20170930 - 重要提示 - V2EX 在 2017 年 9 月 30 日正在遭遇一个密码碰撞攻击

目前我们正在确定受影响范围。

如果你的密码很久（好多年）没有改过的话，建议改一下。

如果你的账号遇到奇怪问题，可以联系 support@v2ex.com

JingHG

2017-09-30 23:49:01 +08:00

这站有什么东西值得来盗的，真是闲得蛋疼。

Mercedes

2017-10-01 00:11:01 +08:00

七年前重启这个网站的初心是什么？

话说十月一号了，我们该怎么办

Quaintjade

2017-10-01 00:36:25 +08:00

蹭个热点……

被降权的时候会改密+强制登出吗？我被降权的那天就发现被登出且密码改掉了。

1oNflow

2017-10-01 01:08:26 +08:00

7 年前，我们会想到今天的实名制大潮吗？

SlipStupig

2017-10-01 01:29:52 +08:00

我的密码是我的 macbook air 的硬盘序列号的 sha1 前 8 位+一个随机值，邮箱是个临时邮箱，如果哪天，我那个 macbook
air 硬盘坏了，或者脚本被我删除了，我就再也登陆不了，到时候大侠记得把密码跑出来后告诉我一下

AntiGameZ

2017-10-01 02:54:36 +08:00

真是不知道，仔细看一下，7 年快有半了。

Chingim

2017-10-01 03:42:05 +08:00

目测明天一堆自动每天自动登录的脚本要挂掉了

changwei

2017-10-01 05:14:21 +08:00

盗这种帐户有什么用啊？有点不明白动机

bugsnail

2017-10-01 07:44:46 +08:00

既然没什么经济利益，那么应该是和站长的私人恩怨，或者只是技术炫耀，我想应该后者居多吧。

不说了，继续看白夜追凶了

Shura

2017-10-01 08:14:09 +08:00

@Chingim 中枪，发现登陆界面加了验证码了。

yzc27

2017-10-01 08:17:23 +08:00

😳自己的自动签到脚本失效了加了验证码

Seymer

2017-10-01 09:07:24 +08:00

嗯，这也让我想到，在设计类似项目时，为安全考虑，用户名和昵称要做区别对待，昵称作为展示，而用户名用作登录。

xvx

2017-10-01 10:47:20 +08:00

怪不得今天登陆要验证码了，以前没试过。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.