[問卦] 台灣的資安是不是都偏爛
以系統層面來講 用露天當例子
https://i.imgur.com/wgtcABU.jpg
他這個登入系統 本身密碼就不支援特殊符號
只能用英數字等最容易破解的字元
隔壁棚的pchome也只支持英數字和底線
並且密碼的長度也限制的很死
露天是15個字 pchome是16
總之都很短
https://i.imgur.com/pAip2nj.jpg
像一些國家的FBI就建議用長密碼
但台灣很多系統 根本就不支持長密碼
也不支持特殊符號
比方說在密碼加個中文字 就很難暴力破解了 因為中文字非常多 不像英文字只有26個 加大寫也就52個 ASCii也只有128個 中文常用字隨便也有上千個
總之
建立這些系統的工程師 他就沒有最基本的資安意識
你有必要省這點資料庫儲存容量？
民眾這邊 我們作為這些使用者 又沒有其他辦法
難道當白帽駭客駭進去幫他把系統改善不成
我自己是沒這個能力啦
--
天才旋律表示
現在不是都要做無密碼了嗎
你說的東西根本不重要 天才
長密碼跟安全性是否正相關是有爭議的 然後
他存hash所以容量也不是考量點
因為沒人在乎，被騙被盜是運氣不好
資安=密碼？你是要搞死消費者還是不想被
駭？
當年規劃這些東西職員都可能成資深
or高階主管了 請問哪個新進職員敢動
你先叫唐鳳把提款機的按鍵做成鍵盤啊
或建議主管的設計要改一下 我好奇
能動就好了
你會三個月換一次密碼嗎？
更何況密碼也不是明文存放
好啦 你設一個至少需要100個字元 要大小
小寫數字不連續特殊字元要10個的無敵密碼
如何？
密碼設完，萬年不換耶沒屁用
現在要盜帳號誰跟你猜密碼？ 直接cookie
喔 對了 密碼要設成三天就要更新 不然不
能登錄如何
有些網站按「忘記密碼」還真會寄明文來
偷走就好 連兩步驟驗證都能YOYODIY過去
直接木馬盜帳號密碼就好
真要放明文密碼在資料庫，通常是AE
S加密包起來，沒iv跟key你解不出來
密碼多複雜都沒用
懷疑在臭有天才it大臣的政府
至於為什麼會有明文 一切詢問當年
PM
帳號被破解 只有兩種情況 那個平台
測試沒做好 某支程式透過改參數或偽
裝身分看到別人的資料
另一個叫做撞庫，反正你有本事收集
到外流的帳號密碼資料，你就可以拿
A清單撞B系統，你有很高的機會至少
可以撞出1成的會員
文組問一下現在幾乎都綁OTP，自設
密碼怎麼不廢除
鬼島沒有聽過資安，問就是畢業紀念
冊外洩，十大首富畢業紀念冊應該也
有資料，有人敢騙他們嗎？還是他們
也會被騙嗎？達官貴人被騙才會立法
保護自己一般老百姓就是去死？一般
人的頭被移花接木色情圖片無人聞問
，當今聖上的就馬上立法你們的效率
怎麼如此驚人？我說的這些話需要被
修理惡整窮困潦倒又生病？我什麼時
候才是健康不會生病？嗝屁那天？W
ho am I today？我左邊不舒服Why?
台灣CS輸國外CS那是肯定的
強的都在矽谷了吧
資安 就是個笑話 前公司資料庫沒什麼
分權限 基本上超多人都可以直接看 都
多資料可以明碼看見 真的可怕
還有一次..忘了幾年前被駭客入侵..客
戶資料被偷 上面某個總被罵到臭頭 怒
氣層層往下發洩 我們這邊當然也遭殃
79
[問卦] 系統要三個月換一次密碼且要複雜擾民?喔喔 公司的系統規定要三個月換一次密碼 且密碼要12字元 要複雜化 有英文大小寫 數字特殊符號混和 且不能跟前三次密碼一樣 靠北8
[問卦] 有些資安政策根本就是搞使用者的吧密碼90天要改一次 還不能跟前面任何一次的密碼重複 不改密碼就不讓你登入系統 結果就是要拿紙抄下來 更容易外洩密碼 不然就是忘記是哪組密碼 只能找網管重設 有沒有八卦 ※ 八卦板務請到 GossipPicket 檢舉板實名詢問7
Re: [新聞] AI 新技術「秒破解」750萬組常用密碼組合最新測試：11 字元純數字密碼 AI 瞬間破解，擁抱無密碼功能才是王道 作者 Evan | 發布日期 2023 年 04 月 14 日 8:10 | 分類 AI 人工智慧 , 網路 , 資訊 安全 每隔一陣子總會爆出密碼被駭災情，每次災情後就伴隨許多要求密碼頻繁更新並使用強固![Re: [新聞] AI 新技術「秒破解」750萬組常用密碼組合](https://img.technews.tw/wp-content/uploads/2023/04/12174442/%E5%AF%86%E7%A2%BC%E5%BC%B7%E5%BA%A6%E6%AA%A2%E6%B8%AC-624x468.jpg "Re: [新聞] AI 新技術「秒破解」750萬組常用密碼組合")
7
[閒聊] 密碼每隔三個月就要改一次密碼實在是煩人， 然後歷史追蹤追兩年，慣用排列組合根本不夠用。 最後放棄，每三個月就記一組新的， 這三個月公司所有系統都改成同一個密碼， 花招也愈玩愈多，文字轉ASCII code再轉16進位，3
[問卦] 系統的建議密碼真的有人在用?有時候一些網站想說密碼用久了 想要改一下 就會發現 重新設定密碼的條件越來越嚴格 必須要有大寫英文 不可連續數字 必須至少幾個字元 剛剛甚至看到 還必須要有特殊符號...... 現在想換個密碼真的越來越難想X
Re: [問卦] 系統要三個月換一次密碼且要複雜擾民?真的擾民= = 不知道是民國幾年的密碼規范惹 現在最新的密碼規範就是越長越好，有意義的長密碼>無意義短密碼 然後一直換密碼反而會有資安風險 因為很多人會直接抄到紙上，或開個word檔來存密碼![Re: [問卦] 系統要三個月換一次密碼且要複雜擾民?](https://i.imgur.com/J7D0kbXb.png "Re: [問卦] 系統要三個月換一次密碼且要複雜擾民?")
Re: [問卦] 密碼這麼多 都怎麼記？自己就三個方法 1. 瀏覽器自動儲存密碼 通常都是一些不重要的網站會員密碼才直接儲存 2. 有自己習慣的密碼組合 但這種很常遇上密碼規則問題都要做變化
![[問卦] 系統要三個月換一次密碼且要複雜擾民?](https://i.imgur.com/ZWAdwHib.jpeg114.136.138.199 "[問卦] 系統要三個月換一次密碼且要複雜擾民?")
爆
Re: [爆卦] 神脆友破解發現 中国身份證號碼 查詢方法![Re: [爆卦] 神脆友破解發現 中国身份證號碼 查詢方法](https://i.imgur.com/44cfPZNb.jpeg "Re: [爆卦] 神脆友破解發現 中国身份證號碼 查詢方法")
爆
[爆卦] 神脆友破解發現 中国身份證號碼 查詢方法![[爆卦] 神脆友破解發現 中国身份證號碼 查詢方法](https://instagram.ftpe7-2.fna.fbcdn.net/v/t51.2885-19/472290526_2929096230592103_8167310053188662255_n.jpg?stp=dst-jpg_s320x320_tt6&_nc_ht=instagram.ftpe7-2.fna.fbcdn.net&_nc_cat=111&_nc_ohc=XLZb84mkwP4Q7kNvgGXhva4&_nc_gid=db198e779f084bc5806604c796195259&edm=APs17CUBAAAA&ccb=7-5&oh=00_AYA9qRZ43K5q_Xnm7NCT3SlqdRPbl2VBsPlaH0Nz_twxdA&oe=677D40D7&_nc_sid=10d13b "[爆卦] 神脆友破解發現 中国身份證號碼 查詢方法")
爆
Re: [新聞] 最慘龍年！新生兒數不到13萬「創新低」![Re: [新聞] 最慘龍年！新生兒數不到13萬「創新低」](https://i.imgur.com/rPSUjktb.jpg "Re: [新聞] 最慘龍年！新生兒數不到13萬「創新低」")
爆
[問卦] 「信義房屋尾牙像災難」的新聞被下架了？![[問卦] 「信義房屋尾牙像災難」的新聞被下架了？](https://i.imgur.com/fRo8cAsb.png "[問卦] 「信義房屋尾牙像災難」的新聞被下架了？")
爆
Re: [新聞] 柯遭司法追殺 藍白合默契漸佳![Re: [新聞] 柯遭司法追殺 藍白合默契漸佳](https://i.imgur.com/RPXbGdnb.jpeg "Re: [新聞] 柯遭司法追殺 藍白合默契漸佳")
爆
[問卦] 為什麼駕訓班教練都沒什麼耐心？90
[問卦] 現今社會氛圍會讓你離開台灣嗎90
[爆卦] TVBS主播：喜歡一言堂的剛好都是柯黑？![[爆卦] TVBS主播：喜歡一言堂的剛好都是柯黑？](https://i.imgur.com/bIWhpO1b.png "[爆卦] TVBS主播：喜歡一言堂的剛好都是柯黑？")
85
[問卦] 1.11大家也要做什麼事嗎？85
Re: [新聞] 快新聞／柯文哲再被羈押「原告」鍾小平![Re: [新聞] 快新聞／柯文哲再被羈押「原告」鍾小平](https://i.imgur.com/1fQOqVwb.jpeg "Re: [新聞] 快新聞／柯文哲再被羈押「原告」鍾小平")
67
[問卦] 如何一次對付兩個共產黨==![[問卦] 如何一次對付兩個共產黨==](https://i.imgur.com/SnAqnDSb.jpeg "[問卦] 如何一次對付兩個共產黨==")
54
[問卦] 台灣怎麼玩到外國人都不想來觀光？![[問卦] 台灣怎麼玩到外國人都不想來觀光？](https://i.imgur.com/eLeN5D8b.jpeg "[問卦] 台灣怎麼玩到外國人都不想來觀光？")
45
[爆卦] 台鐵出軌了![[爆卦] 台鐵出軌了](https://i.imgur.com/h6JTOUwb.jpeg "[爆卦] 台鐵出軌了")
爆
Re: [問卦] 只有我覺得橘子應該出面講一聲嗎??![Re: [問卦] 只有我覺得橘子應該出面講一聲嗎??](https://i.imgur.com/3ABq49Fb.jpeg "Re: [問卦] 只有我覺得橘子應該出面講一聲嗎??")
62
[問卦] 台灣是不是不把少子化當一回事？42
[問卦] 爬山是不是一個冷血的團體運動![[問卦] 爬山是不是一個冷血的團體運動](https://img.youtube.com/vi/fm0QHF8wk1Y/mqdefault.jpg "[問卦] 爬山是不是一個冷血的團體運動")
40
[問卦] 摸到女同事玉手她立刻抽回來是害羞嗎？51
[問卦] D卡隨便留個言 衛生局就可以罰20萬==？33
[問卦] 只有我覺得橘子不應該回來嗎？![[問卦] 只有我覺得橘子不應該回來嗎？](https://i.imgur.com/t1F0kYob.jpeg "[問卦] 只有我覺得橘子不應該回來嗎？")
38
Re: [新聞] 扯！網路揪團爬南一段 女山友身體不適慘![Re: [新聞] 扯！網路揪團爬南一段 女山友身體不適慘](https://i.imgur.com/fncba9Wb.jpeg "Re: [新聞] 扯！網路揪團爬南一段 女山友身體不適慘")
26
[問卦] 可以確定台灣人是挺共產的沒錯吧==![[問卦] 可以確定台灣人是挺共產的沒錯吧==](https://i.imgur.com/VWmhoUpb.jpg?fbplay "[問卦] 可以確定台灣人是挺共產的沒錯吧==")
36
Re: [新聞] 最慘龍年！新生兒數不到13萬「創新低」爆
[問卦] 橘子人間蒸發真的沒鬼？![[問卦] 橘子人間蒸發真的沒鬼？](https://i.imgur.com/LHvcTS3b.jpg "[問卦] 橘子人間蒸發真的沒鬼？")
34
[問卦] 便宜行事...很爽吧？34
[問卦] 「全台最大假消息平台」是哪一個?![[問卦] 「全台最大假消息平台」是哪一個?](https://i.imgur.com/hW5h5gUb.gif "[問卦] 「全台最大假消息平台」是哪一個?")
35
Re: [新聞] 最慘龍年！新生兒數不到13萬「創新低」34
[問卦] 中鋼會倒嗎？ 一直破底19
Re: [新聞] 扯！網路揪團爬南一段 女山友身體不適慘25
[問卦] 在象山被丟包怎麼辦？？？？？？？？？？33
[問卦] Twins當年在台灣算紅嗎==？![[問卦] Twins當年在台灣算紅嗎==？](https://i.imgur.com/vxx3LENb.jpeg "[問卦] Twins當年在台灣算紅嗎==？")
![[問卦] 現今社會氛圍會讓你離開台灣嗎](https://i.imgur.com/DXGwUFEb.png36.233.177.223 "[問卦] 現今社會氛圍會讓你離開台灣嗎")
![[問卦] 1.11大家也要做什麼事嗎？](https://i.imgur.com/ngeIxhYb.jpeg114.136.177.162 "[問卦] 1.11大家也要做什麼事嗎？")
![[問卦] D卡隨便留個言 衛生局就可以罰20萬==？](https://i.imgur.com/AUBnk4Vb.jpeg118.233.3.206 "[問卦] D卡隨便留個言 衛生局就可以罰20萬==？")
![Re: [新聞] 最慘龍年！新生兒數不到13萬「創新低」](https://i.imgur.com/QMQ1VVOb.jpg223.139.255.209 "Re: [新聞] 最慘龍年！新生兒數不到13萬「創新低」")
![[問卦] 中鋼會倒嗎？ 一直破底](https://i.imgur.com/Tay28vbb.jpeg223.137.146.156 "[問卦] 中鋼會倒嗎？ 一直破底")
![Re: [新聞] 扯！網路揪團爬南一段 女山友身體不適慘](https://i.imgur.com/SbRK6R6b.jpg223.139.125.184 "Re: [新聞] 扯！網路揪團爬南一段 女山友身體不適慘")