晕倒，gaim里保存密码居然是明文的

linuxzh · 发表于 2003-7-20 00:56:51

gaim保存icq msn等帐户的密码也是这样的吗？如果不是，怎么可以说gaim不安全？

mandrakechina · 发表于 2003-7-20 23:23:56

为了对此事搞个清楚，我在Gaim设在SF上的论坛进行了深入研究，从中大概了解了开发者的想法。

首先，他们保证，从Gaim本身来讲，密码只会在与服务器握手时进行交换时使用，绝不会被用于其它用途。这一点可以从软件的源代码中看出。

而.gaim存放在用户的主目录中，而且是隐藏文件夹，安全级别已经足够高了。如果有人能够用你的身份登录成功，那么系统将会毫无例外的认为这个人就是你，当然会开放所有的权限给你。如果不幸你的数据被黑了，那么责任也不在Gaim，而在于你自己的密码保全措施不力，或者管理员对系统的安全漏洞观念淡薄。

最后，为了方便不同软件(注：可能指KMESS之类)对即时通讯帐户之间的交流，没有必要将密码加密保存。

dreamerwhy · 发表于 2003-8-6 20:56:33

很值得学习!!!楼上的果然不同凡响!!!佩服,,!以后我也要好好学习!真的,看了你这段话,我受益非浅!

KDE · 发表于 2003-8-6 21:59:53

我快笑破肚皮了，楼上那位林城宇是不是太自卑了，长得丑点算不得什么，不必到处发表带有心里投射味道的签名呀。

dreamerwhy · 发表于 2003-8-7 00:20:07

哈哈

斑竹严重了!~~~~多多指教!!!以后我会常来学习的!

ftyh · 发表于 2003-8-7 08:32:04

[quote:b67981e79b="linuxCN"]骗子，为什么我用你我密码进不了你的号。还说是明文密码。明显是加密过的。[/quote]

呵呵，财长，你可真的是有意思耶。居然会用他的密码要进入他的号。
高。可爱耶。
:-)

limux · 发表于 2003-8-10 07:33:27

没什么可争论的，密码永远应该是加密保存是编程中的一个基本常识。明文密码怎么说也是软件中的一个 critical bug。

dreamerwhy · 发表于 2003-8-10 09:42:14

同意楼上同学的说法,,,

那个明文密码只有在选了保存密码选项后才会出现,,,不信大家可以试试

		自动登录	找回密码
密码			注册