微博传 cloudflare 泄露 https session，涉及 1password

2017 年 2 月 24 日

wly19960911

6554 次点击

所在节点

32 条回复

jinkai402

2017 年 2 月 24 日

密码有规律的记在脑子里也未必是坏事，只要不是有人针对你(的规律)，那么对于一般人而言安全是够的，简单高效。软件也很难说是完全可靠，一是后门病毒什么的，二是麻烦，所以也还是有人不信任它们的。不过总的说来 1password 还是很不错的。

cxbig

2017 年 2 月 24 日

从不用云端服务同步密码库。。。

est

2017 年 2 月 24 日

@Laforet 赞！

cst4you

2017 年 2 月 24 日

这明显在那啥之前给你造个势

SharkIng

2017 年 2 月 24 日

提醒下 digitalocean 网页登陆似乎用到了 CF 的服务

dynaguy

2017 年 2 月 25 日

dynaguy

2017 年 2 月 25 日

笑尿了！

发现漏洞的哥们儿将得到一件 T-shirt 作为奖励。　２３３３３３
https://hackerone.com/cloudflare

ZE3kr

2017 年 2 月 25 日

Vultr 所有页面都用了 CF 。所以今天还收到邮件要求改密码

hebeiround

2017 年 2 月 25 日

看来有必要把信用卡信息从 1P 上撤下来了。即使是 3 重防盗也不不能全部压宝在上面。还是贴在我电脑旁边的小纸条上吧。

crayygy

2017 年 2 月 25 日

@hebeiround #29 根据 1p 的原理介绍来看也不用很担心，即使别人拿到了你的密码库也还是需要你的密码才能得到数据的，不然怎么放心的同步在 Dropbox iCloud 等第三方上

VmuTargh

2017 年 2 月 26 日

@est 随便找个理由比如这个站的 WHMCS 是盗版，客服一下子就给你 IP 了

est

2017 年 2 月 26 日

@VmuTargh 。。。。你们都是大神。

第 2 页／共 2 页

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.