密码管理真的很重要哇 一开始怎么被盗的，就纯粹因为弱密码？ 鹅肉机构 发表于 2025-11-4 14:49
牛逼，怎么想到去试123456的
他那邮箱就是典中典的字母+数字，一看就不是自用邮箱，那密码要么是通用要么是一串不可能解开的乱码。那密码一开始试的邮箱号本身不对，再试一下123456一下就进去了。
我是真没想到能一下就成功进去，刚才试了一下又登不上了，不知道是被发现了还是因为是临时邮箱，被我从微软账户里删掉就注销了
—— 来自 鹅球 v3.5.99-alpha real_zyf 发表于 2025-11-4 15:29
一开始怎么被盗的，就纯粹因为弱密码？
对，字母+数字估计被撞库了，本来有30天时间可以修改的，但是我一直没看过邮箱。8.25申请修改，9.24的时候被盗号，昨天我才发现
—— 来自 鹅球 v3.5.99-alpha 微软账户建议直接删掉密码纯靠验证器登录....省略了多此一举的输密码步骤 话说登录IP是老钟啊，人民里有坏人
—— 来自 鹅球 v3.5.99-alpha 本帖最后由 玖宵子 于 2025-11-4 17:37 编辑
天才啊，受到楼主的启发我也找回我的邮箱了……
研究了一下发现被更换的是个一次性邮箱，不用猜密码更方便了
玖宵子 发表于 2025-11-4 17:28
天才啊，受到楼主的启发我也找回我的邮箱了……
强者频出，情强论坛恐怖如斯 恭喜恭喜 zerosilver 发表于 2025-11-4 15:36
微软账户建议直接删掉密码纯靠验证器登录....省略了多此一举的输密码步骤
那你remote desktop永远登不进去了 难绷结局。。。good end 本帖最后由 ylns1314 于 2025-11-4 17:53 编辑
强尼高达 发表于 2025-11-4 17:43
那你remote desktop永远登不进去了
远程桌面可以用本地账户密码。操作办法是在新装系统或者新建用户的时候最开始选本地账户，设置一个密码 ，之后进系统了再登录微软账户。我至今没搞明白为啥本地账户还能留存下来甚至还能用来远程登录，反倒是微软账户经常出现远程桌面登录不上的问题（远程桌面的微软账户密码应该是创建账户时固定下来不会跟着后面修改密码动的，存在本地，不走微软服务器验证） 加1鹅以示尊敬 吓死我，赶紧去看看我的验证 ylns1314 发表于 2025-11-4 17:51
远程桌面可以用本地账户密码。操作办法是在新装系统或者新建用户的时候最开始选本地账户，设置一个密码 ， ...
现在微软在变着法子限制本地账户。安装时候已经没有本地账户选项了，要么在做安装U盘的时候打补丁，要么需要通过命令行才能创建本地账户，并不是简单几下就能搞定的。
而且，如果已经装好的并且直接登录了微软账户，要怎么加上本地账户？ 佳丽三千到 发表于 2025-11-3 17:40
Keepass，离线、绿色、开源
也有人喜欢用 bitwarden ,技术力强的自己搭个服务器了，密码直接同步。
我相信keepass，但我不相信第三方客户端
你是怎么确定密码不会因手机上那些第三方客户端泄漏呢？ luguozmy 发表于 2025-11-5 08:48
我相信keepass，但我不相信第三方客户端
你是怎么确定密码不会因手机上那些第三方客户端泄漏呢？...
所以我用的官网收录推荐的第三方客户端。 微软账号能提供的安全措施还是很健壮的，我已经把密码删掉了改成验证器刷脸登录 佳丽三千到 发表于 2025-11-5 09:39
所以我用的官网收录推荐的第三方客户端。
那不还是第三方？这些客户端开源吗？ luguozmy 发表于 2025-11-5 10:34
那不还是第三方？这些客户端开源吗？
开啊
KeePassXC code is licensed under GPL-2 or GPL-3. Additional licensing for third-party files is detailed in COPYING.
但是照你这个问法，下面岂不是“我说开你就信啊”。 顺便楼主这个号应该是没绑支付信息所以捞了就不管了，刚在小黑盒看到个绑了支付宝盗号后被盗刷的，连续转了几手匿名邮箱，这种估计就不是简单密码能解决的乐 snailium 发表于 2025-11-5 03:38
现在微软在变着法子限制本地账户。安装时候已经没有本地账户选项了，要么在做安装U盘的时候打补丁，要么 ...
设置里新建一个用户就可以选择本地还是微软账户
但如果你想把当前账户从微软账户转回本地账户，我的建议还是重装系统从头来一遍，因为 user 文件夹的名字会逼死强迫症 正道的光！ 今早我也被盗了，有异地登录异常行为
但是邮箱啥的还没有被改，赶紧修改密码找回了
问题是我这个密码是唯一的，不存在泄露撞库
只不过是公共密码上稍作修改，难道被穷举试出来了？ Andariel 发表于 2025-11-12 10:58
今早我也被盗了，有异地登录异常行为
但是邮箱啥的还没有被改，赶紧修改密码找回了
问题是我这个密码是唯一 ...
可能你的密码在攻击工具的密码库里，巧合吧。
把密码设置成允许的最大长度可破。
页:
1
[2]