最近好多朋友问我那个*靠不靠谱,昨儿干脆泡了杯咖啡自己捣鼓了一遍。先是打开他们官网瞅了眼注册页面,提示要输手机号和身份证号。这一下就让我心里咯噔了,哪有密码管理工具上来就要身份证的?
我硬着头皮用临时邮箱和虚拟手机号注册了个测试账号。登录后界面倒是挺清爽,点进"密码保险箱"功能试了试:
小编温馨提醒:本站只提供游戏介绍,下载游戏推荐89游戏,89游戏提供真人恋爱/绅士游戏/3A单机游戏大全,点我立即前往》》》绅士游戏下载专区
结果发现找回密码居然直接能短信重置,连安全问题都不用验证。刚在测试账号存了虚拟银行卡密码,后背就发凉了。
正好老同学在网络安全公司干活,连夜视频call他。那家伙听我说完直接拍桌子:"这平台三个月前就被扒过裤衩!"原来:
他补了句扎心的:"你要真存银行卡密码,不如直接写纸条贴显示器上。"
突然想起2018年用类似平台吃过大亏。那天半夜突然收到消费短信,游戏账号被洗得干干净净,连守望先锋典藏版皮肤都给扒了。跑去报警做笔录时警察直摇头:"你们这些码农咋还用野鸡密码箱?"赔偿扯皮了半年,还是自己认栽。
测试完把实验账号数据全删了,顺手点了注销按钮。结果注销要手持身份证拍照,得,直接放弃治疗了。结论就是这玩意儿当临时记事本还行,真要存重要密码,不如去买带物理锁的密码本!