技术小站8

网站首页 科技 > 正文

G Suite用户密码在推特和脸书之后被泄露

2021-10-13 06:47:41 科技 来源:
导读 谷歌周三道歉,因为G Suite用户的密码在过去十年里一直以纯文本形式保存。密码是以纯文本格式保存的,谷歌的服务器中没有密码哈希。因此

谷歌周三道歉,因为G Suite用户的密码在过去十年里一直以纯文本形式保存。密码是以纯文本格式保存的,谷歌的服务器中没有密码哈希。因此,使用G Suite的企业用户的密码被转换成可重新编程的形式。从2005年开始,谷歌的服务器就出现了这样的问题。该公司正与企业管理员合作修复这些问题,并确保用户重置密码。

谷歌表示,我们的子集企业G Suite最近注意到了这个与密码相关的故障。已经发现,一些密码存储在加密的内部系统中,没有哈希。据谷歌云副总裁Suzanne Frey介绍,这是一个G Suite问题,只影响企业用户。免费用户不受此影响。苏珊娜弗雷也为此向用户道歉。

让我们告诉你,谷歌设计了它的核心登录系统,它不能检测密码。设置密码时,系统将使用用户名输入的哈希函数(例如“72i32hedgqw23328”)对密码进行加密,以显示字符。以加密形式在磁盘中输入相同的用户名和密码。当您下次登录系统时,我们会以同样的方式再次加密您的密码。如果它与存储的密码匹配,则表明您输入了正确的密码。

谷歌发现,一些G Suite用户的密码已经以纯文本格式保存,没有哈希。谷歌也明确表示,用户没有必要恐慌。他们的密码在我们的系统中是安全的,不会丢失。g套件管理员被要求通过通知他们来更改他们的密码。但是,这不是第一次以纯文本格式将用户密码保存到服务器。此前,由于安全漏洞,3.3亿推特用户不得不更改密码。与此同时,同样的事情也发生在今年3月的脸书用户身上,150万新用户的密码被以纯文本格式保存。


版权说明: 本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。


标签:




热点推荐
热评文章
随机文章