连线:雅虎回收邮箱地址做法极其糟糕 安全隐患大

 邮箱网  1条评论  5559次浏览  2013年06月20日 星期四 08:35

分享到: 更多
中国邮箱网讯 6月20日消息,据《连线》杂志报道,雅虎收回并重新放出不活跃雅虎邮箱账号的做法极其糟糕,用户通过密码重设和其它方法就可以接管其他人的身份,此举带来的安全隐患非常大。

雅虎此前在轻博客Tumblr上宣布,将在7月15日发布一年以上表现不活跃的雅虎邮箱地址。雅虎并不是要撤销这些账户,而是将这些账户提供给其他人。

“今年7月中旬,任何人都有机会获得想要的雅虎账号。8月中旬,对特定账号情有独钟的用户可以在雅虎网站上查找可以获得的账号。”雅虎此前表示。

这似乎是让用户重新登录雅虎邮箱的好方法,或者尝试让新用户获得一个不错的雅虎邮箱地址。不过这个主意其实非常糟糕,这就意味着用户可以索要雅虎账号,通过密码重设或其它方法接管其他用户的身份。

比如,有的用户仅仅是将雅虎邮箱地址作为Gmail的备份,因此很长时间不会登录。如果雅虎收回其账号,那么某位怀有恶意,希望最终获取Gmail活跃账号的人可能就会接管该用户的地址。这将引起连锁反应,导致在线银行账户、社交媒体账户等都被其他人接管。

发现不活跃雅虎邮箱地址并不难,比如,找到一个沉默已久的Flickr账户,该账户此前需要一个雅虎电邮地址进行注册。

除非雅虎重新思考这一战略,否则7月中旬将出现一轮社交工程淘金热。雅虎尚未发表置评。


文章来源:凤凰科技

标签:gmail雅虎

我的评论:

请  后发表评论。
家文_丁

回复 家文_丁  2013年06月20日 星期四 19:54

我个人不赞成“帐户关联”。为什么有的用户偏偏喜欢将雅虎邮箱地址作为Gmail的帐户?!真是无法理解。

0条回复