现在黑产都开始遍历所有可能账户了吗

[alexapollo]

这一段时间收到了所有帐号的安全登录提示，包括 fb ，微信， QQ ， linode ， github

都不明白是用哪个库找上我的 -_-

害的我把所有账户都改了一遍密码。。。

[qingchun668]

我的微博被异地登陆冻结，马上改了密码。。。肯定是有哪里的库被拖了

[freewarcraft]

你所有账户都是通用密码？给每个账户的密码里加上域名吧

[a67793581]

每个账户密码都不同 无压力

[pwcong]

真的，我昨天有人登陆我的 pixiv ， 好怕我的 r18 收藏被泄露出去。

[shoaly]

从去年转入 1password 之后, 看见网站被脱裤的消息再无担忧

[odoooo]

1Password + 2FA

[shiji]

每个账户密码都不同,连我自己都不一定记得住，黑产根本无从搞起。

[Mizzi]

预测 gmail 被脱

[jpmorn]

关注！

[pwcong]


你看我这个是不是被黑了？拥有这么多权限

[pwcong]

好像是我的 github 客户端权限哈（雾）

[changwei]

可能有人在针对你了

[wclebb]

压力不大，我的是 1P

[xiaoz]

keepass 随机密码，我自己的密码都记不住。

[Systemd]

KeepassX + Authy 无所畏惧～

[alexapollo]

@changwei 同感，不过感觉我也没啥好针对的~

[badcode]

估计？猜测？
有人对你感兴趣了

[dingguagua]

每一个网站密码都不一样，猜猜我怎么做到的，但被找到我的规律我就死翘翘了

[Famio]

@xuchenkai 我以前也干过类似的。应该是一个固定的 string 中间穿插和这个网站 url 相关的 string 吧？
比如 v2 的密码是 Mypassword+"v2"+Endpassword

[jyf007]

作为运维，专门在年前搞了 keepass 授权管理＋ kitty+winscp 等等合一
好像暴露了什么。

[wclebb]

@Famio 最大的问题是这个密码可用数次实在有限。
比如说，雅虎被脱裤，提醒你要改密码。
OK ，反正也就是 Mypass+Yahu+123
等雅虎又一次被脱裤了，奶蛋，再来一次， Mypass+YAHU+123
等又一次被脱裤了，这个密码能记住的规则已经没有用了。

因为大部分网站可以试试的机会只有三次。

[Kirscheis]

@wclebb 都被脱库这么多次了，这网站还能用吗。。。
其实这样做还有个更严重的问题，如果有人拿到你的明文密码的话依然可以很容易猜出你其它网站的密码。比如说他拿到了 Mypass+CSDN+123 ，那么很容易就能猜出你的 google 密码应该是 Mypass+Google+123 或者类似的东西。虽然能躲过脚本小子的批量撞库，但是如果有人专门想搞你的话还是很容易被干。

[wenymedia]

最近也收到了安全登录提醒 同慌张

[techmoe]

今晚收到了一个很久不用的谷歌账户的登录提示。。这个问题感觉比较复杂。。明天我有时间单独开帖说一下吧

[Mikewu]

昨天也收到谷歌发来的短信说拦截了一个不安全访问，密码被别人知道了，看来不止我一个

[patx]

有很多隐私的账号，或者跟交易有关的账号，都开两步验证；
平时注册，用户名和密码都是随机的。

[green15]

我想知道除了网易外，这段时间还有哪个被脱裤……我都不知道怎么改密码了，神一样的密码都抵不过猪一样的网站。

[sola97]

我就想知道验证码是是怎么过的...人工？

[ys0290]

我的 google 也报告异地登陆并拦截了

[dong3580]

收到了 outlook 的说是我的账号正在被可疑登录，登录历史没看到异常，但我还是关了账号。
两步不管用了？

[arischow]

一般网站用 LastPass 管理，核心帐号（ iCloud/GMail ）自己记住独立密码

[liyuhang]

@wclebb 再加一个年份参数

[wclebb]

@liyuhang 每天都要记住这么没必要的密码吗？我的意思是，什么乱七八糟的小网站，也要记住吗？我宁可把记忆交给密码管理解决。

[robinlovemaggie]

@Mizzi 如果能脱，何必墙它？

[kpseew]

神奇的国度
果然是六
一夜之间就冒出了 135W 新建户口
再下去程序要出 BUG 了。