听说京东被拖库了，大家怎么看？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› RANDOM.org 密码生成器

› uBlock

› Authy

› LastPass

› FreebuF.com

› Beebeeto

› Dashlane 密码管理器

这是一个创建于 2934 天前的主题，其中的信息可能已经有所发展或是发生改变。

http://url.cn/42NLyJF

京东

听说

库

拖

21 条回复 • 2016-12-11 10:59:13 +08:00

yejinmo

2016-12-10 23:39:32 +08:00

12 个 G

是真的么。。

airyland

2016-12-10 23:55:34 +08:00 via iPhone

不是重点，但要说写技术文章的同学就别老把 md5 写成加密算法了。

snsd

2016-12-11 00:27:06 +08:00

莫非这跟京东通信不卖号有关？

helloccav

2016-12-11 00:34:52 +08:00

看了这个帖子，立即去京东修改密码，惊奇地发现京东也像支付宝一样强制使用 6 位纯数字的支付密码。我原来用的是数字+大小写字母+特殊字符的密码，算了还是不改了。

Xbluer

2016-12-11 00:42:29 +08:00

@helloccav 支付密码确定没有泄露吗？

rosu

2016-12-11 00:51:50 +08:00 via Android

登录时提示账号有风险...需要手机验证码。不知是否正常。

jydeng

2016-12-11 00:54:41 +08:00

@helloccav 是的，每次白条支付的时候都会提示更改，感觉相当不安全。

tyhunter

2016-12-11 00:54:46 +08:00

妈蛋，先把密码改了.....被登陆事小，白条被盗刷事儿就大了

helloccav

2016-12-11 01:01:04 +08:00

@Xbluer 怎么查支付密码有没有泄露？

yexm0

2016-12-11 01:03:24 +08:00

年底出这种破事....唉.

iAugus

2016-12-11 01:05:11 +08:00 via iPhone

@helloccav @helloccav 我刚刚改的时候随便输啊手机端

scnace

2016-12-11 01:07:02 +08:00 via Android

密码不是明文存储的呀讲道理 JD 不会用 md5 这么蠢的 hash 吧。

ovear

2016-12-11 01:08:12 +08:00

https://www.zhihu.com/question/20797704

我就知道当时候京东还提示我新密码和原密码不能相似
至于保存没保存明文就不知道了

cydysm

2016-12-11 01:09:25 +08:00 via Android

我的想法是，不想再碰互联网了。各种脱裤撞库，改密码改得我自己都快记不得了

MrGba2z

2016-12-11 01:11:28 +08:00 via iPhone

@cydysm 密码管理软件

iRiven

2016-12-11 01:12:07 +08:00 via Android

搜索了一下还没什么消息坐等明天真相

Xbluer

2016-12-11 01:12:54 +08:00 via iPhone

@ovear 做了 Hash 也能然而新旧密码是否相同。

ovear

2016-12-11 01:14:19 +08:00

@Xbluer 不是相同，新密码是我把几个字母改大写了。

Xbluer

2016-12-11 01:15:17 +08:00 via iPhone

@helloccav 我也不知道啊，目前没有见到任何实质文件。

不过保险起见我还是改了密码。

KingBillSame

2016-12-11 09:40:02 +08:00 via Android

有没得下载，看看自己的在不在里面...

allenhu

2016-12-11 10:59:13 +08:00

本质上是对信息安全的漠视, 监管部门的大老爷们再一次不作为了, 如果这种事情, 遇一次狠狠罚一次, 想必以后会少很多.
但是现实的情况是京东还尽量在撇清责任,装无辜.