原来我们一直都被暴菊！

以前想过运营商会做坏事，比如DNS重置，拦截发广告等，但是没想到运营商会坏到这种地步。 http://zone.wooyun.org/content/2507 看得后脑冒冷汗，又到了修改密码的季节了。
顺便问一下，大家都是怎么保护自己的账号及密码安全的？

yushiro

2013 年 11 月 11 日

lastpass，基本每个网站一个16位的随机密码。
不用任何国内的邮箱

Mr01

2013 年 11 月 11 日

这就是人治和法治的区别
我可以说我被麻木了么

txlty

2013 年 11 月 11 日

论黑色收入，哪个黑客也比不上运营商。

slixurd

2013 年 11 月 11 日

lasspass +1,一切不用手机登陆,不用客户端的网站全部自动生成密码

txlty

2013 年 11 月 11 日

我这的adsl宽带，TCP链路劫持几乎是100%的。所有百度搜索，都跳到联通名下的联盟里。

scylla

2013 年 11 月 11 日

@txlty 最近一个星期我这边登陆github一直连接被重置，刷新好几次才能连上。挂了代理，才正常。哎，TMD~GFW。不过话说运营商的这种做法是为了钱，GFW则是为了局域网。

clino

2013 年 11 月 11 日

@txlty 运营商估计也不是自用的,给老大哥多一个搜集密码库的渠道

mengzhuo

2013 年 11 月 11 日

呵呵，我竟然觉得不奇怪了，自从知道某墙有深度解析SSL的功能之后

Nin

2013 年 11 月 11 日

Keepass，线上密码早已全线16位随机，密码库也用password+key加密
邮箱也是基本靠spamgourmet转发的。

Mutoo

2013 年 11 月 11 日

@daiv 不是https不安全，https还是相对安全的。文章的意思是：在http中用RSA加密密码然后post到登陆验证页之前可能因为http被植入代码导致明文密码被截获。

txlty

2013 年 11 月 12 日

@inee 就是出现在地址栏的。百度加上了联盟的尾巴 &tn=62xxxxxx_dg。
禁用JS也就用不了百度了。

iOct

2013 年 11 月 12 日

OSX下有啥软件能够看到打开网页的TCP链路情况的？

vietor

2013 年 11 月 12 日

保险的还是自己弄个vps，自己写一个proxy协议，自己用。

standin000

2013 年 11 月 12 日

咳，太离谱了，天朝真危险。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.