qq动态密码是什么 qq令牌动态密码在哪看


qq动态密码是什么(qq令牌动态密码在哪看)

据悉,此前差评 君曾深度剖析了因 QQ 登录二维码引发的盗号事件,引发关注。

而就在近期,QQ 密码泄露事件再次登上热搜,再次引发广泛热议。

据新浪科技报道,有大量 QQ 用户反馈,退出 QQ 后,重新进入登录界面时发现自己的 QQ 密码显示为 123456789,而输入该密码后竟可以成功登录 QQ。

qq动态密码是什么(qq令牌动态密码在哪看)

如果此事件属实,影响范围将远超二维码盗刷,波及亿万 QQ 用户。

假设腾讯在用户退出 QQ 后将密码自动更改为 123456789,那么即便并非黑客,只要知晓此漏洞,用户 QQ 密码的安全性将荡然无存。

任何知晓用户 QQ 号的人均可无脑输入 123456789,轻松登录该 QQ 账号。

qq动态密码是什么(qq令牌动态密码在哪看)

在获知这一爆炸性消息后,世超立即打开了自己的 QQ,验证所谓的 QQ 密码泄露事件。

果不其然,我在手机上退出 QQ 账号后,回到登录界面时,发现自己的 QQ 密码的确如网友所说,变成了 123456789。

更为诡异的是,当我点击登录后,竟然直接进入了自己的 QQ 账号。

qq动态密码是什么(qq令牌动态密码在哪看)

世超还收到多位差友的留言,称其设备出现了另一个 BUG。

qq动态密码是什么(qq令牌动态密码在哪看)

据称,手动输入 123456789 也可以登录 QQ 账号。

我们进行了进一步验证。

qq动态密码是什么(qq令牌动态密码在哪看)

操作一番后,我们并未遇到差友所说的情况。手动输入 123456789,提示“账号密码错误”,无法直接登录。

不排除腾讯已连夜修复了此 BUG。密码显示异常并非 QQ 的 BUG,而是 QQ 为保护用户密码而设置的一个小巧思。

差友们在登录 QQ 时,可以勾选“显示密码”,即可查看输入的密码,此设置旨在防止输错密码。

qq动态密码是什么(qq令牌动态密码在哪看)

此功能虽然方便,却存在安全隐患:

如果有人拿到了你的手机,想要得知你的 QQ 密码,他们完全可以在已退出登录的 QQ 账号上,通过“显示密码”,获取你的 QQ 密码。

qq动态密码是什么(qq令牌动态密码在哪看)

为防止这种情况,QQ 在退出登录后,点击“显示密码”时,自动用 123456789 这串数字代替真实密码。

无论在 QQ 登录界面显示的是 123456789 还是 ,它们都不表示特定的密码。

它们相当于服务器给予用户的临时通行证,且无法删除,否则整个通行证将失效。

QQ动态密码释义

QQ动态密码是QQ免密登录功能的一部分。

当用户首次使用新设备登录QQ时,需要输入密码并完成安全验证。

此举旨在验证操作是由账号所有者本人在安全的设备上进行的。QQ随后会为该设备生成并存储在服务器中的全球唯一设备识别码

QQ令牌动态密码所在位置

用户下次使用该设备登录QQ时,免密快捷登录机制(QQ默认开启将被触发。

用户无需再次输入密码,系统将自动使用设备识别码进行验证。设备识别码与服务器上的一致后,即可自动登录。

此举省去了输入密码的步骤。QQ登录界面显示的“123456789”或“”并无特定的密码含义。它们仅作为标志,当其他设备上登录时可验证设备识别码是否一致。

本质上,“123456789”可为任意数字。

简而言之,免密快捷登录是一种保护用户隐私并提高便捷性的解决方案。

尽管世超手动输入“123456789”无法登录QQ,但腾讯可能已修复此漏洞。若遇到类似情况,无需担心,用户必须使用经过验证的设备才能通过此方式登录。

他人若想在其他设备上登录你的QQ,必须通过安全设备验证这一关。

QQ令牌动态密码的意义