為什麼這篇flipboard設定中文鄉民發文收入到精華區：因為在flipboard設定中文這個討論話題中，有許多相關的文章在討論，這篇最有參考價值！作者bookmusic (....)看板MobileComm標題[新聞] Flipboard 資料庫...
※ [本文轉錄自 Android 看板 #1SxdRssu ]
作者: bookmusic (....) 看板: Android
標題: [軟體] Flipboard 資料庫遭駭
時間: Wed May 29 20:11:32 2019
你是Flipboard用戶嗎？該公司被駭了
https://www.ithome.com.tw/news/130951
文/陳曉莉 | 2019-05-29發表
整合社交服務的雜誌訂閱程式Flipboard近日坦承，該公司存放部分使用者資訊的資料庫遭
到駭客入侵，目前僅確定並非所有用戶資訊都外洩，但尚未釐清外洩規模，為了安全起見
，已重設所有用戶密碼。
Flipboard表示，存放用戶資訊的資料庫是在2018年6月2日到2019年3月23日，以及2019年4
月21日與22日遭到非經授權的存取。
外洩的用戶資訊涵蓋姓名、Flipboard用戶名稱、加鹽的雜湊密碼，以及電子郵件帳號，此
外，若用戶以Flipboard帳號連結了包括社交網站在內的其它帳號，那麼也可能含有相關的
數位權杖。
當中的數位權杖是在Flipboard用戶連結其它服務時所建立的，可允許用戶在Flipboard上
檢視其它服務的內容，或是將Flipboard用戶內容分享至第三方帳號上，駭客可得以利用這
些權杖以使用者的名義，在第三方服務上讀取或張貼內容，或是存取第三方服務的個人檔
案資訊。
雖然Flipboard資料庫上所存放的用戶密碼都是加密的，且已確定只有部份的用戶資訊外洩
，但Flipboard依然重設了所有用戶的密碼，另也刪除所有的數位權杖。
所有重新登入Flipboard的用戶都會被要求建立新密碼，也必須重新建立與其它服務的連結
，現階段Flipboard在全球約有1.45億名用戶。
--
心得：這個 App 也許有人現在還在使用，如果你是用戶的話，記得改密碼。
假如你不想再用，想刪除帳號，請到設定選項裡選擇「刪除帳號」即可。
If you'd like to delete your account, you can do so in the Flipboard
application under Settings (gear icon) in the Edit Profile detailed menu. If
you delete your account, your user profile will no longer be visible on our
service, though we may still keep some log information in non-personally
identifiable form.
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 110.50.142.166
※ 文章網址: https://www.ptt.cc/bbs/Android/M.1559131894.A.DB8.html
※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: bookmusic (110.50.142.166), 05/29/2019 20:20:27
※ 編輯: bookmusic (110.50.142.166), 05/29/2019 20:23:17
推 abc21086999 : 「加鹽」 05/29 20:22
→ bookmusic : XD 可以建議以後改加健康低鈉鹽比較健康 05/29 20:25
推 ruizachi : 這篇怎麼了 05/29 20:31
→ alex1973 : 加鹽是 hash 時加隨機文字一起進去 hash 的過程， 05/29 20:31
→ alex1973 : 原文叫 "salted", 這種翻中文都很怪 05/29 20:31
推 avans : 加鹽很正常啦原文就是鹽 05/29 20:37
→ avans : 作用在於不同人但相同密碼加入鹽後會產生不同的結果 05/29 20:38
→ avans : 這樣盜竊者從DB中撈出的hash很難反推出明碼 05/29 20:39
推 Vett : token漏了 這個問題很大 05/29 21:05
推 hms5232 : 本來中文要翻譯就是加鹽阿 沒接觸這方面才會覺得怪 05/29 21:06
→ hms5232 : 但是數位權杖就比較少見 token還真的各種翻譯都有 05/29 21:07
→ hms5232 : 看過令牌和權杖 05/29 21:07
推 b325019 : 原來權杖是token 05/29 21:09
推 aq981334 : 有些專有名詞，根本不該翻譯吧。 05/30 03:40
→ aq981334 : 大部分人都嘛是學英文的專有名詞，根本不會有人記 05/30 03:40
→ aq981334 : 中文的 05/30 03:40
推 maple3142 : 搜尋「密碼 加鹽」能查到不少資訊，不至於沒人用 05/30 07:04