作者PsMonkey (痞子军团团长)
看板Google
标题Re: [讨论] Gmail收外部信…怎麽放心把密码交出去呢?
时间Sat Feb 24 06:13:03 2007
※ 引述《Aligu1009 (=.=)》之铭言:
: 能利用Gmail收外部信
: 再透过Gmail强大的挡垃圾信机制挡掉恼人的垃圾信当然很棒
: 但是,为什麽各位敢把其他信箱的密码告诉google呢?
: 小弟我就是因为不想把其他的帐号密码告诉google
: 而迟迟不敢使用fetch mail功能的人啊....
这一串看下来... 恩...
虽然我只会写程式,不会搞骇客的东西
但是,单纯就以写程式的角度而言...
「只要 Server 有心,想知道都可以知道」
有人(好像就是原 po)提到单向加密
其实单向加密只是当 server 被 hack 後
被取得密码档也没办法反推真正的密码
但是,只要搞个监听程式(反正都 hack 了)
只要 user 登入时候抓一下
还不是要什麽有什麽(恩... 这有点嘴炮... [逃])
说真的,对这种问题(或是对这种客户)
最中肯的建议还是「那就不要用吧」
因为担心是担心不完的...
(就像存款,卡片会遗失、密码会被偷窥
运气不好遇到有问题的银行还会被挤兑
那你为啥还为了那稀少的利息,把钱放在别人家 XD)
反过来讲,google 要拿你的信箱密码干麽?
gmail 有安全性的问题都可以变成一般人看得到的新闻了
(M$... 那不是新闻,出现频率可能跟天气预报没两样)
他透漏你的密码(也不用透漏,被盗用就够了)
对 google 绝对只有损、没有益处
除非你的帐号密码有什麽超高的重要价值
例如破解了就可以知道古文明之谜之类的
不然,坦白说,如果我是 google
我还怕你把密码告诉我咧... XD
--
侃侃长论鲜窒碍 首页:
http://www.psmonkey.idv.tw
众目睽睽无心颤 Blog:
http://ps-think.blogspot.com
茕居少聊常人事
杀头容易告白难 欢迎参观 Java 版(@ptt.cc) \囧/
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.228.195.92
1F:推 Zilch:监听程式要摆在使用者端才行吧? 02/24 15:05
2F:推 chris:推荐这篇文章。 02/24 20:50
3F:推 jark41:我怕你把密码告诉我 03/05 11:50