Dropbox - Simplify your life
› 注册 Dropbox
› Dropbox for Developers
stackr
V2EX  ›  Dropbox

Dropbox 被 hack 请修改密码,尽快

  •  
  •   stackr · Oct 14, 2014 via iPhone · 7240 views
    This topic created in 4413 days ago, the information mentioned may be changed or developed.
    32 replies  •  2014-10-15 11:00:15 +08:00
    yufz
    yufz
    Oct 14, 2014❤️1
    1
    神马情况
    yangqi
    yangqi
    Oct 14, 2014
    2
    unconfirmed yet, 别激动, 看明天dropbox怎么说
    dofaith09
    dofaith09
    Oct 14, 2014
    3
    http://pastebin.com/aRgTJzzg 这里好像爆了一批
    SharkIng
    SharkIng
    Oct 14, 2014
    4
    现在就一部分,这些账户好像密码已经强制修改了,自己账户暂时没有消息,观望下
    shippo7
    shippo7
    Oct 14, 2014 via iPhone
    5
    Dropbox已经发表声明他们没有被hack,是别的服务被黑之后撞库

    http://lifehacker.com/hundreds-of-dropbox-passwords-leaked-change-yours-now-1645982533
    lsylsy2
    lsylsy2
    Oct 14, 2014
    6
    至少pastebin里面的……都是弱密码
    wzxjohn
    wzxjohn
    Oct 14, 2014 via iPhone
    8
    撞裤年年有,今年特别多。
    淡定的表示反正我开了两步验证,压力不太大。。。
    icylogic
    icylogic
    Oct 14, 2014
    9
    2fa表示先观望下, 反正除了临时网站我没有重复密码.....
    7colcor
    7colcor
    Oct 14, 2014
    10
    不是软件bug吗?
    怎么又被黑了
    vvw
    vvw
    Oct 14, 2014
    11
    dropbox官网都上不去
    cloverstd
    cloverstd
    Oct 14, 2014 via iPhone
    12
    两步验证已开
    davidyin
    davidyin
    Oct 14, 2014
    13
    2 step
    taresky
    taresky
    Oct 14, 2014
    14
    1password无压力,永不撞库啊
    Tink
    Tink
    Oct 14, 2014
    15
    从来都有两步验证
    san3ye
    san3ye
    Oct 14, 2014
    16
    不是有两步验证吗?
    bunorte
    bunorte
    Oct 14, 2014
    17
    已经开启两步验证
    xcv58
    xcv58
    Oct 14, 2014 via Smartisan T1
    18
    准备开两步验证
    cattail
    cattail
    Oct 14, 2014
    19
    2 step verification + keepass
    cattail
    cattail
    Oct 14, 2014
    20
    明文密码感觉不现实
    BreakTheBank
    BreakTheBank
    Oct 14, 2014
    21
    你这标题怪吓人的!!!
    philip6200
    philip6200
    Oct 14, 2014
    22
    两步验证
    batilo
    batilo
    Oct 14, 2014
    23
    一阵胆寒之后去开启了两步验证,然后更改了密码。
    old9
    old9
    Oct 14, 2014 via Android
    24
    突发奇想,现在的两步验证都是先验证密码,通过了才提示输入第二步的验证码。

    为什么不直接让同时输入密码和验证码呢?这样即便被撞库,黑客也不知道你的账号是否被撞了。

    现在的情况,虽然被第二步验证挡住了,但黑客也得到了一些信息——至少知道这个用户在这个网站用的是这个密码。
    dorentus
    dorentus
    Oct 14, 2014❤️1
    25
    @old9 正确的两步验证实现应该是不管第一步密码对不对,都进行第二步的验证码的输入,然后再提示验证失败(错误信息并不区分是密码错还是验证码错)。
    14
    14
    Oct 14, 2014
    26
    @dorentus 这样会不会存在一个问题,我知道你的邮箱之后疯狂尝试,然后你手机收到一大堆验证码……
    zolo
    zolo
    Oct 14, 2014
    27
    持续关注
    old9
    old9
    Oct 14, 2014 via Android
    28
    @dorentus 嗯我想说的就是这样,不过似乎大家都不这么做。
    old9
    old9
    Oct 14, 2014 via Android
    29
    @14 这对于短信式的验证方式是这样,不过这边说的应该是 Google 验证器这类手机令牌。
    studyro
    studyro
    Oct 14, 2014
    30
    这年头不支持2步认证的服务真是用起来不放心。
    lsmgeb89
    lsmgeb89
    Oct 14, 2014
    31
    只要 LassPass 不出事就好
    P9
    P9
    Oct 15, 2014
    32
    @old9


    @dorentus

    你们说的点很好,赞
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1118 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 129ms · UTC 18:29 · PVG 02:29 · LAX 10:29 · JFK 13:29
    ♥ Do have faith in what you're doing.