作者:李铁军 金山软件 · 北京
有天和一个朋友聊天,谈到微博注册。朋友随意说自己通常用一个邮箱注册,经常去的网站和邮箱共用相同的密码,因为这样方便好记。听完,我一直在思考这个问题,并把它发到围脖上:
你会有这样的坏习惯么?注册一个互联网服务(比如团购、微博等),大多数情况下会让你提供一个邮箱地址,你是否会习惯性地将邮件密码输进去。如此一来,你使用所熟悉的邮箱地址去登录这个新的互联网服务时,会将你的邮箱帐号和密码都暴露给第三方服务商。而这些服务器,也许会被黑客入侵……
围脖、团购、博客或一些论坛,为方便记忆和吸引回访,网站会尽可能将新注册用户的ID和用户最常用的邮箱相关联。比如,我曾经在新浪、搜狐、网易分别注册过博客空间,结果第二天,我就把这几个网站注册的ID和博客地址给忘掉了。因为,注册百度空间之后可以自定义路径,我习惯性的使用了自己的名字,发现竟然被我抢先使用,于是这个空间我一写就是5年。
显然,这些年来,许多网站吸取了注册ID被遗忘的教训,一般会支持用户使用邮箱、MSN、手机号等注册,注册的同时为用户随机分配一个ID,再将激活链接发送到关联的常用邮箱。激活以后,用户就可以直接使用邮箱地址登录了。类似的注册系统被广泛使用于微博客、团购网站。
现在,风险来了,发现很多人为了方便记忆,登录密码也和邮箱一样。结果就会造成,用户的邮箱登录信息,被大量复制到第三方网站。当然,大部分网站会将用户密码加密,但也有例外。在上面那条围脖的讨论中,就有网友这样评论:

那么,对于已经将密码加密的,就安全了吗?
当然不是。尽管,许多网站将用户提交的密码使用了不可逆的加密算法,就连管理员自己都得
有天和一个朋友聊天,谈到微博注册。朋友随意说自己通常用一个邮箱注册,经常去的网站和邮箱共用相同的密码,因为这样方便好记。听完,我一直在思考这个问题,并把它发到围脖上:
你会有这样的坏习惯么?注册一个互联网服务(比如团购、微博等),大多数情况下会让你提供一个邮箱地址,你是否会习惯性地将邮件密码输进去。如此一来,你使用所熟悉的邮箱地址去登录这个新的互联网服务时,会将你的邮箱帐号和密码都暴露给第三方服务商。而这些服务器,也许会被黑客入侵……
围脖、团购、博客或一些论坛,为方便记忆和吸引回访,网站会尽可能将新注册用户的ID和用户最常用的邮箱相关联。比如,我曾经在新浪、搜狐、网易分别注册过博客空间,结果第二天,我就把这几个网站注册的ID和博客地址给忘掉了。因为,注册百度空间之后可以自定义路径,我习惯性的使用了自己的名字,发现竟然被我抢先使用,于是这个空间我一写就是5年。
显然,这些年来,许多网站吸取了注册ID被遗忘的教训,一般会支持用户使用邮箱、MSN、手机号等注册,注册的同时为用户随机分配一个ID,再将激活链接发送到关联的常用邮箱。激活以后,用户就可以直接使用邮箱地址登录了。类似的注册系统被广泛使用于微博客、团购网站。
现在,风险来了,发现很多人为了方便记忆,登录密码也和邮箱一样。结果就会造成,用户的邮箱登录信息,被大量复制到第三方网站。当然,大部分网站会将用户密码加密,但也有例外。在上面那条围脖的讨论中,就有网友这样评论:

那么,对于已经将密码加密的,就安全了吗?
当然不是。尽管,许多网站将用户提交的密码使用了不可逆的加密算法,就连管理员自己都得

