文章插图
相信认真好学的差友们,应该都看过昨天差评君给大家深入浅出的讲解 QQ 登录二维码引发的大规模盗号事件了 。
让世超没想到的是:QQ 二维码盗号的风波还没过去,QQ 泄露密码又一次冲上了热搜 。
根据新浪科技的爆料,有大量 QQ 用户反馈,自己在退出 QQ 之后,退回到登录界面显示自己的 QQ 密码变成了 123456789 , 而且输入 123456789 是可以登录 QQ 的 。
文章插图
如果这事是真的 , 那么它的影响力和破坏力绝对大于二维码盗刷了,这事可影响了上亿级别的 QQ 用户啊 。
如果我登录了 QQ ,腾讯就把我的密码默认改成 123456789 ,那么别说是个黑客了,只要知道这个 BUG,那么我的 QQ 密码简直形同虚设 。
任何人只要知道我的 QQ 号,然后无脑输入 123456789,简直一试一个准?。?
文章插图
看完这条新闻,吓的世超立马打开了自己的 QQ,来验证一下这个被网友们传的沸沸扬扬的 QQ 密码泄露事件 。
我在手机上退出了自己的 QQ 账号回到登录界面 , 发现自己的 QQ 密码 , 的确如网友们所说的变成了 123456789。
最诡异的是:点击登录之后,还真能直接登上自己的 QQ。
文章插图
文章插图
据说手动输入 123456789 也可以登录账号 。
这就是我们接下来要验证的部分了 。
文章插图
一波操作过后,倒是没遇到差友们说的情况 , 如果我手动输入 123456789 ,显示的是账号密码错误,而不是直接登录 。
当然 , 这并不排除是腾讯连夜修复了 BUG 。但密码显示的问题其实并不是 QQ 的 BUG , 反而是 QQ 用来保护你密码耍的一个小心思 。
差友们在登录 QQ 密码时,是可以勾选这个显示密码的按钮 , 这样你就可以看到自己输入的密码了,这个显示密码设置原本是为了预防大家输错密码的 。
文章插图
这个小功能虽然方便,但是却存在一个安全隐患:
如果有人拿了你手机,想要知道你的 QQ 密码,他们完全可以在你的手机上退出登录过的 QQ 账号,然后通过这个显示密码的功能 , 看到你的 QQ 密码 。
文章插图
所以 QQ 为了防止这种情况的发生,在你退出登录后点击显示密码,就直接用 123456789 这串数字代替了 。
所以出现在你 QQ 登录界面的无论是 123456789 还是 *******,他们都不代表任何具体的密码 。
它们相当于服务器给了用户一个临时的通行证 , 并且你不能删除这串通行证中任何一个数字,删除任何一个都会让整个临时通行证失效 。
文章插图
这种机制,其实是 QQ 免密快捷登录的一部分 。
差友们在一台新设备上首次登录 QQ 时,需要完整的输入一遍自己的密码,还需要进行一些安全验证 。
这么做的目的是,让系统识别出这次操作是账号主人完成的,这是一台安全的设备,QQ 会给这台设备留下一个全球唯一的识别码,存在服务器中 。
文章插图
差友们下次再用这台设备登入 QQ 时 , 就会触发这个叫做免密码快捷登录的机制 , 并且 QQ 是默认自动开启的 。
差友们不需要在输入一遍密码 , 系统会自动拿着这台机器上的设备码去验证,确认是同一个设备码后就自动帮你登录了 。
这样就省下了你输入密码的时间 。所以出现在你 QQ 登录界面显示的无论是 123456789 还是 *******,他们都不代表任何具体的密码 。
他们只是一个标记而已 , 当你再打开 QQ 输入密码时 , 系统直接检查你的设备码和服务器上的是否一致就可以了 。
所以本质上,这个 123456789 可以是任何数字 。
这就是免密码快捷登录的本质,即保护用户的隐私,同时兼顾便利性的一个解决方案 。
至于为什么世超手动输入 123456789 后,并不能登入 QQ ,也不排除腾讯趁着我们不注意 , 把这个 BUG 给修复了 。
遇到了这种 BUG 的差友们,其实也不用担心,想要通过这个渠道登录,首先就得用经过认证的设备 。
如果别人想要在其他设备上登录你的 QQ , 那么安全设备认证这一关就过不去 。
【刚改的qq密码一直提示密码错误】
文章插图
- 灭火的基本原理与方法
- 路由器wifi高级设置怎么设置
- 如何制作一份优秀的个人简历,怎样制作优秀的个人简历
- 车厘子一个J和两个J什么意思
- 真正厉害的人懂得控制阴阳平衡
- 爱你已经超过了两分钟,不能撤回了怎么办
- iphone如何设置锁屏状态强制关机
- 怎样将qq聊天记录导入到excel
- 蟹食用方法,蟹的创新食法