艺龙 eLong 是明文储存密码的?

This topic created in 4430 days ago, the information mentioned may be changed or developed.

注册艺龙后手机会收到一条短信说:"您的密码是123456abc"

1, 艺龙会明文储存密码?
2, 只是发短信给用户备份? 短信在服务器也有备份的吧, 相当于明文储存?

最后, 有没有不搞消费券的, 简单明了的, 手机app和网站同等折扣优惠的酒店预订网站? 勾心斗角的烦死了.

12 replies • 2014-12-12 14:23:15 +08:00

SharkIng

Apr 22, 2014

提示密码不一定会明文储存吧？

zoho

Apr 22, 2014 via Android

同问？艺龙这种明文密码的短信我也觉得很不放心。

crab

Apr 22, 2014

@SharkIng 提示了用户设置的密码啊。

SharkIng

Apr 22, 2014

@crab 其实很多国外的网站也有这个问题，短信提示注册密码，邮件提示注册密码等的
我觉得如果不考虑短息或邮件在服务器备份等问题的话，单说存储可以在加密存储之前发短信，这样这个密码其实不存，存的是加密后的密码

我觉得在CSDN的明文密码脱裤之后国内这种大公司应该不会再犯这种低级错误吧？

yfdyh000

Apr 22, 2014

zoho

Apr 22, 2014 via Android

竟然真的是明文密码，艺龙真是垃圾网站啊。
@yfdyh000 你知道漏洞提交者图片中用的是哪个 firefox 扩展么？很好奇。

takwai

Apr 22, 2014

回答最后那句，去哪儿网预付类酒店一般都比艺龙和携程低一些。

nicai000

Apr 22, 2014

@takwai 价格基本就差二十以内, 问题不大. 去哪儿也搞消费券, 也搞返现, 也要账号, 烦得很...

mahone3297

Apr 22, 2014

个人觉得。。。不管艺龙是否明文存储密码，但我觉得，至少移动知道了你的密码（我相信移动是有保存短信的）

F281M6Dh8DXpD1g2

Apr 22, 2014

@mahone3297 移动真懒得保存，没那功夫

nicai000

Apr 22, 2014

艺龙网站做的各种烂, 就是有一点好, 账户可以注销(电话).

zzitt

Dec 12, 2014

好多都这样，注册以后短信或者邮件发你一个随机密码~注册的时候不需要填写密码