icloudnet

5 百万 Gmail 密码泄漏

  •  
  •   icloudnet · Sep 11, 2014 · 11648 views
    This topic created in 4285 days ago, the information mentioned may be changed or developed.
    据说有可能是去年Adobe泄漏的,查查有没有自己的账户

    https://icloud.net/blog/82/5-million-gmail-passwords-leaked/
    50 replies    2014-09-12 13:51:41 +08:00
    pimin
        2
    pimin  
       Sep 11, 2014
    略恐怖。。
    chaker
        3
    chaker  
       Sep 11, 2014
    还好,没泄
    Earthman
        4
    Earthman  
       Sep 11, 2014
    不在此列
    Showfom
        5
    Showfom  
    PRO
       Sep 11, 2014 via iPhone
    我的密码50位。。。最多可以100位
    typcn
        6
    typcn  
       Sep 11, 2014
    要不要做个在线查询
    Yvette
        7
    Yvette  
       Sep 11, 2014
    没事,有两步验证
    izoabr
        8
    izoabr  
       Sep 11, 2014
    一个月一换的密码,而且毫无规则,随机生成,不怕泄漏
    pimin
        9
    pimin  
       Sep 11, 2014
    @typcn
    没有本地环境,sae导500w条太蛋疼,放弃了
    adspe
        10
    adspe  
       Sep 11, 2014 via Android
    2步验证无压力。
    typcn
        11
    typcn  
       Sep 11, 2014
    @pimin 擦擦擦 我实在受不了了 批量生成SQL语句之后 我尝试导入进我的服务器 结果各种错误, 一看 这邮箱列表真尼玛奇葩 还有带各种特殊符号的 不弄了
    lightening
        12
    lightening  
       Sep 11, 2014
    How? 别告诉我 Google 是明文存储密码的。
    sanddudu
        13
    sanddudu  
       Sep 11, 2014 via iPhone   ❤️ 1
    @lightening 估计是拿以前泄露的密码里有 gmail 的进行测试,如果登录成功就算一个
    如果是这样的话,就跟谷歌没关系了,而且谷歌肯定不会明文存密码
    yemoluo
        14
    yemoluo  
       Sep 11, 2014
    没事,2步验证+永久随机12位...
    andybest
        15
    andybest  
       Sep 11, 2014
    @ck65 这个下载只有账户名没有对应密码啊
    yylzcom
        16
    yylzcom  
       Sep 11, 2014
    应该是其他网站的泄露然后再来测试gmail的
    我的好几个都没用,还是建议用1pass,lastpass或者keepass这类的工具吧
    a4840636
        17
    a4840636  
       Sep 11, 2014
    两步验证无所谓
    我密码都多少年没改过了
    princeofwales
        18
    princeofwales  
       Sep 11, 2014
    特意查了一下,没有我的
    虽然有两步验证,google的密码抽空我还是要改一下
    上一次修改至少5年前了
    还跟一些其他比较重要的国内网站的密码相同
    Jreen
        19
    Jreen  
       Sep 11, 2014
    不在此列。不过我该用两步验证了。
    s12348765
        20
    s12348765  
       Sep 11, 2014
    下载了,里面只有账号没密码呢
    zhxhwyzh14
        21
    zhxhwyzh14  
       Sep 11, 2014
    @izoabr 你是怎么记住的?
    xpostx
        22
    xpostx  
       Sep 11, 2014
    @izoabr 没有规律的密码 你是怎么记住的啊 这个很有难度啊
    cloverstd
        23
    cloverstd  
       Sep 11, 2014 via iPhone
    有两步验证,不担心
    cxshun
        24
    cxshun  
       Sep 11, 2014
    没中。
    @zhxhwyzh14 很多软件啊,1pass,lastpass,keepass。如果网上的不放心就用keepass,自己保管,再加个密。
    vose
        25
    vose  
       Sep 11, 2014
    话说这么大的文件大家怎么查找的我是直接vim 比较笨………… Orz 求指导
    izoabr
        26
    izoabr  
       Sep 11, 2014 via iPhone
    @zhxhwyzh14 多输几次就好了
    sethverlo
        27
    sethverlo  
       Sep 11, 2014
    @vose grep "foobar" filename
    mogita
        28
    mogita  
       Sep 11, 2014 via iPhone
    @andybest 这个和论坛原贴里的是相同的文件,我看过了论坛的那个附件,又另试了好几个镜像(包括我回帖的那个),都是只有用户名的。不知道主帖里那个报道的截图是怎么弄到的。文件名都不一样。。
    Ge4Los
        29
    Ge4Los  
       Sep 11, 2014
    也有两步验证, 特意下了文件查了下没在名单.
    没压力...
    vaneoooo
        30
    vaneoooo  
       Sep 11, 2014
    http://yaslit.ru/

    在线可查
    liad
        31
    liad  
       Sep 11, 2014
    в базе не найдено. 在数据库中没有找到。
    whatsdjgpp
        32
    whatsdjgpp  
       Sep 11, 2014
    吓得我装上两步验证了
    hzlzh
        33
    hzlzh  
    PRO
       Sep 11, 2014
    看到Adobe就赶紧查了下,还好自己没中招。
    两步验证一定要开。
    zhxhwyzh14
        34
    zhxhwyzh14  
       Sep 11, 2014
    @andybest 我也发现了
    mengzhuo
        35
    mengzhuo  
       Sep 11, 2014
    突然想到自己手上有CSDN, 2千万开房等各种社工库……
    damajia
        36
    damajia  
       Sep 11, 2014
    @vose editplus 打开无压力

    好像被版主要求删掉密码又重新发的,所以没密码。
    leyle
        37
    leyle  
       Sep 11, 2014
    @vose grep 妥妥的。
    septem776
        38
    septem776  
       Sep 11, 2014
    求个带密码的库啊,准备加入肯德基豪华字典
    20150517
        39
    20150517  
       Sep 11, 2014 via Android
    假的,我在这列表里发现我的备用账号了,我这个备用账号专门在网上随便注册用的,所以在网上泄露的太多了,其他不在网上公开注册的账号列表就没,很可能只是有人收集到了gmail就说密码泄露
    POPOEVER
        40
    POPOEVER  
       Sep 11, 2014
    @typcn 不是有查询网站么
    20150517
        41
    20150517  
       Sep 11, 2014
    更新下,我的一个账号在这列表当中,但我登录不上,可能自己密码忘记了,应该不是有人改过我密码,否则会有邮件通知的,然后看了登录记录,根本没有最近登录的记录,如果密码泄漏不可能没登录记录吧?
    mikuazusa
        42
    mikuazusa  
       Sep 11, 2014
    credential dump,這類資料往往都是透過其他管道,例如,使用者若在很多個網站上使用同一組帳密,只要其中一個網站被駭,就會被拿來登入其他網站。或者也可能是攻擊者利用惡意程式或釣魚攻擊取得帳密資料。
    churchmice
        43
    churchmice  
       Sep 11, 2014 via Android
    sandideas
        44
    sandideas  
       Sep 12, 2014   ❤️ 2
    ghy459
        45
    ghy459  
       Sep 12, 2014
    就是撞库的结果而已,被拖的肯定不是 Gmail
    willamtang
        46
    willamtang  
       Sep 12, 2014
    估计不是根据之前的csdn之类的库分析的就是又有那个倒霉网站被拖库了,我的一个账户密码都是出自csdn泄漏的那个。
    rayu
        47
    rayu  
       Sep 12, 2014
    @sandideas 尝试两次,下载之后解压失败
    sandideas
        48
    sandideas  
       Sep 12, 2014 via Android   ❤️ 1
    @rayu 不科学啊。。我解压都可以。等我回去把解压好的上传
    sandideas
        49
    sandideas  
       Sep 12, 2014
    @rayu 链接: http://pan.baidu.com/s/1jGxaH18 密码:ffhd
    septem776
        50
    septem776  
       Sep 12, 2014
    @sandideas 多谢
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2742 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 164ms · UTC 15:03 · PVG 23:03 · LAX 08:03 · JFK 11:03
    ♥ Do have faith in what you're doing.