V2EX › wenhaoy 的所有回复 › 第 4 页 / 共 7 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7

❮

❯

2017-12-11 10:53:20 +08:00

回复了 whattheh3ll 创建的主题 › Apple › Apple Pay Cash 开启成功

@xiqingongzi 应急可以用 us unlocked。但是费用太高，充值扣钱，每月还要扣钱

2017-12-07 14:37:26 +08:00

回复了 jtam 创建的主题 › 分享发现 › 召集 YouTube TV 家庭优惠，每月只要 ¥40，看美国电视网节目

@jtam 二维码过期了。。。

2017-12-07 12:57:13 +08:00

回复了 jtam 创建的主题 › 分享发现 › 召集 YouTube TV 家庭优惠，每月只要 ¥40，看美国电视网节目

求上车

2017-11-27 09:52:26 +08:00

回复了 leots 创建的主题 › iPhone › Walmart 买的 99 刀 iPhone SE 是 T-Mobile 运营商，如何插卡激活？

T-Mobile? 岂不是 Project Fi 的 data only SIM 的绝配？

2017-11-15 19:23:02 +08:00

回复了 wenhaoy 创建的主题 › 信息安全 › 这是不是能证明 QQ 现在还是明文保存密码的？

@dot 今天刚发现这个玩意，没关注过。

2017-11-15 19:22:21 +08:00

回复了 wenhaoy 创建的主题 › 信息安全 › 这是不是能证明 QQ 现在还是明文保存密码的？

@IllBeBack 之前讨论的是因为“本次登录”是可以通过快速登录（点头像）登陆的，并没有明文密码传输。

后来才发现有可能是平时每次登录的时候，都刷新一次密码强弱设置。

2017-11-15 19:12:10 +08:00

回复了 wenhaoy 创建的主题 › 信息安全 › 这是不是能证明 QQ 现在还是明文保存密码的？

@LaudOak 有可能，就是每次用户修改密码，或者登录的时候，有机会拿到到明文密码时刷新一次强度记录。

2017-11-15 18:02:42 +08:00

回复了 wenhaoy 创建的主题 › 信息安全 › 这是不是能证明 QQ 现在还是明文保存密码的？

@FFLY 这个有可能。但是有很多局限，比如某个人在十年前设置了一个仅带字母、数字的密码，系统至非弱密码 0。到现在这可能已经是一个弱密码了。这样的话会误报。

2017-11-15 17:05:30 +08:00

回复了 wenhaoy 创建的主题 › 信息安全 › 这是不是能证明 QQ 现在还是明文保存密码的？

@geelaw SHE/FHE 是啥？

2017-11-15 17:05:11 +08:00

回复了 wenhaoy 创建的主题 › 信息安全 › 这是不是能证明 QQ 现在还是明文保存密码的？

@Rice 上传明文密码没问题。

现在问题是，我隔了两年之后，登录到腾讯安全，他能检测我的密码强度。现在在讨论腾讯是怎么做到的。

2017-11-15 16:58:31 +08:00

回复了 wenhaoy 创建的主题 › 信息安全 › 这是不是能证明 QQ 现在还是明文保存密码的？

@IllBeBack 你来的晚，可能没看大家讨论的内容。

现在问题是，我没有用密码登录，腾讯也能检测密码强度

2017-11-15 16:27:26 +08:00

回复了 wenhaoy 创建的主题 › 信息安全 › 这是不是能证明 QQ 现在还是明文保存密码的？

@Tokin “支持解密”就是最大的隐患

2017-11-15 16:26:08 +08:00

回复了 wenhaoy 创建的主题 › 信息安全 › 这是不是能证明 QQ 现在还是明文保存密码的？

@dot 存储强度我觉得不太可能，也有局限性。

强度如果用分值表示的话，这个值是随着时间的推移（计算性能的提升），应该是要调整的。如果没有原始密码的话，调整权重怎么算呢？

2017-11-15 16:25:30 +08:00

回复了 wenhaoy 创建的主题 › 信息安全 › 这是不是能证明 QQ 现在还是明文保存密码的？

@f2f2f 如果是 js 检测，怎么解释“快速登录”（电脑开着 QQ，直接点头像登陆）也能计算强弱密码？

2017-11-15 16:23:43 +08:00

回复了 wenhaoy 创建的主题 › 信息安全 › 这是不是能证明 QQ 现在还是明文保存密码的？

@geelaw 存储强度我觉得不太可能，也有局限性。

强度如果用分值表示的话，这个值是随着时间的推移（计算性能的提升），应该是要调整的。如果没有原始密码的话，调整权重怎么算呢？

2017-11-15 16:21:11 +08:00

回复了 wenhaoy 创建的主题 › 信息安全 › 这是不是能证明 QQ 现在还是明文保存密码的？

@hyperdak288 我自始至终没说这是一个“大事”啊。刚看了腾讯去年的财报，我觉得应该可以买的起硬盘，也能买的起 CPU/GPU

2017-11-15 13:21:07 +08:00

回复了 wenhaoy 创建的主题 › 信息安全 › 这是不是能证明 QQ 现在还是明文保存密码的？

@geelaw 点头像快速登录也能查

2017-11-15 13:19:38 +08:00

回复了 wenhaoy 创建的主题 › 信息安全 › 这是不是能证明 QQ 现在还是明文保存密码的？

@wy315700 不是，快速登录点头像（不输密码）也能检测

2017-11-15 12:18:20 +08:00

回复了 wenhaoy 创建的主题 › 信息安全 › 这是不是能证明 QQ 现在还是明文保存密码的？

@qiayue 但愿是这样。但即便是这样也挺扯淡，相当于保存了线索，让黑客托库后穷举复杂度大大降低

2017-11-15 12:12:37 +08:00

回复了 wenhaoy 创建的主题 › 信息安全 › 这是不是能证明 QQ 现在还是明文保存密码的？

@xgfan 新密码和老密码重复很好判断，hash 值一样就行了。G 家和 MS 可没有检测你现有账户的密码安全功能，只是在你修改密码是，他会检测一次，不合规不让设置

1 2 3 4 5 6 7

❮

❯