V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
Redwetness

有用过 Biscuit 这词典的,小心账号密码

  •  
  •   Redwetness · Dec 15, 2013 · 3646 views
    This topic created in 4527 days ago, the information mentioned may be changed or developed.
    前情提要见https://www.v2ex.com/t/92856

    总结俩事情:
    1. 这 App 的密码寻回服务就是个摆设;而且只要登出过,不管用啥密码,绝对无法再登录了…… 当时是下意识地把常用密码试了个遍,现在回想起来,觉得这 App 是个新形态蜜罐…… (纯搞笑瞎猜的……)

    2. 邮件交流中开发者明确表示持有用户的明文密码!如此明目张胆地不加密,结合上文推知,试错过程中输入的常用密码开发者同样能掌握…… 回复邮件喷之,然后这 App 今天就下架了……
    5 replies    1970-01-01 08:00:00 +08:00
    liuxurong
        1
    liuxurong  
       Dec 15, 2013
    把作者也公布出来?
    Redwetness
        2
    Redwetness  
    OP
       Dec 15, 2013
    @liuxurong 不知作者何许人也,联系时用的是客服邮件 [email protected], 官网是 getbiscuit.com, 网页精美至极,这么想来其实是有点多虑了,但就是觉得哪儿严重不对劲
    Tink
        3
    Tink  
    PRO
       Dec 15, 2013
    应该是数据库有问题了。
    DXpro
        4
    DXpro  
       Dec 15, 2013
    我用的Facebook 登录的有没有问题?
    Redwetness
        5
    Redwetness  
    OP
       Dec 15, 2013
    @Tink 感觉完全没人维护的样子……
    @DXpro 这种授权登录的方式应该没问题吧……
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5666 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 44ms · UTC 06:04 · PVG 14:04 · LAX 23:04 · JFK 02:04
    ♥ Do have faith in what you're doing.