[問題] office帳號安全疑問

看板NetSecurity (資安 資訊安全)作者 (就算我放棄了世界)時間2年前 (2022/11/13 22:42), 2年前編輯推噓1(104)
留言5則, 3人參與, 2年前最新討論串1/1
由於這是小弟首次發文 對於此類資安問題不是很懂 懇請各位版上高手回答 如果有任何問題還請多多包涵 —————————分隔線————————— 想請問在Microsoft帳號的綁定郵件中 綁定郵件帳號被盜取後 若密碼沒有被更改 是否代表沒有被盜取任何資料的可能性? 或是仍然有其他方法可以盜取資料? 根據朋友及查詢資料後的理解 目前的密碼儲存後台的設計是沒有辦法取得原密碼的 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.77.230.184 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/NetSecurity/M.1668350533.A.20D.html

11/15 09:05, 2年前 , 1F
凡事皆有可能,所以這跟密碼改了沒有,有邏輯關係嗎?
11/15 09:05, 1F

11/15 09:06, 2年前 , 2F
妳會給我ATM卡跟密碼,然後問有沒有被盜領的可能嗎?
11/15 09:06, 2F
在此先感謝i大的回覆! 我想是表達的不清楚以及領域的不熟悉,才讓i大覺得有困惑,非常抱歉! 小弟稍作思考後,認為應該這樣提問會比較好 如果掌握了綁定郵件,除了從忘記密碼來更改原密碼,進而盜取資料外,是否還有其他「藉 由綁定郵件」盜取帳戶資料的方法? ※ 編輯: AllEN435 (42.77.207.185 臺灣), 11/15/2022 18:13:03

11/16 15:29, 2年前 , 3F
撞庫
11/16 15:29, 3F
感謝q大的回覆! 給提供小弟了思考的方向! 這樣如果取得綁定郵件的帳號密碼,那麼針對Microsoft帳號的部分,是不是就只剩下破解? 碼這條路,那樣除了覆蓋原有密碼(透過忘記密碼)以及猜密碼(如撞庫攻擊等),似乎沒 有其他的方法?!

11/17 18:34, 2年前 , 4F
綁定的郵件帳號都被盜了,怎麼會覺得其他的帳號不會被盜
11/17 18:34, 4F

11/17 18:34, 2年前 , 5F
,說不定光用忘密碼就可以拿走
11/17 18:34, 5F
謝謝y大願意回覆! 是啊!小弟能夠考量的面向相當有限,這部分確實也是一個需要注意的地方呢! ※ 編輯: AllEN435 (223.139.121.66 臺灣), 11/17/2022 21:01:22
文章代碼(AID): #1ZSG958D (NetSecurity)
文章代碼(AID): #1ZSG958D (NetSecurity)