不看不知道，一看吓一跳！密码泄露了一大半

[conanskyforce]

如题，周末觉得 chrome 有点卡，完全删除了又重装，看到个密码检查的功能，然后扫描一看，吓一跳！

图片： https://imgchr.com/i/dZ8gq1

还有好多关键账户的密码也泄露了，吓的我连夜修改密码，但仔细一想， 网站的密码管理确实是个大问题。

大家都用啥管理密码呢，1Password 吗？ 感觉有点贵啊，有咩有靠谱的方案呢

[chchyu1]

@redtea 这么方便的东西居然说不方便？

[reiji]

mypassword123@V2EX
↑我是这么给各个网站取密码的

[Yano]

我查了下，4 年前的内网账号都泄漏了，不过好在并不多

[wjm2038]

@winglight2016 彩虹表

[younghust]

你们是访问了些什么，能做到大量泄漏密码的。。。我查了一遍没一个泄露了(除了 localhost)，chrome 密码管理用了几年了。

[as80393313]

@reiji 666，值得学习一下

[suyuyu]

Chrome 无法检查您的密码。请检查您的互联网连接。[doge]

[lzl2000]

我这里两百多个密码，有 13 个密码已遭泄露：全是 192.168 等内网密码

[dallaslu]

@Kvip 这就是彩虹表啊

[SheyS]

用 authenticator 设备锁跟设备绑定，最是安全吧。

[ihainan]

泄露的密码几乎全都是内网测试网站的 =、=

[nekobest]

mypassword-v2ex
mypassword-wiki

[dingwen07]

@raysonlu #13 那你太年轻，太单纯，有时候很天真了。只要一个明文存储密码的网站被脱裤你的密码就泄露了

[miniwade514]

它这是怎么检测的？试了一下有十几个泄露，不过都是几年没登录过的了

[Pichai]

检查了一下，就路由器的密码泄露了。

[derek80]

bitwarden 够用了。

[cdlnls]

现在遇到这种东西都不敢查了。

你查一个别人记录一个，就算一开始没泄露，这样查一下还不是直接就泄露了。

[FS1P7dJz]

@Kvip 这叫彩虹表
而且实际上,MD5 已经在技术上存在可以碰撞的方法了
实验中已经构建了 2 个 MD5 hash 一样的文件,但实际上并不相同

[caskeep]

脑内算法生成密码 每个都不一样 重要账户密码更复杂 在社会工程学层次做好保护.

[qingxi]

bitwarden