黑客可能真的是通过解答秘密问题重置密码进入我的yahoo信箱的

送交者: 方舟子于 2009-10-12, 06:32:04:

然后要求重置新浪博客的密码，要求被送到我的yahoo信箱，他答复一下就重置了密码进入新浪博客。
我原先误以为秘密问题是以后有必要时用来核对身份用的，所以设得很简单，没想到任何人都可以通过回答它来重置密码，这太恐怖了。因为答案范围很有限，即使不了解我的背景，也很容易通过反复尝试破解，比破解密码容易多了。要换问答还很麻烦，需要和工作人员联系。yahoo怎么会这么干，难怪有那么多yahoo信箱被人打入。建议用yahoo信箱的人赶快都去要求更新秘密问答。

所有跟贴:

Sarah Palin的yahoo信箱就是这样被盗的 - gadfly (408 bytes) 2009-10-12, 09:14:59 (372731)
- 不需要Birthdate, ZIP code (无内容) - 方舟子 (0 bytes) 2009-10-12, 12:52:57 (372817)
- 斑竹应该去报案，Sarah Palin的hacker给抓住了现在吃不了兜着走。 - ASH (452 bytes) 2009-10-12, 11:16:30 (372765)
  - 可能是国内的人干的，报案也没用 (无内容) - 方舟子 (0 bytes) 2009-10-12, 11:45:44 (372773)
    - 查出来可让他本人及仔仔孙孙不得申请美国绿卡：） (无内容) - meiyou (0 bytes) 2009-10-12, 12:06:56 (372786)
  - 可惜斑竹不是Paulin，不知有多少相关人正偷笑或有意无意纵容呢 - heartwaver (38 bytes) 2009-10-12, 11:27:24 (372768)
我以前实名举报某人的学术造假发到了你的yahoo信箱 - qfly (24 bytes) 2009-10-12, 08:23:47 (372723)
- 不会，我的yahoo信箱从来不存信，打入也没用。 (无内容) - 方舟子 (0 bytes) 2009-10-12, 11:41:44 (372772)
- 这是师涛案以来雅虎在中国人权方面犯下的又一桩罪行 (无内容) - Amsel (0 bytes) 2009-10-12, 10:25:39 (372748)
  - Ar? (无内容) - meiyou (0 bytes) 2009-10-12, 10:56:09 (372752)
should 问题：你的生日是那一天？答案：asfvfwer2fgf (无内容) - 磁人 (0 bytes) 2009-10-12, 07:31:07 (372718)
注册邮箱时，完全可以跳过这一关 - 天路客 (81 bytes) 2009-10-12, 07:04:49 (372715)
- 不认真回答怎么会被人猜到？：） (无内容) - 克己明德 (0 bytes) 2009-10-12, 07:31:32 (372719)
我的yahoo,sina,163等等邮箱互相发确认邮件,我早就都忘了 - 天真 (32 bytes) 2009-10-12, 06:59:38 (372714)

加跟贴