最近因为业务关系注册了不少 IDC 公司的账户，怎么都是明文密码？

[eben]

有好多注册一下，就回个注册成功的邮件，娘滴竟然是明文密码，是时候将所有的账户密码都改一遍了，估计我的常用密码都进库了，哭

[hanmiao]

KeePass

[dzxx36gyy]

注册成功邮件里明文不代表数据库里存的是明文，而且，这种密码讲道理就不应该用常用密码吧

[chinafeng]

可能你用的是某个主机财务系统, 历史悠久...那个年代并不重视保护

[eben]

@chinafeng 我知道数据库里面不是，但发信记录里面有啊

[mlhorizon]

@eben #4 邮件能发出明文的密码，说明数据库里面某个地方肯定存有明文，或者能解密出来的明文。

[oott123]

@mlhorizon 也可能是注册的同时发送明文密码邮件，然后哈希存进数据库。
当然了，如果你说在收件人的邮件数据库里，那当然是可以找到的…

[wwek]

LastPass

[wvidc]

目前国内的主机管理系统都是加密储存到数据库的
只是部分企业不重视注册成功的邮件提醒中包含明文密码而已

[SmiteChow]

keepass

[UnknownR]

所以不要怕麻烦，用个随机生成码工具，重要账户密码都要分开

[pqee]

五楼说的不对。我做过类似的系统，密码确实会在发信记录里存在，但数据库不会是明文存储。

[jugelizi]

这个不能确定就是明文存密码
你注册了就把密码转成邮件内容发也没问题啊
或者人家用的加密方法可以解出用户密码都行的通
楼主应该非程序员

[eben]

@jugelizi 我这个库说的是社工库，明文密码发信记录里面有，另外你不要把那些 idc 系统想太复杂了

[misty8873]

星外吧。。。所以 IDC 加洋葱的二次验证的很少。。，

IDC 有需求 可以找我啊

[vishun]

即便数据库中不是明文的，发件人的邮箱里有这个密码，和明文有什么区别。

[boboliu]

我记得某老版本的 whm 在后台能直接查到用户密码的，，，可能是记错了？

[weakish]

@vishun 如果发送方不保存发信的话，风险略有不同。

[Zzzzzzzzz]

各站各随机密码啊

@weakish whmcs 工单系统都是基于邮件的, 不主动删除都有存档的，我记得用 whmcs 的系统一般用户后台邮件记录里都能看到带密码明文的历史邮件

[akwIX]

远离小商家

[churchmice]

@pqee 那别人黑了机器看到发信记录不就变相看到了密码？