Comments on: 無名小站強制換密碼之不負責任猜測 http://blog.gslin.org/archives/2007/07/05/1227/ 幹壞事是進步最大的原動力 Thu, 04 Dec 2008 01:33:31 +0000 http://wordpress.org/?v=2.6.5 By: Q http://blog.gslin.org/archives/2007/07/05/1227/#comment-236098 Q Thu, 19 Jul 2007 13:04:29 +0000 http://blog.gslin.org/archives/2007/07/05/1227/#comment-236098 個人的猜測是他們是想確定到底真正有多少使用者 據說搞出這個風波的理由是, 為了換成SSL和要求更換密碼, 因此要使用者重新認證 而前者, 用不用SSL和使用者的密碼, 或使用者是不是真的是這個人, 一點關係也沒有 至於後者, 只要某次登錄的時候, 隨便找個藉口, 強迫使用者更換密碼, 無論是想借機拿到 plaintext, 還是真的為了加強密碼強度, 都可以做的到, 除非是密碼檔從資料庫被盜走, 不得不全面更換密碼, 否則似乎沒必要如此大動干戈 而用 email 認證, 對確認使用者身份的效用, 根本就是不切實際, 拿來宣示說我們不是沒有認證, 藉以減輕責任的效果, 還比真正的用處要大的多, 所以, 一樣找個藉口在某次登錄的時候要你重新認證即可 還有一個可能是, 為了整合進 yahoo 的系統, 但為了減少成本, 而不想等使用者慢慢改密碼, 可是這種公司買來買去的事, 在國外根本是再平常不過的事, 而且使用者才是入門網站真正競爭的東西, 除非原本的系統有重大問題, 很難整合進新系統, 否則這等於是跟自己的錢過不去 所以, 為什麼 yahoo 會不惜趕走生財的使用者, 也要大動干戈呢? 說穿了, Blog 哪有什麼了不起的技術可言? yahoo 會買完全是看上使用者的數目, 因此, 有可能 yahoo 察覺真正 active 的使用者遠不如購併當初所說的數字, 而這個數字很能是真正價碼的關鍵, 所以必須搞清楚 個人的猜測是他們是想確定到底真正有多少使用者

據說搞出這個風波的理由是, 為了換成SSL和要求更換密碼, 因此要使用者重新認證
而前者, 用不用SSL和使用者的密碼, 或使用者是不是真的是這個人, 一點關係也沒有
至於後者, 只要某次登錄的時候, 隨便找個藉口, 強迫使用者更換密碼, 無論是想借機拿到 plaintext, 還是真的為了加強密碼強度, 都可以做的到, 除非是密碼檔從資料庫被盜走, 不得不全面更換密碼, 否則似乎沒必要如此大動干戈
而用 email 認證, 對確認使用者身份的效用, 根本就是不切實際, 拿來宣示說我們不是沒有認證, 藉以減輕責任的效果, 還比真正的用處要大的多, 所以, 一樣找個藉口在某次登錄的時候要你重新認證即可
還有一個可能是, 為了整合進 yahoo 的系統, 但為了減少成本, 而不想等使用者慢慢改密碼, 可是這種公司買來買去的事, 在國外根本是再平常不過的事, 而且使用者才是入門網站真正競爭的東西, 除非原本的系統有重大問題, 很難整合進新系統, 否則這等於是跟自己的錢過不去

所以, 為什麼 yahoo 會不惜趕走生財的使用者, 也要大動干戈呢?
說穿了, Blog 哪有什麼了不起的技術可言? yahoo 會買完全是看上使用者的數目, 因此, 有可能 yahoo 察覺真正 active 的使用者遠不如購併當初所說的數字, 而這個數字很能是真正價碼的關鍵, 所以必須搞清楚

]]> By: Andy199113 http://blog.gslin.org/archives/2007/07/05/1227/#comment-235093 Andy199113 Tue, 10 Jul 2007 10:28:29 +0000 http://blog.gslin.org/archives/2007/07/05/1227/#comment-235093 以下是我嘗試的結果 如果信箱是: 1.GMAIL應該是自動被轉至垃圾廣告區裡! 2.MSN就直接被砍掉 3.是YAHOO信箱的話，果不其然不到0.5秒時間，馬上就有信了(真是過份阿...應該也算資料庫自動整合了巴(如果有無名+YAHOO信箱的話) 真不知道他們在幹麻!在這之後，不知道是不是這原因，我的及時通帳號，常會多出一些怪咖(外國白目 哪國都有...各國文字都看的到) 可能真的把帳號賣給廣告公司巴，賺取利潤....可惡>_<(純粹猜測) 以下是我嘗試的結果

如果信箱是:
1.GMAIL應該是自動被轉至垃圾廣告區裡!
2.MSN就直接被砍掉
3.是YAHOO信箱的話，果不其然不到0.5秒時間，馬上就有信了(真是過份阿…應該也算資料庫自動整合了巴(如果有無名+YAHOO信箱的話)

真不知道他們在幹麻!在這之後，不知道是不是這原因，我的及時通帳號，常會多出一些怪咖(外國白目 哪國都有…各國文字都看的到)
可能真的把帳號賣給廣告公司巴，賺取利潤….可惡>_<(純粹猜測)

]]> By: roga http://blog.gslin.org/archives/2007/07/05/1227/#comment-235058 roga Tue, 10 Jul 2007 01:58:14 +0000 http://blog.gslin.org/archives/2007/07/05/1227/#comment-235058 有名大站的邏輯就是這樣讓人搞不清楚.. 我完全想不出來這麼做好處是什麼..徒增他們的使用者困擾罷了..唉 有名大站的邏輯就是這樣讓人搞不清楚..

我完全想不出來這麼做好處是什麼..徒增他們的使用者困擾罷了..唉

]]> By: Roy http://blog.gslin.org/archives/2007/07/05/1227/#comment-234852 Roy Sun, 08 Jul 2007 01:25:58 +0000 http://blog.gslin.org/archives/2007/07/05/1227/#comment-234852 個人認為是第三個可能：丁丁大站要的是各用戶的雙證 XD 要是第二個可能的話只要刪掉所有session再在登入時做手腳就可以無聲無息拿到plain text password了 個人認為是第三個可能：丁丁大站要的是各用戶的雙證 XD
要是第二個可能的話只要刪掉所有session再在登入時做手腳就可以無聲無息拿到plain text password了

]]> By: [記錄]無名小站要求用戶更新密碼，然後客服可以幫忙登入?-酷玩意部落格(sharecool.org) http://blog.gslin.org/archives/2007/07/05/1227/#comment-234694 [記錄]無名小站要求用戶更新密碼，然後客服可以幫忙登入?-酷玩意部落格(sharecool.org) Fri, 06 Jul 2007 14:26:03 +0000 http://blog.gslin.org/archives/2007/07/05/1227/#comment-234694 [...] 2007.07.05 08:25 無名小站強制換密碼之不負責任猜測 [...] [...] 2007.07.05 08:25 無名小站強制換密碼之不負責任猜測 [...]

]]> By: AntiWretch ::PIXNET BLOG:: http://blog.gslin.org/archives/2007/07/05/1227/#comment-234688 AntiWretch ::PIXNET BLOG:: Fri, 06 Jul 2007 13:34:03 +0000 http://blog.gslin.org/archives/2007/07/05/1227/#comment-234688 <strong>[公告] AntiWretch 反無名貼紙上架啦~~~...</strong> \r\n千呼萬喚始出來，在努力的趕工之下，終於將反無名貼紙做好啦\r\n畢竟我美工很差，如果有朋友覺得你做的更經典的~也歡迎mail和我講~XD\r\n\r\n\r\n\r\n\r\n\r\n反無名連署貼紙語法... [公告] AntiWretch 反無名貼紙上架啦~~~…

\r\n千呼萬喚始出來，在努力的趕工之下，終於將反無名貼紙做好啦\r\n畢竟我美工很差，如果有朋友覺得你做的更經典的~也歡迎mail和我講~XD\r\n\r\n\r\n\r\n\r\n\r\n反無名連署貼紙語法…

]]> By: AntiWretch ::PIXNET BLOG:: http://blog.gslin.org/archives/2007/07/05/1227/#comment-234687 AntiWretch ::PIXNET BLOG:: Fri, 06 Jul 2007 13:33:08 +0000 http://blog.gslin.org/archives/2007/07/05/1227/#comment-234687 <strong>[丁丁] 開張大吉, 淺說丁丁大站密碼事件...</strong> 這次丁丁大站真的太酷炫了, 弄的滿城沸沸揚揚的丁丁機制又重出江湖了相信這次很多朋友都體驗到丁丁是個人材的威力了,筆者只能說幸好筆者當初選用的是Seednet?!, 用的是mail認證~XD, 不然現.... [丁丁] 開張大吉, 淺說丁丁大站密碼事件…

這次丁丁大站真的太酷炫了, 弄的滿城沸沸揚揚的丁丁機制又重出江湖了相信這次很多朋友都體驗到丁丁是個人材的威力了,筆者只能說幸好筆者當初選用的是Seednet?!, 用的是mail認證~XD, 不然現….

]]> By: Blog.XDite.net » 變更密碼是為了提升密碼安全性? http://blog.gslin.org/archives/2007/07/05/1227/#comment-234654 Blog.XDite.net » 變更密碼是為了提升密碼安全性? Fri, 06 Jul 2007 07:32:30 +0000 http://blog.gslin.org/archives/2007/07/05/1227/#comment-234654 [...] 雖然有知情長輩透露 Y 社的設計是絕不存明碼（就是一目了然的原始密碼）。但是，這張圖不免讓大家猜測，丁丁大站是否藉此次變更密碼的動作，自己偷偷存了一份明碼回家？ [...] [...] 雖然有知情長輩透露 Y 社的設計是絕不存明碼（就是一目了然的原始密碼）。但是，這張圖不免讓大家猜測，丁丁大站是否藉此次變更密碼的動作，自己偷偷存了一份明碼回家？ [...]

]]> By: smartwen http://blog.gslin.org/archives/2007/07/05/1227/#comment-234497 smartwen Thu, 05 Jul 2007 10:54:10 +0000 http://blog.gslin.org/archives/2007/07/05/1227/#comment-234497 猜測是第二個 猜測是第二個

]]> By: [書籤] 2007.07.05 « Angie Said http://blog.gslin.org/archives/2007/07/05/1227/#comment-234495 [書籤] 2007.07.05 « Angie Said Thu, 05 Jul 2007 10:07:26 +0000 http://blog.gslin.org/archives/2007/07/05/1227/#comment-234495 [...] 無名小站強制換密碼之不負責任猜測 at Gea-Suan Lin’s BLOG [...] [...] 無名小站強制換密碼之不負責任猜測 at Gea-Suan Lin’s BLOG [...]

]]>