ethe
2021-04-20T03:56:18+00:00
chrome提醒我说有44个密码泄露，是什么意思？
它是如何知道的，需要全部修改吗？
[img]https://img.nga.178.com/attachments/mon_202104/20/-7Q16v-687lKcT1kSbh-86.jpg[/img]
就是拿你的密码哈希去社工库里撞，有多少一样的说明有多少泄露。
不重要的无所谓，重要的最好改一下
意思是，你的密码已经暴露在社工库里了[s:ac:茶][s:ac:茶][s:ac:茶]
简单的说，你的账号密码已经被人泄露在网上了
，然后chrome告诉你一下(有网站能查账号密码是否泄露)
你应该很多网站的账号密码设置的一样吧，一家卖了你，就全军覆灭
就是撞库测试。
很多人(包括早年我也一样)的密码管理非常糟糕，经常在多个网站使用相同的密码，而有一些网站的安全性非常堪忧，一些小级别的动作都能获得管理员权限，更别提论坛用户密码，而只要拿到了用户密码/用户名和其他注册资料，在已有的库里再撞一撞，就能拉出来一大堆账号。
我自己早期魔兽账号就是这么丢的，当时魔兽账号密码确实是独立的，但是邮箱的密码和另几个论坛密码相同，然后论坛被攻破了，那人拿着论坛密码直接解了我邮箱密码，再用邮箱重置了魔兽密码(当年早期账号没有安全令)。
所以密码最好是独立管理，支付类密码必须不与其他任何密码相同，重要账号密码也必须独立唯一，然后其他小论坛的密码最好是用密码生成器(配合密码管理器)生成随机的密码，这样能保证你的安全
现在都是这种密码了，反正不用自己输入
软件是bitwarden
[img]https://img.nga.178.com/attachments/mon_202104/20/-7Q16v-9i7zK11T1kSem-n4.png[/img]
[quote][pid=509494744,26408361,1]Reply[/pid] Post by [uid=62874410]小飞天玉倾欢U[/uid] (2021-04-20 16:32):
现在都是这种密码了，反正不用自己输入
软件是bitwarden
[img]https://img.nga.178.com/attachments/mon_202104/20/-7Q16v-9i7zK11T1kSem-n4.png[/img][/quote]那在别的设备登陆怎么办？
我密码都用lastpass生成。。。直到有一天，我忘记了lastpass的密码[img]http://img.nga.178.com/attachments/mon_201209/14/-47218_5052bc4f51be7.png[/img][img]http://img.nga.178.com/attachments/mon_201209/14/-47218_5052bc4f51be7.png[/img][img]http://img.nga.178.com/attachments/mon_201209/14/-47218_5052bc4f51be7.png[/img]
[quote][pid=509494744,26408361,1]Reply[/pid] Post by [uid=62874410]小飞天玉倾欢U[/uid] (2021-04-20 16:32):
现在都是这种密码了，反正不用自己输入
软件是bitwarden
[img]https://img.nga.178.com/attachments/mon_202104/20/-7Q16v-9i7zK11T1kSem-n4.png[/img][/quote]Chrome自带吧
前几年用的lastpass现在免费的基本没活路了 已经沦为辅助 正在观察微软的密码密码库插件
每个不同的网站都设置独立账号密码是好啊，问题是谁能记得住呢。。每次登陆都翻记事本也太麻烦了。
[quote][pid=509495909,26408361,1]Reply[/pid] Post by [uid=4875792]noimba[/uid] (2021-04-20 16:36):
我密码都用lastpass生成。。。直到有一天，我忘记了lastpass的密码......[/quote]我也是。。。升级Chrome，崩溃，lastpass重新登录要密码。。。放弃Chrome了
[img]https://img.nga.178.com/attachments/mon_201910/06/9bQ5-d527KuToS2s-2s.gif[/img]密码做好分层分级，重要的东西一处一密，至于密码记录的问题，反正我自己写了个软件做记录，还行，我很多密码干脆都随机生成了
我用google自己生成的密码- -
google账户的密码随机，登录失效之后用手机取回重新设置一个再登录
其实我自己都不知道自己google账目的密码是多少……
不常用的手机软件密码我自己完全不知道是什么……能够用短信登录就用短信，不能的话，登录失效直接手机取回密码……然后乱写一个
信用卡支付密码，没有，信用卡查询密码随用随重置，我自己也不知道是什么
Reply to [pid=509495250,26408361,1]Reply[/pid] Post by [uid=39357266]Lv。18[/uid] (2021-04-20 16:34)
一般这种都提供app的，我以前用的lastpass，后来lastpass收费了，只能选择网页端或者移动端就改了LogMeOnce，他这款没用过，不知道收费情况。
Reply to [pid=509495250,26408361,1]Reply[/pid] Post by [uid=39357266]Lv。18[/uid] (2021-04-20 16:34)
全平台都有app
[img]https://img.nga.178.com/attachments/mon_202104/20/-7Q16v-et83ZjT3cSn0-1ds.png[/img]