[大哭] 番號密碼

看板StupidClown作者 (伯茶)時間3年前 (2020/07/25 13:27), 3年前編輯推噓62(63推 1噓 55→)
留言119則, 70人參與, 3年前最新討論串1/1
公司電腦的密碼 需要最少8個字母 大小寫數字符號 而且 使用公司電腦時 在其他網站的登入EMAIL 或 網頁其他任何位置 輸入了公司那組密碼 就會被警告 而且 需要換新的密碼 前陣子 平常我在用的10組 都已經被用了一輪了 就換上史上最經典AV番號 [NYKD-054] 作為密碼 想說 這應該不可能 會有任何地方錯誤輸入了吧 結果前幾天 朋友在FB問：你上次說那個很詭異的AV是什麼 我回：NYKD-054 突然頓悟 欸 不對 那是我的密碼 30秒之後 跳出來IT警告EMAIL： 您在某網頁輸入了公司密碼 請於7天內更改 我還能用什麼密碼啊啊啊啊啊！ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 58.96.221.212 (新加坡) ※ 文章網址: https://www.ptt.cc/bbs/StupidClown/M.1595654857.A.F34.html ※ 編輯: earltyro (119.56.109.149 新加坡), 07/25/2020 13:29:31
推
07/25 13:33, 3年前 , 1F
公司密碼我們都只換第一碼，1到0跑一輪就10組了
07/25 13:33, 1F
推
07/25 13:36, 3年前 , 2F
哈哈哈
07/25 13:36, 2F
→
07/25 14:23, 3年前 , 3F
改055
07/25 14:23, 3F
推
07/25 16:22, 3年前 , 4F
我還真的去搜尋了！ XXD
07/25 16:22, 4F
推
07/25 16:29, 3年前 , 5F
只好再換一組番號了！
07/25 16:29, 5F
推
07/25 16:37, 3年前 , 6F
NYKD那一系列再去找一部你看不下去的就好了
07/25 16:37, 6F
推
07/25 19:25, 3年前 , 7F
把-改_啊..
07/25 19:25, 7F
推
07/25 19:39, 3年前 , 8F
今天日期JULY25
07/25 19:39, 8F
推
07/25 19:40, 3年前 , 9F
所以你同事上班用公司電腦搜尋NYKD54？？？
07/25 19:40, 9F
推
07/25 20:03, 3年前 , 10F
好酷的功能，文組的新聞。
07/25 20:03, 10F
推
07/25 20:20, 3年前 , 11F
別用番號好了，改換神的語言如何？
07/25 20:20, 11F
推
07/25 20:21, 3年前 , 12F
銀行英文縮寫+銀行卡號 A對應B B對應C C對應A
07/25 20:21, 12F
推
07/25 20:27, 3年前 , 13F
這部真的很經典 超推薦
07/25 20:27, 13F
推
07/25 21:11, 3年前 , 14F
ssni_052
07/25 21:11, 14F
推
07/25 21:14, 3年前 , 15F
笑死
07/25 21:14, 15F
推
07/25 23:37, 3年前 , 16F
所以信用卡號安全碼、私人密碼、輸入的文字全都被
07/25 23:37, 16F
→
07/25 23:37, 3年前 , 17F
「分析」了，至於有沒有在server上保留history就…
07/25 23:37, 17F
噓
07/25 23:44, 3年前 , 18F
所以公司監控你鍵盤打什麼，公司密碼明文儲存…？
07/25 23:44, 18F
公司只能監控我在瀏覽器上打了什麼 如果在電腦裝STEAM 倒沒問題
→
07/25 23:44, 3年前 , 19F
按到噓晚點推回來
07/25 23:44, 19F
推
07/25 23:47, 3年前 , 20F
補推
07/25 23:47, 20F
哈哈哈 好誠實的F大
推
07/25 23:59, 3年前 , 21F
改用注音密碼呢
07/25 23:59, 21F
推
07/26 00:19, 3年前 , 22F
你們公司的偵測太可怕了，完全監視耶
07/26 00:19, 22F
推
07/26 00:49, 3年前 , 23F
推 18 樓.. 這樣聽起來資安風險更嚴重 到底為什麼
07/26 00:49, 23F
→
07/26 00:49, 3年前 , 24F
要改密碼
07/26 00:49, 24F
推
07/26 00:58, 3年前 , 25F
我們要16碼，含數字符號及兩個以上英文
07/26 00:58, 25F
16的話 聽說都寫歌詞
→
07/26 03:00, 3年前 , 26F
好可怕 這樣監控可以的喔
07/26 03:00, 26F
反正公司電腦 是說他也沒有叫我用來登入FB啦
→
07/26 03:11, 3年前 , 27F
某些公司這麼嚴很正常吧
07/26 03:11, 27F
→
07/26 03:12, 3年前 , 28F
明碼儲存的公司很重視資安 XD
07/26 03:12, 28F
推
07/26 05:22, 3年前 , 29F
公司系統居然可以偵測你們自己設定的密碼…有夠毛
07/26 05:22, 29F
→
07/26 05:22, 3年前 , 30F
而且就表示這些字串是明碼儲存在伺服器端才能比對…
07/26 05:22, 30F
→
07/26 05:22, 3年前 , 31F
誇張
07/26 05:22, 31F
推
07/26 07:38, 3年前 , 32F
公司這樣資安真的ok嗎？
07/26 07:38, 32F
推
07/26 07:41, 3年前 , 33F
這樣資安才ok吧
07/26 07:41, 33F
推
07/26 09:26, 3年前 , 34F
哇賽 公司聘員工送私人密碼耶
07/26 09:26, 34F
推
07/26 09:51, 3年前 , 35F
公司資安軟體那一套啊？也太強大！使用skype會頓點
07/26 09:51, 35F
還有 45 則推文
還有 1 段內文
→
07/27 11:54, 3年前 , 81F
鍵入喔？這麼嚴格的監控卻可以上FB私訊
07/27 11:54, 81F
→
07/27 11:55, 3年前 , 82F
計算Hash那他在FB所有發言的長短排列組合都要Hash
07/27 11:55, 82F
→
07/27 11:55, 3年前 , 83F
一次比對？
07/27 11:55, 83F
→
07/27 11:57, 3年前 , 84F
看內文如果原po就只輸入密碼然後發request有可能
07/27 11:57, 84F
推
07/27 12:33, 3年前 , 85F
https怎麼攔截？特定瀏覽器還是全域key hook啊
07/27 12:33, 85F
推
07/27 13:04, 3年前 , 86F
先檢查密碼規則吧，有符合密碼規則的才hash吧
07/27 13:04, 86F
推
07/27 13:05, 3年前 , 87F
這個資安控管滿仔細的XD
07/27 13:05, 87F
推
07/27 13:59, 3年前 , 88F
我的借妳用吧 JI3cl3rmp4rmp4
07/27 13:59, 88F
→
07/27 14:03, 3年前 , 89F
能監控鍵盤輸入就代表有心人可以看到你輸入的每一字
07/27 14:03, 89F
→
07/27 14:03, 3年前 , 90F
可以增加不少茶餘飯後的聊天話題
07/27 14:03, 90F
→
07/27 14:07, 3年前 , 91F
當然啦 同一把刀拿在google或衛士360手上是不一樣的
07/27 14:07, 91F
→
07/27 14:53, 3年前 , 92F
太鬧了吧XD
07/27 14:53, 92F
推
07/27 14:56, 3年前 , 93F
一定是鍵盤偵測程式,
07/27 14:56, 93F
→
07/27 14:58, 3年前 , 94F
重點是你的公司密碼還能以明碼的方式在程式中比對，
07/27 14:58, 94F
→
07/27 14:58, 3年前 , 95F
這比較危險吧
07/27 14:58, 95F
推
07/27 15:07, 3年前 , 96F
hash沒辦法用sliding window做優化，否則會被反推，
07/27 15:07, 96F
→
07/27 15:07, 3年前 , 97F
不適合做密碼雜湊用。時間複雜度是O(n)，n等於輸入
07/27 15:07, 97F
→
07/27 15:07, 3年前 , 98F
字數，每次跑一次hash，運算量其實不小。明碼比對也
07/27 15:07, 98F
→
07/27 15:07, 3年前 , 99F
是O(n)，但每次只需要比對一個字元，非常快。
07/27 15:07, 99F
推
07/27 15:12, 3年前 , 100F
這公司資安超糟糕的吧 任何人只要收到信不就代表公
07/27 15:12, 100F
→
07/27 15:12, 3年前 , 101F
司有這組密碼了？
07/27 15:12, 101F
推
07/27 20:35, 3年前 , 102F
這篇的推文好不笨
07/27 20:35, 102F
推
07/28 02:10, 3年前 , 103F
用英文打注音密碼，只要記中文
07/28 02:10, 103F
推
07/28 06:42, 3年前 , 104F
修但幾勒為什麼推文都在討論資安啦
07/28 06:42, 104F
推
07/28 07:58, 3年前 , 105F
怎麼感覺跟我賣肝事務所87%像，所以大家後來都用鍵
07/28 07:58, 105F
→
07/28 07:58, 3年前 , 106F
盤第幾排輪流按...
07/28 07:58, 106F
→
07/28 11:18, 3年前 , 107F
我是不能跟前3次相同,所以就改4次
07/28 11:18, 107F
推
07/29 00:42, 3年前 , 108F
超討厭頻繁換密碼的 最後都變成抄在紙上放電腦旁
07/29 00:42, 108F
推
07/29 17:54, 3年前 , 109F
這片推文完全看不懂QQ
07/29 17:54, 109F
推文的都沒什麼笨故事吧 是說怎麼沒人轉科技版 ※ 編輯: earltyro (58.96.221.212 新加坡), 07/29/2020 20:55:26
推
08/01 06:48, 3年前 , 110F
一定是明碼.樓上L有說.不然一段話含密碼加密比對太
08/01 06:48, 110F
→
08/01 06:48, 3年前 , 111F
誇張.我想不透的是現在都https,如何得知輸入什麼字.
08/01 06:48, 111F
→
08/01 06:49, 3年前 , 112F
本來猜pc有鍵盤監控程式,但原po又說只有瀏覽器
08/01 06:49, 112F
→
08/01 06:49, 3年前 , 113F
只能猜chrome extension
08/01 06:49, 113F
推
08/01 22:38, 3年前 , 114F
那些說個資不安全的，在上班時間其實本來就不該做
08/01 22:38, 114F
→
08/01 22:38, 3年前 , 115F
自己的事吧？我知道摸魚大家都會，我也會，但這本
08/01 22:38, 115F
→
08/01 22:38, 3年前 , 116F
來就是一件不該發生的事情，所以也不能怪公司系統
08/01 22:38, 116F
→
08/01 22:38, 3年前 , 117F
監控啊，誰讓你在上班時間登入FB或是上網輸入信用卡
08/01 22:38, 117F
→
08/01 22:38, 3年前 , 118F
號網購啊？
08/01 22:38, 118F
推
08/03 09:37, 3年前 , 119F
用公司網路下載A片會被公布出來這樣
08/03 09:37, 119F
‣ 更多 earltyro 的文章
文章代碼(AID): #1V6yB9yq (StupidClown)