的 9 选问题。

[mawing]

父母的名字太容易被套;
爱人的名字，我老婆那么多，谁知道当时填的哪个，类似的最喜欢的电影，最喜欢的书;
即使是小时候长大的街道这样的问题都容易忘记当时是怎么描述的

[xuan880]

顺便填？等你需要的回答密保问题的时候你会后悔的，被密保问题坑过好几次了，谁记得我当初随便填的是啥！！

[loading]

自从我用 keepass 之后，这些问题基本都是 8 位 的只有软件记得的东西。。。丢了基本就丢了。。。

[leon9986666]

先猜到 appleid ，然后钥匙串里全都有了。

[inisun]

@kobe24lll 迷一样的钥匙串，就是不被破解也贼难用..

[bxb100]

社工科的作用体现出来了

[crab]

还真别说，除非是对安全有意识的，不然真的就是问题什么回答也是相关的。

[billlee]

然而 Gmail 就算答对所有问题也不一定能找回密码

[qistchan]

所有问题都是 keepass 生成的随机字符串 233

[Syaoran]

所以说静态密保毫无安全性可言啊， TX 都删除密保问题这种改密方式了

[fairyStage]

我是把问题用 SHA256 给 hash 一遍然后取最后若干位

[billion]

参赛一共有 18 人，他们其实猜了 18 次，但是只有这一个人猜对了。

然后录的时候作出轻而易举猜对的样子。

[sammo]

我的找回密码问题的答案是 题目+一串特殊字符
我觉得记一串小字符比记“最喜欢的电影”更轻松

[Xrong]

一般都是乱填的，哪里会傻呼呼填真实的。

[lengxx]

以前新浪填的真实的，最喜欢的歌，然后 10 年后要用时想不起来了。。。

[lan894734188]

google 账户一丢 就全丢了

[siguretto]

我的问题都是都是名字，这样不会忘记，然后自定乱序，加盐

[joeaaa]

对应着单词拿笔记到我的牛津第七版字典里面，这样感觉会安全不少。。。

[angetchao]

google 账号在有安全邮箱和手机时，安全问题不起用，现在 google 早不支持安全问题了。 google 的安全第一要素是常用设备和手机。其次是邮箱和安全问题，最后才是注册时间。
常用设备权限很高，可直接找回密码。