搜索

[14227] 2019-06-14_对不起，我累了：HaveIBeenPwned挂牌出售

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-06-14_对不起，我累了：HaveIBeenPwned挂牌出售 对 不 起 ， 我 累 了 ： H a v e   I   B e e n   P w n e d   挂 牌 出 售 奇 安 信 代 码 卫 士   F r e e B u f   2 0 1 9 - 0 6 - 1 4 热 门 安 全 网 站 热 门 安 全 网 站   H a v e   I   B e e n   P w n e d   ( H I B P )   的 创 始 人 兼 运 营 的 创 始 人 兼 运 营   T r o y   H u n t   正 在 挂 牌 出 售 该 服 务 。 正 在 挂 牌 出 售 该 服 务 。 H u n t   是 微 软 区 域 总 监 兼 安 全   M V P ， 他 在 2 0 1 3 年   A d o b e   泄 漏 1 . 5 3 亿 用 户 名 和 密 码 之 后 创 建 了 该 网 站 。 用 户 可 输 入 邮 件 地 址 查 看 自 己 的 信 息 是 否 遭 泄 漏 。 另 外 也 可 输 入 密 码 查 看 是 否 已 在 被 泄 漏 之 列 。 该 站 点 不 久 之 后 涵 盖 了 其 它 数 据 泄 露 事 件 ， 目 前 已 包 含 近 8 0 亿 条 记 录 。 H I B P   公 开 了 一 个   A P I ， 每 天 的 点 击 量 超 过 1 2 0 0 万 次 ， 多 数 是 在 检 查 密 码 的 使 用 是 否 安 全 。 M o z i l l a   公 司 旗 下 的 火 狐 浏 览 器 是 集 成 该   A P I   以 帮 助 用 户 选 择 强 密 码 的 众 多 产 品 之 一 。 商 务 机 构 、 政 府 、 执 法 部 门 也 在 使 用 它 。 H u n t   最 近 宣 布 称 ， “ 截 止 目 前 ， 每 一 行 代 码 、 每 一 个 配 置 以 及 每 条 泄 露 记 录 都 是 由 我 独 自 一 人 处 理 的 。 并 没 有   H I B P 团 队 存 在 ， 只 有 我 一 个 人 在 运 营 。 ” 他 表 示 ， 维 护 该 站 点 压 力 很 大 ， 几 乎 使 他 崩 溃 。 他 认 为 是 时 候 出 售 该 服 务 了 ， 而 目 前 他 正 在 和   K P M G   商 谈 此 事 。 该 收 购 项 目 被 称 为 “ 斯 瓦 巴 特 群 岛 ” ， 致 敬 挪 威 为 保 护 未 来 不 受 损 害 而 存 储 种 子 库 的 努 力 。 H u n t   说 到 ， “ 这 个 名 字 很 合 适 ， 从 存 储 大 量 ‘ 单 位 ’ 的 明 喻 开 始 。 ” 每 个 人 都 在 关 心 的 问 题 是 好 ， 该 服 务 会 变 得 更 糟 糕 吗 ？ H u n t   表 示 自 己 仍 然 会 留 在   H I B P ， 查 询 服 务 仍 然 是 免 费 的 。 这 样 做 是 出 于 更 大 型 的 组 织 机 构 将 使 他 能 够 构 建 更 多 的 能 力 的 想 法 。 他 还 希 望 在 改 进 个 人 和 组 织 机 构 安 全 做 法 方 面 付 出 更 多 努 力 。 至 于 何 时 将 出 售 ， H u n t   表 示 并 不 着 急 ， “ 我 没 有 受 到 任 何 胁 迫 （ 也 就 是 说 不 会 超 出 较 高 工 作 量 ） ， 而 我 有 时 间 让 收 购 搜 索 有 机 地 发 挥 作 用 ， 找 到 项 目 的 最 佳 匹 配 。 ” 不 过 ， 即 使 其 它 公 司 提 出 赞 助 ， 但   H u n t   并 不 想 领 导 一 个 新 的 非 营 利 性 组 织 ， 认 为 这 样 做 会 增 加 而 不 是 减 少 自 己 承 受 的 压 力 。 该 网 站 提 供 的 服 务 虽 令 人 沮 丧 但 却 是 优 质 内 容 。 对 于 拥 有 多 年 以 来 一 直 在 活 跃 的 电 子 邮 件 的 用 户 而 言 ， 他 们 可 能 多 次 出 现 在   H I B P   数 据 库 中 。 例 如 ， H I B P 指 出 ， 你 的 通 信 人 可 能 出 现 在 2 0 起 数 据 泄 露 事 件 中 ， 如   A d o b e 、 B i t . l y 、 C r e a t i v e 、 D i s q u s 、 D r o p b o x 、 K i c k s t a r t e r 、 L a s t . f m 、 M y S p a c e   和   v B u l l e t i n 。
当 前 提 倡 的 明 智 安 全 意 味 着 每 个 站 点 的 密 码 是 唯 一 的 ， 而 且 使 用 密 码 管 理 器 以 及 其 它 策 略 如 多 因 素 认 证 等 ， 但 如 微 软 O f f i c e   3 6 5   服 务 提 供 的 数 据 所 证 实 的 那 样 ， 这 种 做 法 的 接 受 度 还 较 薄 弱 。 * 参 考 来 源 ： 参 考 来 源 ： T h e R e g i s t e r ， 由 代 码 卫 士 编 译 ， 转 载 请 注 明 来 自 ， 由 代 码 卫 士 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理