1
tommyZZM 2020 年 7 月 29 日 我查过社工库,自己常用的账号密码是已经被暴露的
|
3
Leigg 2020 年 7 月 29 日 via Android
不用查了,只要我想,你家在哪我都能知道。
|
4
shendaowu 2020 年 7 月 29 日 |
5
momo1999 2020 年 7 月 29 日 上网不涉密,涉密不上网
|
7
zhw2590582 2020 年 7 月 29 日 可以不同网站用不同用户名,例如 baidu-test,google-test,一旦泄露就知道从哪里泄露的
|
8
xingyuc 2020 年 7 月 29 日
只能看到一小部分吧?
除非那些大公司(每天都用他服务)的被曝光泄露数据或存储隐私内容,不然你注意点也不会知道具体的泄露情况。 设想一下如果每人的 ID (手机号?),需要用的时候生成一个加密串,由统一接口验证并返回是否本人之类的(有点类似 appid hhh ),现实中没有需要用到实际 ID 的情况下,泄露是不是比较难了 |
9
qiumaoyuan 2020 年 7 月 29 日
成为专业的网络安全从业者
|
11
DoctorCat 2020 年 7 月 29 日 这个命题的关键是信息不对称性,即你不知的他人知;你知的他人不知。
如果他人知道你的信息,大概你也不会知道他们知道了;你知道的,他人大概可能是不知道的。 所以是否安全,似乎是个伪命题。这个世界永远魔高一丈。 |
12
typetraits 2020 年 7 月 30 日 我从 2018 年之后注册的所有网站,帐号取 uuidgen 输出的前 8 位或者随便两个单词的组合,密码用 1Password 随机生成 64 位大小写字母+数字+符号
邮箱使用 ProtonMail |
13
typetraits 2020 年 7 月 30 日
信息泄露了自己也不知道,只能想办法尽可能减少信息泄露带来的损失
|
14
gtheone1 2020 年 8 月 1 日
@typetraits 怎么解决国内访问速度慢的问题
|
15
typetraits 2020 年 8 月 1 日
@gtheone1 #14 使用代理呀
|
16
uTOmOuk3L6sb4MSI 2020 年 8 月 10 日 via iPhone
前几天在 TG 的社工库 bot 查了下自己的信息,就决定用密码管理器了。
但凡涉及个人隐私、财产安全的,都改了个遍。随机生成密码,每一个账号密码都不一样。能上两步验证的都上了。 改密码之前,别人通过社工库很容易找到我住址。什么招聘网站、学信网、购物网站,如果没有异地登陆验证的话,太容易被人肉了 |