| 网站首页 | 新闻中心 | 系统安全 | 网络安全 | 安全技术 | 下载中心 | 安全365社区 |
安全365
收藏本站
设为首页
会员登录:
安全365
站内搜索: 新闻中心 系统安全 网络安全 安全技术 下载中心
| 安全技术首页 | 技术研究 | 技术应用 | 数据安全 | 企业专区 |
[组图]在Google Calendar里直接获取其他用户密码
在Google Calendar里直接获取其他用户密码
作者:不详 文章来源:华盟收集 点击数: 更新时间:2007-4-27 15:00:45

  在昨天的Reading List里,我简单地提醒了大家不要将重要的资料比如用户名及密码写进公共文档里。因为很多时候,你无法预料谁将会获得这些资料。即使是Google,我们也不能掉以轻心。有些读者在邮件里问了为什么Google Calendar有可能会泄露用户密码,所以我在这里说一下。

  首先,我们都知道,Google Calendar有一个搜索功能名为"Search Public Events"(看不见的请把语言界面调成英文),如上图所示。这个功能允许用户搜索公共事件,然后直接把它们加进日历里。当用户将一个日历设置为公共时,Google会弹出警告,提醒用户将日历设置为公共后,任何用户都将会看到它,并且它也将会变成可搜索的。但问题往往就出在这里。由于Google Calendar是个很不错的协作工具,不少人直接通过它和同事或朋友分享信息。而这些信息中,有时会包含一些帐户资料,比如用户名及密码。比如你和几位朋友共同维护一个网站时,就有可能需要经常共享帐户信息。并不是所有人都知道或事后还记得,把日历设为公共后,除了自己的同事或朋友能看到里面的信息外,实际上其他所有用户都可以通过Google Calendar的搜索功能访问这些信息。

  打个比方,我们直接在Google Calendar顶部的搜索栏里输入"user password"(不含引号),再点击"Search Public Events",即可搜索到不少帐户信息:

  当然,这并不单方面是Google或用户的错。这提醒我们,永远不要把重要的帐户信息放在任何公共文档里,因为随时会被意料之外的人获取。

 
文章录入:移山愚公    责任编辑:洋葱头 
  • 上一篇文章:

  • 下一篇文章:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
     
     
     
    网络上最常用的10个密码
    腾讯QQ被盗的形式及密码
    手把手教你如何恢复PIX密
    MD5 常用密码明密文对比
    密码技术本质解析
    密码心理学
    手机密码锁机,自己解锁!
    常见的密码解除技术
    找回还原精灵密码的7把“
    MD5 密码直接查询
    站长邮箱:webmaster@anquan365.com
    联系电话:86-10-67634029
    Copyright © 2006-2008 www.anquan365.com 北京华安普特网络科技有限公司 版权所有