V2EX = way to explore V2EX 是一个关于分享和探索的地方
Sign Up Now For Existing Member Sign In
工单节点使用指南 请用平和的语言准确描述你所遇到的问题 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的 如果是关于 V2EX 本身的问题反馈，请使用 反馈 节点
This topic created in 3165 days ago, the information mentioned may be changed or developed.
为毛要保存我们的所有的历史密码？
请新浪给个解释，如果记录 5 个左右的历史密码，我认为是典型保护帐号措施。
关键新浪微博把我所有使用过的密码全部记录了！
如此循环往复，新浪微博已经套出了我的所有密码！不知道他哪天把密码泄露怎么办？设计这种 feature 的不知道安的什么心？
再就是我每次想新密码很麻烦啊！！！
新浪微博吃枣药丸。
 | 1 murmur Aug 30, 2017 所以说对于每个网站都有不同的密码啊，不怕被惦着也不吧撞库 新浪微博脑残的设计一大把偏偏这个很正常 |
 | 2 |
 | 3 byuc Aug 30, 2017 QQ 申诉表里，有一栏叫“曾使用过的密码”。 |
 | 4 CEBBCAT Aug 30, 2017 via Android QQ 也是啊，outlook 也是啊，我觉得 outlook 甚至可称为傻逼，居然不能用以前的密码！ |
 | 5 Lpl Aug 30, 2017 via iPhone 蛤蛤蛤，-1s |
 | 6 knightdf Aug 30, 2017  1 很多都是这样的设计。。不让你用以前的密码 不过关于微博就没什么好吐槽的了，稀烂的东西配不上它的市值 |
 | 8 zzczzc Aug 30, 2017 微博早已清空不用了 |
 | 9 TimePPT PRO 确定是记录了密码，还是说记录了密码的哈希值？这俩有区别 |
 | 10 thecon Aug 30, 2017 而且是明文保存， 而且已经泄漏过了， 楼主不知道吗? |
 | 11 qianguozheng Aug 30, 2017 还有这个设计。。。。真他妈的坑爹阿 |
 | 12 Duolingo Aug 30, 2017 渣浪微博手机号丢了=账号丢了也是最愚蠢的设计之一 |
 | 13 biaoji Aug 30, 2017 via iPhone 在新浪微博上保存需要密码的内容本身就让人感觉很愚蠢啊。上面有什么东西是需要频繁更新密码的呢？ |
 | 14 lmusicwq Aug 30, 2017 还是建议你用密码管理软件吧。。lastpass 1password 随机密码既安全又方便 |
 | 16 yjxjn OP @assad 起码苹果不傻逼啊。人家异地登陆啥的，很准啊。。。。不像新浪，估计技术渣吧。。。换个手机，或者稍微有一丁点的安全怀疑，就让你改密码。。。服了都，现在想密码规则太难了。。。rule 全让套走了。。。 |
 | 18 kulove Aug 30, 2017 记录的不是明文吧... |
 | 19 zlfzy Aug 30, 2017 这里有微博的人吗，我一个账号 3 月到现在至今无法登陆，申诉也没有回复，help.weibo.com 的人工客服按钮是无响应的，新浪真是太黑了。 |
 | 20 wizardry Aug 30, 2017 我都是用 chrome 生成的密码,会自动记录同步.实在需要密码就去 google 账户查. |
 | 21 LokiSharp Aug 30, 2017 Google 也会保存你原来用过的密码啊= = |
 | 25 jliangchan Aug 30, 2017 @yjxjn 根本不是盗号, 就是新浪官方用这些僵尸号乱发的, 我的微博还总是自动关注一些垃圾人, 新浪真是无底线的公司, 跟百度不分上下. |
 | 26 sky0009 Aug 30, 2017 via Android |
 | 27 superkeke Aug 30, 2017 苹果也是这样，不能用以前用过的密码 |
 | 29 JJaicmkmy Aug 30, 2017 了我的微博，我狂 spam 了好多天，新浪於把我屏蔽了。 |
 | 30 wellsc Aug 30, 2017 facebook 也会记录历史密码 |
 | 31 MacTavish123 Aug 30, 2017 以前有一个设计就是绑定的手机不能更改，一旦注销手机，别人就能随便获得你账号的使用权。 |
| 32 superkeke Aug 30, 2017 新浪微博的登陆验证码真是不能忍，头几次不管怎么输都是错，已经直接弃用新浪微博了 |
 | 34 TigerK Aug 30, 2017 keepass 生成随机密码~（但是这样在手机上面就超级不方便输入了，除非在手机上也安装 keepass 的软件） |
 | 36 exiahan Aug 30, 2017 via Android 1 @CEBBCAT 现在 QQ 也不让用老密码了，我之前刚好莫名其妙被锁号，然后改密码本来是想随便改一个然后再改回原密码，结果不让了(T_T) |
 | 37 ZenFX Aug 30, 2017 用 Lastpass 生成随机密码 |
 | 38 5CanTell Aug 30, 2017 哈哈哈，密码从来都是同一个的人的克星 |
 | 39 fulvaz Aug 30, 2017 ...用 salt 和 hash 算法给你算一下比较下数据库的结果就能知道你是不是用过啊.... 怎么需要保存你的明文?????? |
 | 40 claysec Aug 30, 2017 新浪的密码存储规则也是个傻逼的。。貌似你的密码随机到了 16 位之后，过段时间，不管你再怎么输入正确的密码，都是登录不上微博的。。。 |
41
pandasoda Aug 30, 2017 估计你还没试过 weibo 的更换手机号码 官方几乎没有通道，只能通过客服找攻城狮手动改
 | 42 stanjia Aug 30, 2017 可怜 的孩子 你需要 ``` pwgen 50 -y ``` PS1:浪博密码最多 20 位(印象中 50 位太长) PS2: 提醒楼主， 有些网站，记录密码很多都是明文的，程序员在数据库中会看到。 加密存储嘻哈码的行文要看网站的良心了。 |
 | 43 tyrealgray Aug 30, 2017 via iPhone 把以前的 token 拿开比对也是可能的吧，如果存的是明文密码那就真的只能远离了。 |
 | 44 scriptB0y Aug 30, 2017 我觉得保存 hash 是没问题的，所有的都保存都可以。 但是！ 我相信新浪这种无良+脑残的公司是一定会把用户的密码明文保存下来的！ |
 | 45 FanWall Aug 30, 2017 via Android 这种用户量存的应该都是 hash 吧。 这么做感觉能降低撞库风险，不过对于普通用户来讲体验确实差。。 |
 | 46 dearsting Aug 30, 2017 你就说新浪微博哪里不愚蠢吧 |
 | 47 nszm Aug 30, 2017 还有登陆微博经常进到一次登陆微博的页面强制关注一堆人 |
 | 48 bukip Aug 30, 2017 还用新浪微博本来就是一种很愚蠢的行为 |
 | 49 lydasia Aug 30, 2017 莫名多一堆垃圾粉丝，早就不玩了。国内这些，存的是 hash 还是明文，去社工库里找找自己的密码吧。 |
 | 53 zhx1991 Aug 30, 2017 新浪这么大的网站... 不应该会明文保存吧 |
 | 55 Pastsong Aug 30, 2017 记哈希没问题啊，这种网站行为很常见，多年以前这是作为提升安全性的特性推荐的，后来大家都觉得太烦了。。 |
 | 56 Tardis0127 Aug 30, 2017 新浪微博没有最蠢只有更蠢... |
 | 59 yxjxx Aug 31, 2017 via iPad you need 1Password ! |
 | 60 twomoe Aug 31, 2017 最蠢的设计难道不是海外入口么……卧槽真是想骂人 |
 | 61 lfk0000 Aug 31, 2017 google 也不让，然后我每次就在后面加个点。。。 |
 | 63 vonsis Aug 31, 2017 Password Generator |
 | 65 unique Aug 31, 2017 via iPhone 日常吐槽微博篇+1 |
 | 66 ren2881971 Aug 31, 2017 新浪那个破几把分享故事 每次不小心左滑都会弄出来 ！！！ |
 | 67 bngzoo Aug 31, 2017 Google 会告诉你你输入的密码是 1 年前的。 |
 | 68 Clarencep Aug 31, 2017 话说可以闲着没事儿多改改密码，就用 “ mypassword1 ” “ mypassword2 ” “ mypassword3 ” ... “ mypassword10000 ” 这种 撑爆他们的服务器 |
 | 69 leloext Aug 31, 2017 最蠢的设计不是那个乱如狗的时间线吗?一个星期前的消息都会刷出来的。 |
 | 70 dif Aug 31, 2017 愚蠢的设计有很多，随便举两个 一个身份证只能实名一次开发者社区，不可修改。 账号不能更换邮箱。 对比 twitter，吃枣啊。 |
 | 71 yulgang Aug 31, 2017 不登录我这里打不开微博，显示空白页，感觉也很傻逼。 |
 | 72 我不信，微博保存的是明文密码！ |
 | 73 Felldeadbird Aug 31, 2017 你们去微博问一下 以前管 微博的大牛 不就可以啦？ 在这里瞎猜没意义啊。 |
 | 74 ghostheaven Aug 31, 2017 via Android 以前公司使用的 windows 域账号登陆，安全策略设置的就是，每三个月必须更换密码，不能跟过去的 8 次密码重复。我觉得这很安全。 |
 | 75 zts1993 Aug 31, 2017 facebook 也记录的好像，修改为之前的密码，会提示。。。 而且，记录也不一定是明文啊。。有啥好喷的。。。 |
 | 76 Vinty Aug 31, 2017 打过一次新浪微博客服申诉，问我密码的后四位是什么，所以明文保存也未必不可能 |
 | 77 ty89 Aug 31, 2017 2  |
 | 78 allenshi Aug 31, 2017 最蛋疼的难道不是打乱的时间线吗？？ md，经常看着看着刷出昨天的微博！！ 尼玛！！ |
 | 79 opengps Aug 31, 2017 我擦，我总共才那么几个密码循环用。新浪全知道啊 |
 | 80 Geoion Aug 31, 2017 facebook 和 Evernote 其实都是这样的 看标题我以为吐槽新浪微博的垃圾 timeline |
 | 81 ipconfiger Aug 31, 2017 这种功能要么是保存了你的裸密码, 要么是保存了没加盐的裸 hash, 被脱裤后你就基本上是在裸奔了, 所以我一直用的是自动生成的密码 |
 | 82 chocotan Aug 31, 2017 京东也是这样，我已经记不清我的密码是什么了，每次都找回密码 |
 | 83 wynemo Aug 31, 2017 我给你说怎么生成密码 weibo+1s 下次就是 weibo+2s.... |
 | 84 webcoder Aug 31, 2017 md5(time)，让你的密码永远不会重复[手动滑稽] |
 | 88 Rube Aug 31, 2017 你承认 apple 也傻逼，我就承认 weibo 傻逼 |
 | 89 WindsonYan Aug 31, 2017 我两年前就在微博的客服上投诉过了，然而并没有卵用。公司走的是日本 vpn，我住所用的是北京的网，手机用的是学校那个省份的号，一个礼拜就得换一次密码。。。MDZZ 还保留历史不让重复。。。 |
| 90 yjxjn OP @ghostheaven 起码我可以 8 次以后就可以重复来一遍。。。我是记不住那么多密码，而且我不相信任何第三方密码管理软件。 |
 | 91 sxsexe Aug 31, 2017 新浪这种破公司根本不配那个市值 |
 | 92 tSQghkfhTtQt9mtd Sep 1, 2017 via Android 微博客服你打电话过去涉及账号操作的话，他们会让你报密码前五位验证身份。。（没错就是明文 |
Select Language