p/m8x4h9

@FWLegend

Fri, May 26, 2017 1:27 AM

辛苦了，不好意思再請問下，昨天第一波的時候收到這些被盜用帳號送來的好友邀請一萬多則我該怎麼處理

~~有沒有一次性全部拒絕的選項啊~~

Francis

@kadice

Fri, May 26, 2017 1:27 AM

天光已現 | pee : 你可以做一份各網站帳號對應"密碼提示"的文件(不要直接寫密碼)，這樣就不怕忘記了

二手DJ(⍢)⎠⎝(⍩)噹姬

@phantomangel

Fri, May 26, 2017 1:28 AM

ぼ喜多カタオモイ

@amy100818

Fri, May 26, 2017 1:29 AM

技技辛苦了

-黑幕-

@honmusan

Fri, May 26, 2017 1:31 AM

辛苦了!!

B.C.

@bc_momosakura

Fri, May 26, 2017 1:31 AM

辛苦了<(_ _)>

爆累佐綠 ݁ ˖𖥔

@ambrosespada

Fri, May 26, 2017 1:32 AM

技技辛苦了！

九日九日曦

@nasanail77

Fri, May 26, 2017 1:32 AM

辛苦了！

海馥羽🌸🌙EPUB製作委託

@cynroya

Fri, May 26, 2017 1:32 AM

Francis : 推這方法，我也是這麼做

ぼ喜多カタオモイ

@amy100818

Fri, May 26, 2017 1:33 AM

雷.exe : 欸、一萬也太多了吧

創革+空彌

@bypfreya

Fri, May 26, 2017 1:34 AM

技技辛苦了

瑜玄✎

@getsuyou

Fri, May 26, 2017 1:38 AM

雷.exe :

另類災情欸

S.P

@darkforestry

Fri, May 26, 2017 1:45 AM

辛苦了...！！

GpingXD

@GpingXD

Fri, May 26, 2017 1:46 AM

謝謝技技!!!辛苦了!!!

!(((還回掰噗技技太促咪惹!

◕∀◕*)閃亮亮的Koi °♪

@koi0315

Fri, May 26, 2017 1:47 AM

雷.exe : 好多

一尾.真‧吃土

@iop982002

Fri, May 26, 2017 1:49 AM

雷.exe : 為什麼會收到好友邀請wwwwwwwww 超慘災情ww

時雨

@tenrain

Fri, May 26, 2017 1:50 AM

辛苦了！！！

貓醬在猛男の鋼鉄地帯 🔥夜雪

@ineko_seki

Fri, May 26, 2017 1:50 AM

天啊謝謝技技

辛苦了

Mouse Club會員翎翊

@e369585

Fri, May 26, 2017 1:54 AM

@FWLegend

Fri, May 26, 2017 1:54 AM

一尾.真‧吃土 : ◕∀◕*)閃亮亮的Koi °♪ : 瑜玄✎ : ぼ喜多カタオモイ : 因為我手賤點了不明連結啊

昨晚的詳細
[工具雷.exe] 【 #電腦】河道上不少人按到縮網址中廣告軟體，我...
然後是我有戳掉一點還是按不完的拒絕…

@FWLegend

Fri, May 26, 2017 1:55 AM

好笑的是別人中的是廣告和首頁綁架，我卻是好像把自己的噗浪帳號登記到自動增加好友機上一樣

阿影🍀

@kage971808

Fri, May 26, 2017 1:55 AM

技技辛苦了！！
技技加油！！

@KMN_TREE

說

Fri, May 26, 2017 1:55 AM

雷.exe : 看到那個數量我不爭氣的笑了啦（被黑單

阿薇🌈 躺平打工人

@rosecandy9019

Fri, May 26, 2017 1:57 AM

雷.exe : 自動增加好友機wwww(笑噴

ぼ喜多カタオモイ

@amy100818

Fri, May 26, 2017 1:57 AM

雷.exe : 自動增加好友機

這個可能是邊緣人才需要的功能www

@FWLegend

Fri, May 26, 2017 1:58 AM

ぼ喜多カタオモイ :

就算我再怎麼邊緣也不會去用那種東西啊 ~~只能說看到朋友(久未上線被盜)轉了東西就按下去的我是個87~~

草壁英彥🍀

@Fantasyweed

Fri, May 26, 2017 1:59 AM

技術部辛苦了！！！

糖果味草莓蠑螈

@jenny30

Fri, May 26, 2017 2:00 AM

技技辛苦了！！！

一尾.真‧吃土

@iop982002

Fri, May 26, 2017 2:02 AM

雷.exe : 雖然是災情不過對不起讓我笑一下

颯林★(๑•̀ㅂ•́)و✧

@satsuki_pukt

Fri, May 26, 2017 2:03 AM

ㄐㄐ辛苦了!!

甜橙奶蓋🍊。

@shanshan50_9933

Fri, May 26, 2017 2:05 AM

技技辛苦了！

RGMG✧到處貓車的礦工

@Miner_Destructor

Fri, May 26, 2017 2:07 AM

辛苦了!早點休息!((

@lucy_haha

Fri, May 26, 2017 2:13 AM

還有一個好老套但最有效的方法, 就是非電子化的記錄密碼方法. 我就不信有人物理來偷東西會偷到你的記密碼本吧?

清蒸檬檸魚

@w1477olk

Fri, May 26, 2017 2:14 AM

技技辛苦了謝謝~

Phantom

@Phantom0963

說

Fri, May 26, 2017 2:16 AM

辛苦了！
還是建議新增二階段認證的功能增強帳號安全

@bluewinds0624

說

Fri, May 26, 2017 2:17 AM

其實現在像是LassPass，1Password等密碼管理器已經足夠好用了，可以自動幫你產生密碼並儲存起來，要用的時侯再複製貼上就好
比起物理儲存密碼方便

地精貝¹²遲刻魔

@gakuya0608

Fri, May 26, 2017 2:18 AM

技技辛苦啦

村長之我可能會揍你

@death82315

說

Fri, May 26, 2017 2:19 AM

看來噗浪也可以考慮雙一下了 ~~勿忘118~~

†梅菲斯特的棲架゜洛､🌈

@Vampire_DJ94

Fri, May 26, 2017 2:22 AM

技技辛苦了！

璇凌☆☆★只是隻長頸鹿

@fate_rebirth

Fri, May 26, 2017 2:23 AM

辛苦了！

司嵐我愛你嫁給我

@nf2u04111570

Fri, May 26, 2017 2:25 AM

辛苦了！！

🌈⚡️🐑☂️つばさ

@dark81506

說

Fri, May 26, 2017 2:27 AM

辛苦了！

煉◇世貿系貴族院見習文官

@kaideran

Fri, May 26, 2017 2:28 AM

謝謝辛苦的ㄐㄐ，ㄐㄐ快去睡覺啦！！｡･ﾟ･(ﾉД`)･ﾟ･｡

百夜hsu

@arain_tree

Fri, May 26, 2017 2:32 AM

技技辛苦了
然後不好意思，想幫朋友問一下，朋友改過密碼卻無法發噗也無法回噗，想問解決方法><

台灣人

@qxr922

Fri, May 26, 2017 2:45 AM

好可怕

westiron

@westiron

說

Fri, May 26, 2017 2:46 AM

小尼🩵🪽心靈富足荷包失血

@kyoya181818

Fri, May 26, 2017 2:51 AM

謝謝辛苦了

萌貝貝ing

@u4fusu06

Fri, May 26, 2017 3:00 AM

辛苦了

花樁屋🪫12月CWT

@Amaranth_2009

Fri, May 26, 2017 3:02 AM

雷.exe : 是災難啊啊，忍不住笑了對不起

展❖肥ㄗㄗ倉鼠獸

@windblue0208

Fri, May 26, 2017 3:03 AM

技技辛苦了

災情平定後（？）去好好睡一覺吧！

Dan

@1024629

Fri, May 26, 2017 3:04 AM

謝謝！辛苦了！！！

七瀨蕉太郎🍀氣分高揚絕高調

@max_360_w

Fri, May 26, 2017 3:08 AM

ㄐㄐ辛苦了><

木呆木!

@Glorie

說

Fri, May 26, 2017 3:12 AM

吵架花園鰻✢啊嚕

@alualu

Fri, May 26, 2017 3:21 AM

技技辛苦了

琴（A-Du）

@lily80132

Fri, May 26, 2017 3:33 AM

辛苦了！

低浮上的菜子♣️コルザ

@sevencat845

Fri, May 26, 2017 3:41 AM

辛苦了

@lucy_haha

Fri, May 26, 2017 3:42 AM

Mr.Twister : 那才危險呢, 密碼還要是完全不經人腦, 完全不記, 過份依賴. 那個app被hack就可以掰了 (facepalm)

北落師門✨

@bellewang77

Fri, May 26, 2017 3:43 AM

技技辛苦了！！

瑪諾（休養中）

@kiena29816

Fri, May 26, 2017 3:44 AM

難怪我早點前不能登入...嚇死了，不過我昨天沒點甚麼東西啊

@FWLegend

Fri, May 26, 2017 4:08 AM

瑪諾（休養中） : 密碼不夠複雜也有可能被用程式反覆登入嘗試暴力破解，或者其他網站帳號密碼跟噗浪一樣，對方直接拿來試就中了

鳴弦

@mifune73

Fri, May 26, 2017 4:15 AM

技技辛苦了！

安✨終會回歸星辰🌙

@anya0728

Fri, May 26, 2017 4:19 AM

技技辛苦了

✦阿森✦文藝復興

@Necktie945

Fri, May 26, 2017 4:19 AM

辛苦了qqqqq

2P.M

@airdos

說

Fri, May 26, 2017 4:22 AM

辛苦了

動けなゐなや

@misaraya

Fri, May 26, 2017 4:24 AM

謝謝技技。

あまかぜ

@kevinseer

Fri, May 26, 2017 4:24 AM

技技辛苦了

阿半的每週任務是心疼花信風

@pansi

Fri, May 26, 2017 4:26 AM

真的辛苦了!!

天羽亞拉希✿FF謝謝大家

@miniakira

需要

Fri, May 26, 2017 4:27 AM

抱歉我朋友的信箱也被盜用了，請問有別的辦法可以改密碼嗎?
噗浪帳號 h6x6h，麻煩您了萬分感謝

瑪諾（休養中）

@kiena29816

Fri, May 26, 2017 4:32 AM

雷.exe : 原來如此，謝謝解答

@FWLegend

Fri, May 26, 2017 4:37 AM

天羽亞拉希✿FF謝謝大家 : 設法重設信箱密碼再重設噗浪的密碼比較實在

梁皇無忌的女僕

@kimberiea

說

Fri, May 26, 2017 5:02 AM

代購憂

@hamusutago

Fri, May 26, 2017 5:14 AM

謝謝技技我可以發噗回噗了（哭啼亂跑亂叫

PADwolf[帕德狼]

@e272

Fri, May 26, 2017 5:39 AM

技技辛苦了快去睡覺
祝技技端午連假可以好好放

@progheal

Fri, May 26, 2017 5:46 AM

路西法的化身·無影 : 那種軟體會讓你使用一個 master password 加密, 有它才能開啟你儲存的密碼; 只要這個 master password 有收好/記好就行了, 並不是完全不經人腦的

城島晶

@koala5978

說

Fri, May 26, 2017 6:03 AM

噗浪對我來說太重要了
所以跟其他帳號的密碼完全不共用
Safety 大成功 XDDD~

麗菜超緩慢尼爾ing

@bbian

Fri, May 26, 2017 6:13 AM

辛苦了~~~

糜泱森

@yangsen1222

Fri, May 26, 2017 6:24 AM

技技辛苦了

⎝Clover。小柯⎠

@Snow3625

說

Fri, May 26, 2017 6:35 AM

技技辛苦了!

indus夜

@i1258i

Fri, May 26, 2017 6:39 AM

啊哈哈，剛好噗浪是不同密碼，辛苦你們了

LUN子轉啊轉

@anita810801

Fri, May 26, 2017 6:44 AM

謝謝ㄐㄐ辛苦了

@lucy_haha

Fri, May 26, 2017 6:46 AM

アルターエゴ mode LPH : 這就是不好的地方, 又回到全部用同一密碼問題, app被hack/master pw外泄就甚麼都完, 根本就是把問題包裝得好像易管理了卻沒真正降低電子外泄風險, 極其量只是一個網GG其他網不是同一密碼.

真正該做的是沒事不要電子化, 電子化的backup最好是物理性, 可以的話就自己記密碼, 用聰明的方法去記去換新的去管理, 而不是靠app

@winter0718

Fri, May 26, 2017 6:55 AM

Fri, May 26, 2017 7:05 AM

路西法的化身·無影 : 這種密碼管理工具很多可以存在本機，不存在app的
你管理好本機儲存的位置就沒有app被駭問題

咲絵🌗虎狼之詞一發不可收拾

@kumori75

Fri, May 26, 2017 6:58 AM

技技辛苦了！！

@KMN_TREE

說

Fri, May 26, 2017 6:58 AM

（扌д・）斤 :
不存本機存雲端的話，
伺服器被駭不是一樣意思嗎

@winter0718

Fri, May 26, 2017 6:59 AM

恩?我的意思是要找存在本機的密碼管理工具阿

@winter0718

Fri, May 26, 2017 7:00 AM

怕電腦壞可以一段時間用一個隨身碟手動備份密碼管理工具的密碼庫
物理性的存好密碼管理工具

@KMN_TREE

說

Fri, May 26, 2017 7:01 AM

（扌д・）斤 :
喔懂了，是這個意思：
可以把資料存在本機端，不把資料存在app端。

@winter0718

Fri, May 26, 2017 7:05 AM

弦音樹 : 斷句問題修正一下

@aki_asakura

問

Fri, May 26, 2017 7:14 AM

（扌д・）斤 : 本機端出事就全部爆炸了不是嗎ＯｘＯ＂？

@winter0718

Fri, May 26, 2017 7:17 AM

朝倉璃。一太病重症 : 放在本機的內容還是可以另外備份阿
自己備份在隨身碟之類的地方多方備份

@aki_asakura

說

Fri, May 26, 2017 7:19 AM

（扌д・）斤 : 啊我是指密碼管理工具。我並沒有使用過類似工具，看上面提到的，是用一個master password登入後可以存取到儲存在裡面的密碼，若是如此，那只要master password外洩，那所有密碼都可以被存取不是嗎？

@winter0718

Fri, May 26, 2017 7:25 AM

朝倉璃。一太病重症 : 他還需要你的本機才能存取阿w
如果取不到物理上的本機你知道MasterPW也沒用

@aki_asakura

說

Fri, May 26, 2017 7:26 AM

（扌д・）斤 : 一個鍵盤側錄的病毒就⋯⋯

@winter0718

Fri, May 26, 2017 7:28 AM

朝倉璃。一太病重症 : 如果你的電腦被上了鍵盤側錄還沒有發現
有沒有密碼管理軟體都不可能防禦吧w

@KMN_TREE

說

Fri, May 26, 2017 7:28 AM

其實不管什麼方法都會有它的風險啦，
只能想辦法在安全與方便之間取捨。

@winter0718

Fri, May 26, 2017 7:32 AM

而且密碼管理軟體就算被側錄盜
側錄到密碼的人還是要遠端遙控打開你的密碼管理軟體
....電腦被控制到這種程度甚麼密碼都救不了啦

@lucy_haha

Fri, May 26, 2017 7:39 AM

人家有辦法有你主密碼你還相信要物理存取才有用?

倒不如說就像弦音樹所說取捨好風險, 人腦聰明一點+少量物理就解決一大部份電子化的風險問題都不去做要去靠app(即application, 就是應用程式, 電子工具也算進去不是只算手機的)?

@winter0718

Fri, May 26, 2017 7:42 AM

路西法的化身·無影 : 我知道app是甚麼....
你是不是完全不理解密碼庫存在本機是甚麼意思?

@winter0718

Fri, May 26, 2017 7:43 AM

app本身根本沒有你的密碼庫
只負責管理
資料都存在你自己的電腦上
你是要怎麼從app去駭....

柴米油鹽

@tkioscar

說

Fri, May 26, 2017 7:48 AM

嚇到了…我裏頭很多黑暗面耶

𝒯𝓎𝓅𝑒-𝓔𝓲𝓰𝓱𝓽

@f787f

Fri, May 26, 2017 8:01 AM

Fri, May 26, 2017 8:02 AM

稍微講解一下，密碼管理軟體仍有流出的風險，從 chrome 插件本身有漏洞導致被讀取記憶的主秘鑰到整個資料庫被盜走(儘管是加密後的資料)都有發生過；就算是離線式的，現在某些盜取認證、密碼的病毒也會特意去攻擊離線安裝的密碼軟體；真要預防最好是使用多個密碼管理器分散風險，然後真正重要的密碼仍建議不要任何紀錄，用手打。

@aki_asakura

說

Fri, May 26, 2017 8:03 AM

（扌д・）斤 : 你的App可以存取到你的密碼儲存位置，那個路徑寫在App裡，只要App被反向就可以取得路徑了啊；若不是儲存路徑，而是call API，那就是API安不安全的問題了。

Hao

@imcafe

說

Fri, May 26, 2017 8:05 AM

技術部辛苦了，非常感謝

@winter0718

Fri, May 26, 2017 8:10 AM

朝倉璃。一太病重症 : 你自己的本機電腦被別人下這麼多指令還毫無反應我覺得這應該不是密碼管理軟體的錯吧....?
真的這麼擔心你不如準備一個環境只存密碼管理軟體

@winter0718

Fri, May 26, 2017 8:12 AM

人腦能做到的密碼管理軟體都能做到
擔心駭密碼管理軟體? 準備一個離線環境阿

@winter0718

Fri, May 26, 2017 8:13 AM

現實是一堆人根本記不起也不想記一堆網站不同密碼
不然就不會有這次的事件了
硬要舉密碼管理軟體被駭的例子然後無視這次這麼大的事件我不太能理解這樣的比較....?

@aki_asakura

說

Fri, May 26, 2017 8:15 AM

（扌д・）斤 : 一隻木馬可以解決很多事，運行起來一般人不會察覺的ｒｙ。其實我不是要跟你吵（可能語氣比較生硬，抱歉），每個作法都有其好處，也有其缺點。密碼管理工具免去記憶多組密碼的麻煩，缺點就是Master Password外洩就可能整組外洩。

@aki_asakura

說

Fri, May 26, 2017 8:16 AM

我的本意是希望大家看到一個工具的時候除了看見它的好處，同時也要認知到它的風險為何。

@progheal

Fri, May 26, 2017 8:16 AM

簡單的比方就是: 別人就算有你保險櫃的密碼, 他也要找到你的保險櫃才有用; 當然保險櫃密碼跟保險櫃本身都很重要, 但要取裡面的東西還是要兩者皆有才行 -- 而且保護好保險櫃還更重要, 因為別人如果有你的保險櫃那他可以暴力開箱, 但只有密碼是什麼都做不到的

@aki_asakura

說

Fri, May 26, 2017 8:17 AM

我並不是無視這次的事件，無視這次事件我也不會關注這裡了，但是我希望大家可以認知到不同做法（使用或不使用密碼管理工具）的優缺點分別為何，評估後再來決定。

@progheal

Fri, May 26, 2017 8:17 AM

要使用密碼管理工具就要知道他的「保險櫃」是什麼然後進行保護, 並不是全部傻傻的都交給程式

ಠAಠ

@randescr

說

Fri, May 26, 2017 8:18 AM

在自己電腦遭入侵以至於密碼管理軟體被偷看光的情況, 其實就算沒有密碼管理管體你也是被看光了....但反過來說如果出問題的是某個網站密碼外洩了, 而用戶本機沒有問題, 這時密碼管理軟體可以發揮不錯的作用

@progheal

Fri, May 26, 2017 8:19 AM

至於木馬的問題那就又回到電腦的使用習慣上了, 延用比方就是你家門戶大開那保險櫃什麼都一樣沒用

@progheal

Fri, May 26, 2017 8:20 AM

那拿門戶大開去討論保險櫃沒用這我實在不知道到底邏輯在哪裡...

@winter0718

Fri, May 26, 2017 8:20 AM

Fri, May 26, 2017 8:34 AM

朝倉璃。一太病重症 : 我想表達的是MasterPW外洩的問題實際上已經有很多的解了
存在本機是我認為最安全的做法
雖然我舉了離線環境不過我個人是沒有到這麼極端
密碼管理軟體並不是MasrterPW外洩就可以輕鬆的被整組取走了
現在有很多種方式存在本機二階段驗證都可以很好的提升密碼管理軟體的安全

@FWLegend

Fri, May 26, 2017 8:21 AM

簡單來說平常就不要去奇怪的網站註冊留下帳號~~不然最少也要用個炮灰帳號~~不然再多的「防護措施」都只是亡羊補牢啊XD ~~是說雖然我講不要去「奇怪的」網站，連Dropbox這種不奇怪的網站也爆炸過惹…~~

@winter0718

Fri, May 26, 2017 8:21 AM

重複輸入了編輯一下

@aki_asakura

說

Fri, May 26, 2017 8:45 AM

Ruk0: （扌д・）斤 : 因為沒有人可以確保Local端是安全乾淨的，所以我才會這樣說。就因為一般使用者對資訊理論不足，所以才需要解釋不是嗎？了解後再評估，要不要使用就是自己的決定了。不過上面提到有二階驗證，那可靠性會提升不少，我先前確實不曉得有密碼管理工具搭配二階驗證，這是我所不知的地方。

@winter0718

Fri, May 26, 2017 8:57 AM

朝倉璃。一太病重症 : 沒事
本來就是討論才能增長雙方知識
我自己的角度會預設本機是乾淨的
畢竟如果本機已經被入侵,一般沒有知識的使用者不管做甚麼都很難去防禦(重灌也不是萬解)
而且有正確使用防火強跟防毒軟體已經可以很大程度防禦這些病毒了
所以我才會選擇推薦密碼管理軟體,當然如果自己的本機很危險可能就如你所說不適合使用密碼管理軟體了

@progheal

Fri, May 26, 2017 8:57 AM

朝倉璃。一太病重症 : 我還是覺得在討論密碼管理軟體時提木馬就像討論保險櫃安全性時提房間會不會被入侵一樣, 雖然同等重要但根本和主題無關...

@progheal

Fri, May 26, 2017 9:03 AM

我們最一開始的討論 (以及這次事件本身) 是在外面網站共用密碼造成外洩, 密碼管理軟體做為針對這個問題的解決方式被提出來, 我不覺得這時提起本機安全性會對討論有所幫助

@FWLegend

Fri, May 26, 2017 9:05 AM

所以最重要的還是教育使用者養成良好的網路使用習慣，減少拜訪不良網站、密碼複雜度提高、減少重複使用、真的記不起來就選擇安全性較高的管理軟體輔助
雖說最後一條通常需要一定程度的相關知識才有辦法辨別…

@progheal

Fri, May 26, 2017 9:06 AM

反而對於所謂「不了解資安的一般人」來說會覺得說怎麼毛這麼多

@FWLegend

Fri, May 26, 2017 9:14 AM

真的，最後就會乾脆自暴自棄不做任何措施 ~~反正爆炸再找身邊的工具人或花錢消災~~

@bluewinds0624

Fri, May 26, 2017 9:17 AM

朝倉璃。一太病重症 : （抱歉正在工作這麼慢才回應）
你家的電腦已經中了密碼的話，不管你是用物理方法還是什麼方法去儲存密碼都是沒用的。
與其說這是密碼管理工具的缺點，不如說這本來就是密碼的缺點

橘星Juxing★

@lovedede0911

說

Fri, May 26, 2017 9:43 AM

愛你喔~

RubyTea紅玉紅茶

@RubyRussianRed

Fri, May 26, 2017 10:20 AM

會開放刪帳嗎因為就算停用黑客黑入還是一樣會開啟

@lucy_haha

Fri, May 26, 2017 10:28 AM

（扌д・）斤 : 存本機又如何? 這還是一個主密碼就全部gg的風險啊!

我都說了, 最應該作的事應該是用聰明的方法去記和作密碼, 要不然你還是有一個很大的風險就是主控/app爆你都要爆 (我挺肯定有app爆過). 明明有腦袋不用有簡單物理都不用, 可以幾乎斷所有風險的事都不去做卻要靠別人的安全與否去拿自己的密碼去賭, 只能說是人太懶.

@aki_asakura

說

Fri, May 26, 2017 10:30 AM

アルターエゴ mode LPH : 我是覺得工具運行的環境（也就是本機端）沒辦法完全被排除在考量外，畢竟實務上是分不開的，不過這樣確實增加了理解的難度。

(* ´ ▽ ` )ﾉ

@gekonyann

Fri, May 26, 2017 10:31 AM

用自己覺得好的方法就好

@aki_asakura

說

Fri, May 26, 2017 10:32 AM

雷.exe : 其實有人會把重要的東西存在外接硬碟之類的，電腦就隨便用（？），哪裡怪怪的就重灌ＸＤ＂。

@lucy_haha

Fri, May 26, 2017 10:34 AM

要教應該教如何記/作一個安全度高又記到的方法, 而不是旨意app不爆. 而且你提到本機, 如果app/本機爆掉你的master一點用都沒. 重點是怎去自身記/非電子記而不是沒必要都把不需電子化的東西電子化, 而這個正是現代人的最大問題.

@winter0718

Fri, May 26, 2017 10:35 AM

路西法的化身·無影 : 都跟你說了
存本機需要使用到本機才能登入
兩階段驗證也不能只用密碼登入
為什麼你一直堅持只要一個主密碼就可以登入密碼管理軟體.....?

@aki_asakura

說

Fri, May 26, 2017 10:36 AM

（扌д・）斤 : 謝謝你和我討論＞＜。我自己會接觸到的家人、朋友，大多沒有良好的使用習慣與意識，等到他們找我的時候電腦常常已經亂七八糟了ｏｒｚ，所以我會有這種顧慮。

@aki_asakura

說

Fri, May 26, 2017 10:40 AM

Mr.Twister : 我覺得這是「爆很多東西」跟「爆更多東西（管理工具中儲存的所有）」的差別（？）。不過目前毫無缺點的方式是不存在的沒錯。

@FWLegend

Fri, May 26, 2017 10:42 AM

朝倉璃。一太病重症 : 的確也是個好辦法~~然後問題就變成隨身硬碟的保存了~~((不要節外生枝

@aki_asakura

說

Fri, May 26, 2017 10:42 AM

雷.exe : ~~備份十份。~~

@FWLegend

Fri, May 26, 2017 10:44 AM

路西法的化身·無影 : （扌д・）斤 : 然後兩位是不是互相有認知上的誤解，我覺得兩方指的本機這件事好像有落差

@FWLegend

Fri, May 26, 2017 10:45 AM

朝倉璃。一太病重症 : ~~一顆不夠，買十個！現在買還有附贈…(略~~

@lucy_haha

Fri, May 26, 2017 10:53 AM

人家辦法爆你主控你旨意人家爆不掉你其他的東西進你電腦? two factor 還不是一樣是電子化? 人家爆到你電子的東西你覺得只要依賴也是電子的東西是好辦法?

怎麼不肯物理化一些本來不需電子化也不花太大工夫的東西反而覺得電子化有辦法可以絕對安全? 當然每樣事物都有風險, 但聰明的就不該靠一個方法去賭只要它不死就沒事, 而且只有物理隔絕和自己記着才可以不會死一個死全家, 物理也只是輔助但人要懂得怎麼記才是重點. 不然你把電腦說得多安全都沒用, 因為密碼會泄都是因為有電腦不安全, 要解決怎可以假定app/本機/two factor就沒事?

@winter0718

Fri, May 26, 2017 11:14 AM

Fri, May 26, 2017 11:15 AM

路西法的化身·無影 :我沒有假定，現實是這次事件就是人腦都想把密碼設定成同一個，不知道你能舉出多少密碼管理工具被駭的例子
不過我提醒一下，這次問題可是人腦的問題喔

@winter0718

Fri, May 26, 2017 11:17 AM

你怎麼會覺得人腦有辦法記得每個網站一個不一樣沒有規律的密碼，或是我直接的問一下，你所有網站的密碼都是沒有規律的不同密碼，然後記下來了嗎？

@winter0718

Fri, May 26, 2017 11:19 AM

光是本次駭客事件駭客公布的帳號就多達四萬筆，這還不是全部
這樣的事件擺在眼前，然後堅持人腦記才是唯一？

@lucy_haha

Fri, May 26, 2017 11:19 AM

（扌д・）斤 : 所以我才說應該教人怎去記, 真的不行也應該是物理backup. 難道你真的覺得叫他們用這種人腦去用app是好事? 要解決的是記密碼/變個自己記到又夠強的密碼出來, 不是依賴風險還是有一定高的東西

@winter0718

Fri, May 26, 2017 11:20 AM

路西法的化身·無影 : 只要離線使用密碼管理工具是不是根本沒有你說的問題？

@bluewinds0624

Fri, May 26, 2017 11:39 AM

朝倉璃。一太病重症 : 其實本機被駭爆的一樣多，因為你想想自己平常用帳號總會輸入密碼，怎躲都躲不過木馬
跟密碼管理工具被駭差不了多少

@bluewinds0624

Fri, May 26, 2017 11:41 AM

路西法的化身·無影 :

其實我想說很多網絡安全指引就是不建議用物理方法去記密碼喔。
（假如你在公司，只要有人有心就能偷到你的密碼了）

在我以前的公司也是有誰用物理方法記密碼就會被警告的

@bluewinds0624

Fri, May 26, 2017 11:43 AM

而且事實上就是人腦不可靠所以才需要用工具，例如筆記本
什麼？你說筆記本很安全？

....拜託有心人要偷也不是難事吧....

牙醫沙爾🍤(ง ื▿ ื)ว

@DeNT15T

Fri, May 26, 2017 11:44 AM

試問如何判別可能會被嘗試登入的帳號？

@FWLegend

Fri, May 26, 2017 11:54 AM

牙醫沙爾🍤(ง ื▿ ื)ว : 這太難了w應該說你只要有網路帳號就會有人去試著盜取~~亂槍打鳥只要打到一個肥的就噱海了，其他的小帳號賣掉當零花多喝一杯飲料也好~~

@winter0718

Fri, May 26, 2017 12:00 PM

牙醫沙爾🍤(ง ื▿ ื)ว : 駭客有公開了部份他駭入的帳號資料
我的噗浪帳號安全嗎?
有人把那個資料做成網頁可以查詢了
不過請注意
查的到的一定被盜了,沒查到的不保證安全

@Bossliaw

說

Fri, May 26, 2017 12:07 PM

每個方法都有風險，但也許可以慢慢從密碼管理器過度到發明自己的方便記憶的密碼模式來做。如果覺得公有雲不安全，可以用本機端的KeePass密碼管理器。另外，雖然不推薦把自己的密碼模式公開給別人知道，但我發現有個模式蠻好的，各位可以看這個字串猜猜我如何打出來的：qjx;4j04njo4 = 噗浪萬歲

@Bossliaw

說

Fri, May 26, 2017 12:10 PM

各位可以開始try我的密碼了（爆

@bluewinds0624

說

Fri, May 26, 2017 12:41 PM

鱉大叔 : 看到你這篇回應我想起了這篇文章XD
如何防止黑客入侵[3]：如何构造安全的口令/密码

想起來以前還有人會用歌詞當密碼（炸

@Bossliaw

說

Fri, May 26, 2017 12:43 PM

其實我覺得這個模式的entropy高到爆炸 xkcd: Password Strength

Are passwords made up from concatenating a few forei...

@Bossliaw

說

Fri, May 26, 2017 12:56 PM

還真的有人想過，不過被downvote有點慘

茨陽

@ayahiever

Fri, May 26, 2017 12:57 PM

感謝噗浪團隊保護噗友不遺餘力

@FWLegend

Fri, May 26, 2017 1:05 PM

鱉大叔 : 曾經在CS 1.6連線模式上看過這種聊天方法的我表示閱讀無壓力(被打

@Bossliaw

說

Fri, May 26, 2017 1:12 PM

不過two factor還是不錯~ 還有怕機器人try就放個reCaptcha擋 (不是古老的扭曲文字喔，那個會被深度卷積類神經網路破解 wwww

阿唯🌚ドーンだYO

@yui_mitsuki

Fri, May 26, 2017 1:17 PM

樓上讓我想到那個永遠選不出貓的那幾張圖...

@lucy_haha

Fri, May 26, 2017 1:18 PM

Mr.Twister : 公事用的當然是例外, 人要偷電腦還是筆記本都是看人的問題. 我的假設是一般人來說誰會被看上而又知道你的物理本在哪? 如果你是政要/億萬富翁的話那就兩種都要煩惱如何擋, 要不然網上竊賊才不可能直接到你家偷, 要偷都先偷master key. 但無論如何這裡的人腦問題就是記不了太多密碼就懶了, 怎可以叫他們更懶去依賴單一密碼然後說這是好辦法? 我就說了, 首要是教他們自己生產一個易記又不會易被猜中的高度安全密碼, 而不是連幾個最重要的密碼都不記直接依賴電腦. 明明是電子化不夠可靠的問題但又依賴第三方電子東西去記? 改變人腦/最少要backup也不是電子化才會比較安全吧.

P.S. 難道用app記不會被警告?

@FWLegend

Fri, May 26, 2017 1:25 PM

阿唯🌚ドーンだYO : ~~三張鵝兩張雞一張鴕鳥，請選出下面含有貓咪的圖片~~

@lucy_haha

Fri, May 26, 2017 1:28 PM

離線用電腦, 隔壁又多一部電腦來上網去分開? 沒人說不行, 但是... 你那來另一部電腦啊, 那種人腦才不會有空閒這樣做吧, 對他們以及絕大部份人來說筆記本易得多了. 而且除非你平常有backup, 電腦一死也一樣有死全家問題. 所以回歸問題中心, 怎麼就不教人用人腦去記, 而要靠電腦?

@winter0718

Fri, May 26, 2017 1:29 PM

路西法的化身·無影 : 好吧
你這麼認為你有辦法教人一個一個記所有的密碼那我無話可說了
討論都在上面
相信大家自有公評

@bluewinds0624

說

Fri, May 26, 2017 1:29 PM

Fri, May 26, 2017 1:31 PM

路西法的化身·無影 : 公司就是統一用密碼管理器記的，你覺得呢？: )
然後我前面也有貼過一篇是教人如何設計一個好密碼的，我從不否認這是一個好方法
但如果改變人腦這麼容易，這個世界也就不會有那麼多笨蛋了你說對不對(.....）
（根據在舊公司做IT Support的經驗，用戶蠢的程度是永遠超過你的預計的。）

@bluewinds0624

說

Fri, May 26, 2017 1:31 PM

至於Master Key和儲存密碼的檔案也不是隨便就可以偷的，很多時侯是要對方直接入侵你的電腦才會有機會出事。但當到了那種程度，就算你用物理還是人腦的方法還是一樣會被盜取密碼（你知道什麼叫鍵盤側錄程式嗎？）

@bluewinds0624

說

Fri, May 26, 2017 1:32 PM

電子化是有風險，但把電子化妖魔化不是好事喲。

@lucy_haha

Fri, May 26, 2017 1:36 PM

... 密碼好多都可以自己定的, 你知道嗎? 自己懂生產一個自己可記憶的密碼, 自然會懂記啊.
而且真的真的不行, 去到公事也太多不能改的話, app的風險即使有機會被物理低也不會低好多. 那個時候你物理還是app記你都是要被警告吧? 而且誰家公司這麼佛心可以讓你除時有離線電腦(不易被盜)在身去安全記密碼?

@winter0718

Fri, May 26, 2017 1:40 PM

.....誰家公司電腦防火牆會檔不住外來的遠端遙控啦

@winter0718

Fri, May 26, 2017 1:42 PM

這IT人員可以直接解職了吧
你不會說公司也要考量被遠端遙控的風險吧?

@lucy_haha

Fri, May 26, 2017 1:42 PM

Mr.Twister : 那是你公司特別好的問題, 一般人/公司??

而且key logger你用主控他會知道, 有本事key logging說不定他就能存取電腦/two factor也有漏洞.

我也不是甚麼妖魔化電腦, 倒是明知有大風險又對外有一定價值的正常IT人的常識也知道不應該只靠電腦, 否則出包是早晚問題.

@winter0718

Fri, May 26, 2017 1:45 PM

路西法的化身·無影 : 自己定?你知道有人統計過人腦所想出來的可記憶密碼中
TOP10常見的的密碼佔了所有密碼10%嗎?
甚麼意思?人腦想出來的密碼有10%可以在10次嘗試中試出來
請問密碼管理工具被盜的風險有大於10%嗎

@bluewinds0624

說

Fri, May 26, 2017 1:46 PM

Fri, May 26, 2017 1:47 PM

路西法的化身·無影 : 對不起，我已經看不太懂你在寫什麼了，請冷靜一點理好自己的中文。
所以我就說如果每個人都那麼聰明能好好生產了自己記得住又安全的密碼，這個世界還有笨蛋嗎？（現實上可是有家裡無法上網就去投訴別人公司的APP把他家路由器弄壞的人存在哪....）

@bluewinds0624

說

Fri, May 26, 2017 1:46 PM

@lucy_haha

Fri, May 26, 2017 1:48 PM

而你叫那種人去用電腦豈不是要他們更智障一死死全家? 你可以解決你不被煩的問題但這種人早晚也會有事. 這種做法應該是last resort, 而且你一說就說這方法連叫人用個好點的方法都不先試, 本來肯物理的都變懶吧?

@FWLegend

Fri, May 26, 2017 1:50 PM

Mr.Twister : 我搞才藝班的，會請家長可以帶iPad來裝上課用的App(大公司出品基本有保障才對)，結果隔周家長抱怨我們的App把他們iPad搞壞了...

@winter0718

Fri, May 26, 2017 1:50 PM

抱歉我聽不懂你在講甚麼....

@bluewinds0624

說

Fri, May 26, 2017 1:51 PM

感覺一直在跳針，我就只說結論囉。
密碼管理器的確有其風險，但如果使用本地儲存的密碼管理器的話一般除非電腦直接遭到入侵，否則密碼被盜的風險其實是很低的
而且如果你的電腦真的遭到入侵，隨時可能早已植入鍵盤側錄程式，到時無論你是用人腦還是物理記，只要你一輸入密碼駭客就會通通知道，怎樣藏都沒有用。

@bluewinds0624

說

Fri, May 26, 2017 1:52 PM

資安放大鏡－什麼是鍵盤側錄程式？
不知道什麼是鍵盤側錄程式的話請看這篇文章。

@bluewinds0624

說

Fri, May 26, 2017 1:52 PM

還有，永遠不要太過相信人的腦袋。

@lucy_haha

Fri, May 26, 2017 1:55 PM

我才不是在說甚麼1234567那種, 所以我才說要教一個好方法, 不是叫人自己智障用54321啊.

當然, 你不可能教到所有人, 所以最後app也是沒有辦法中的辦法. 可是連真的要backup也先嘗試物理的也沒有跟人說, 也有點太靠害吧? 他們的電腦才不可能這麼安全, 倒是叫他們不把筆記本帶出外應該比較不難吧?