請問Oculus如何得知我在Oculus的密碼與其他網站上的密碼相同？
 

如題，收到這個e-mail，請問Oculus如何得知我在Oculus的密碼與其他網站上的密碼相同？

「我們尚未掌握任何能證明您帳號遭人盜用或資料受到濫用的證據」

請問大人，在公堂之上假設一下，根據呆丸律例應該判什麼罪? :laugh:

當絕大部分的人在其他網站設密碼時，95％肯定都設一樣

例如：我猜你的鑰匙放在褲子口袋，猜中機會很高的 :p

-

會不會叫你輸入舊密碼後再設定新密碼?
這樣帳密就被盜了.

:rolleyes: :rolleyes: :rolleyes:
先到Oculus官網，看看是否密碼已作廢。 :think:

密碼確實已被官方清除。

我的問題是，Oculus如何得知我在Oculus的密碼與其他網站上的密碼相同？都沒有人知道？

一是跟前面人說的一樣 -- 騙你的.
一是讀取你電腦裡的browser cokie .
應該就不脫這兩者.

雅虎5億筆個資外洩


Dropbox 爆個資外洩，這個網站讓你確認是否為受害者


你的密碼被偷了嗎？ - 黑暗執行緒

當然，如果去算cookie的hash值去比對google、fb等或許也是個辦法，但是這我沒研究過
(要知道原本密碼還要知道對方使用的加密演算或是雜湊...其實滿困難的，不過走oauth...恩..請高人解釋)

內容裡面沒解釋是如何跟其他網站拿到授權，而取得您的密碼的
就算是真的是官方，也有違法的疑慮吧？

無論是真是假都很可疑啊 :flash:

Oculus 團隊察覺您的 Oculus 密碼似乎與其他網站上的密碼相同。

就只是個理由.

很多資安喜歡叫客戶換密碼,甚麼理由都有,這樣出事才可以推到客戶身上.或者是出事了就找理由強迫所有客戶換密碼.

如果他們有你明碼密碼，直接拿去其它大的入口網站去試？這個測試應該有可能可以自動化。