商業社交網站Linkedln周三承認，該網站有部分會員的密碼被盜。較早時有消息指，總共有超過600萬個用戶的密碼被竊，並被人放上網公開。該公司已經對事件展開調查。
2 l, P' I3 P# m5 L' y* q- Z( Z3 w+ ]4 Q
Linkedln初時不肯證實發生這宗事故，只是說進行調查，但高層成員西爾韋拉其後在網誌上發布訊息，說：「我們證實，有部分Linkedln用戶的密碼失竊，我們正繼續調查真相。我們誠意向那些受今次事件影響的用戶致歉。我們十分重視用戶的安全。」
! J5 P' R7 U8 j* ~, a4 }5.39.217.76/ e5 T$ u r4 j3 `
西爾韋拉指出，外泄的密碼不再有效。有關會員將接到通知，重新設定密碼。, Q4 ]. g- U% t% m, z2 y Z6 e) e- M
9 j0 ^, U* u4 b+ F& R: @ 英國互聯網保安公司Sophos的研究人員稱，他們可以證實，的確有人把一個檔案放上網，裏面包含了一部分Linkedln用戶的「哈希密碼」（Passwords Hashes）。, T k4 U6 C7 c0 c6 E" G+ x }
/ O& [8 q# ]1 r6 t1 J I
所謂「哈希密碼」，其實是另一種加密及儲存密碼的方式，作業系統會把用戶的登入密碼變成亂碼，如果沒有軟體協助，一般人無法輕易地將這些亂碼還原。 |
發表於 2012-6-7 06:12 PM
| 
