注册美团收银,然后收到如题短信,密码是明文算是 bug 吗?
1
lanpong 2019-05-10 22:32:54 +08:00 via iPhone
可能人家就是明文保存的呢 /手动狗头
|
2
rbe 2019-05-10 23:39:50 +08:00
可能只是怕你以后忘了还能翻一下短信(当然这还不如直接按手机号修改密码)不过明文发过来不代表就是明文保存的呀,可能是前端走 https 告诉后端,后端收到后再加密的。
|
3
iwtbauh 2019-05-11 01:02:05 +08:00 via Android
纠正一下楼上,后端不应加密保存密码。应该加盐散列保存。加密保存只能带来安全假象。
|
4
iislong 2019-05-11 09:09:38 +08:00 via Android
不明文发给你,你怎么知道自己的密码呢?
|
6
draguo 2019-05-11 15:04:50 +08:00
说起来现在美团收银好用不,我上次注册的时候一直提示升级服务
|
7
xla 2019-05-13 03:01:36 +08:00
服务器居然保存密码
|