无标题文档
来源:无标题文档
通过网盘分享的文件:忘记密码后QQ为什么不告诉你原密码,你只能重置密码?.mp4
链接: https://pan.baidu.com/s/1UXj1nxOW2EpVlONzoJ-ryA?pwd=mpb7 提取码: mpb7
口播文案:
咱谁没遇过这事儿啊!QQ 密码忘了,点 “找回” 吧,结果只能重新设个新的 —— 你是不是也纳闷:腾讯系统里明明存着我密码,咋就不能直接告诉我呢?今天我把这事给你扒得明明白白,看完你保准得说 “原来腾讯这是为了安全,够讲究!”
先问你个扎心的:你以为系统里存的,就是你设的 “1314520” 那串数字?大错特错!要是真直接存原文,(指向【危险的明文存储】图),黑客一旦闯进去,你所有密码全暴露,这锅腾讯可背不起,你账号也废了啊!
所以第一步就得把密码 “搅碎”—— 用哈希加密(指向【魔法搅拌机】图)。你输 “1314520”,系统一处理,就变成 “4f3d7a...” 这种乱码。这玩意最牛的是 “不可逆”,就算黑客偷到这串乱码,也跟看天书似的,根本猜不出原密码是啥。
但别高兴太早!黑客有 “作弊神器”—— 彩虹表(指向【黑客的反击】图)。他们早把 “123456”“abc123” 这些大家常用的密码,提前算好对应的哈希乱码,做成一本大词典。只要偷到你的乱码,一查词典就知道原密码,那些图省事设弱密码的,一下就中招了!
这时候就得上终极防御:加盐(指向【终极防御】图)。简单说,就是给你密码加一段随机小尾巴,比如 “1314520” 再加上 “% t7#k”,然后一起做哈希。关键是每个人的 “盐” 都不一样,就算你和别人密码相同,最后出来的乱码也完全不一样,黑客那本词典直接就废了!
现在你明白为啥不能给你原密码了吧?看最后这图(指向【只验证,不窥探】图):你登录时,系统是把你新输的密码,加上专属的 “盐” 做哈希,再跟数据库里存的乱码比对 —— 对得上就让你进,对不上就不让进。但想从乱码反推原密码,比把打碎的鸡蛋拼回去还难,根本做不到!
最后提醒一句:重置密码别偷懒设 “123456”,加个大小写字母、再来个特殊符号,比如 “Qq1314!@#”,让黑客连猜的机会都没有!下次再有人问 “QQ 咋不能查原密码”,直接把这视频甩给他看,让他也懂懂这里面的门道~