作者Soliloquy (梦のあと)
看板Google
标题[询问] 被try帐号 密码外流的问题
时间Sat Dec 1 10:00:36 2018
请问各位
因为我的gmail是很早期beta版就申请的
所以id用了很常见的单字组合
导致常遭到各个网站冒用注册
自从开启二阶段验证以来
常常收到尝试还原帐号的通知
https://i.imgur.com/ioyQ3hY.jpg
请问这个阶段是对方已知我的密码
但是过不了我这关
还是不必输入正确密码就会触发
如果是前者
那我势必要全面换新密码
感谢解答
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 223.138.83.14
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Google/M.1543629638.A.D44.html
1F：→ wooch: 不太确定你「还原帐户」是不是等同一般登入，我是输入正确 12/01 13:34
2F：→ wooch: 密码後，才会跳二步骤认证 12/01 13:34
4F：→ jtmh: -Hant 12/01 17:05
5F：→ jtmh: 可以参考看看 12/01 17:05
6F：→ jtmh: 我觉得难说，如果你的帐号是菜市场名，那也可能有人不小心打 12/01 17:07
7F：→ jtmh: 错，然後输入他的密码，结果当然登不进，然後他没发现，就想 12/01 17:07
8F：→ jtmh: 说去还原帐户也有可能。另外当然也可能有人在try你的帐户， 12/01 17:08
9F：→ jtmh: 不成功乾脆试试还原帐户。 12/01 17:09
10F：→ jtmh: 不过我是建议定期换密码啦，虽然有研究说定期换密码不见得能 12/01 17:10
11F：→ jtmh: 会比较安全，但至少我认为万一是网站被骇全部资料外泄的状况 12/01 17:11
12F：→ jtmh: 有定期换密码至少有机会提早换掉外泄的密码。这里前提要是网 12/01 17:12
13F：→ jtmh: 站是用明码记录密码，如果有hash过的应该就比较没关系了。 12/01 17:13