PTT評價

Re: [爆卦] 賴清德YT粉絲突然大幅增加

看板Gossiping標題Re: [爆卦] 賴清德YT粉絲突然大幅增加作者
BigCat
()
時間推噓 X 推:0 噓:1 →:1

jixiang: 話說 ptt 資安有問題嗎?老是有人被盜? 112.78.95.6 08/26 07:18
CHENXOX: 泥要懷疑ptt有問題 要先證明自己沒用ap223.137.167.215 08/26 07:23
CHENXOX: p 沒被外在pc側錄帳密 不然永遠只能停223.137.167.215 08/26 07:23
CHENXOX: 留在懷疑管理層有人蟹肉帳密 蛋連銀行223.137.167.215 08/26 07:23
CHENXOX: 都能有高層配合詐騙集團了 所以ptt很難223.137.167.215 08/26 07:23
CHENXOX: 自清 尤其4大量被盜就很難說服4外面搞鬼223.137.167.215 08/26 07:23
CHENXOX: 比較像內部流出八223.137.167.215 08/26 07:23

以帳號站長的角度回一下這個。
有相關文章的臉書底下也有類似的疑問,看能不能多少釐清一下。

以目前站上管理階的權限來說:

- 板務站長和其他站長基本沒有修改使用者資料的權限。
- 法務站長需要處理詐騙回報和比較嚴重的使用者停權問題,所以有帳號權限。
- 帳號站長顧名思義,的確是可以修改使用者資料和權限甚至密碼。

但使用者的安全紀錄
只要ID被改了密碼(和e-mail),紀錄一定可以查到。
(主選單 > (U)ser > (L)My Logs > (S)Security)
並且因為帳號站長看不到使用者的舊密碼,要改成新密碼一定會留下紀錄。
所以要在「被盜的帳號沒有被更改密碼紀錄」的情況下犯法,基本是不可能的事。

舊的ID_GetBack板業務有收改密碼的申請,需要一定門檻加三個擔保人ID。
不過增加「聯絡信箱」功能之後,目前都只收更改e-mail的業務了。
現在忘記密碼的user只能申請更改信箱,然後從信箱取回密碼。

所以對帳號部來說,替使用者更改密碼的這個功能已經幾乎用不到了。

在下是沒有什麼學歷背景,但也不會傻到去踩法律底線。
何況站台打滾二十多年,鄉民的威力大抵都見識過了,沒有理由拿這個自爆。
其他兩位帳號站長,各有各的家事和工作要忙,菜鳥在下不出包他們就謝天謝地了。

所以在下認為密碼不會是目前有權限的站長流出去的。

有什麼問題可以在推文問,在下盡力說明。
不過今天有工作,可能有些問題要晚上回來才能看看有沒有辦法回應了。

--

※ PTT 留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.127.115.75 (臺灣)
PTT 網址

coon182 08/26 12:40噓一下大貓

大家都焦頭爛額,程式部門也在努力補漏洞,這篇是希望不要被輕易誤會啦。 噓我倒是沒差,反正要退了。

butten986 08/26 12:43辛苦服務

※ 編輯: BigCat (59.127.115.75 臺灣), 08/26/2023 12:49:05