部分 G Suite 用户的密码以纯文本形式保存 14 年之久

最近发现的一个 Bug 使部分 G Suite 用户的密码自 2005 年以来就以纯文本（Plain Text）形式保存，Google 报告说。没有发现任何用户的密码有被滥用的情况。

G Suite 是企业用户所使用的 Gmail、日历、Docs 等一系列办公套件服务。之前，一个公司的 G Suite 应用管理员可以手动给用户设定密码，管理控制中心就会以纯文本形式存储这些密码，而不是进行哈希。Google 移除了这种设定。

这些纯文本形式保存的密码放在 Google 服务器里，它较难被外界获取。

Twitter、Facebook、Instagram 此前也都有比较大规模的用户密码泄露问题，Twitter 建议用户更改密码，Facebook 则把数亿用户的密码以纯文本形式保存供其 2 万个雇员可读。

对于此次公布的问题，Google 博客表示这有失公司的标准和客户的信任，特向用户道歉。

评论

发表评论

此博客中的热门博文

AI 搜索

Google 搜索框嵌入了 AI 功能，这是 Google 搜索的一次 重大升级 。一次简单的搜索，在 AI 模式下，可能得到比较全面的信息。这和以前人们习惯的感觉不一样，那时候搜索就是几个链接，是人们开始探索互联网的开始。
阅读全文

Google 翻译 20 年

图片
Google 翻译已经 上线 20 年 了。近 250 种语言可翻译，服务世界人口的 95%。每个月 10 亿人使用它理解世界。实时翻译（得益于 Gemini）、画圈搜索是它最近添加的功能。
阅读全文

Gboard 继续增加关键功能

图片
在 Android 上，Google 拼音是一款简洁、高效的中文输入法，再加上 Google 手写输入，Google 给 Android 用户提供了一整套中文输入工具。 Google 拼音的 Windows 版本早已不再更新，用户无法同步自己的输入习惯，其 下载页面现在也无法找到了 。不过在我看来，Google 拼音仍然是 Windows 上少有的简单、可靠、美观、低调的中文输入法。这款软件即使不再更新，功能也不健全，但仍然特别好用。 在移动设备上，Google 在 Google 拼音等输入法之后又推出 Gborad，把移动设备上的输入体验提升到另外一个层次。 最近我注意到 Gboard Beta 版本增加了“剪贴板”功能。这个功能之前已有报道，现在终于可用，是一个重要的、有用的输入辅助工具。简单说就是，用户可以把自己复制的内容存放到剪贴板，如果有多次复制，剪贴板会记忆用户复制过的内容，方便用户随时选取使用。用户还可以固定某些复制的内容，使它们更为突出地显示在剪贴板里。 这显然是一个很有用的工具，如果用户经常在手机或平板上处理文字内容的话。否则，用户就必须把自己可能需要使用的复制的内容存在其他文档或者应用比如 Google Keep 里，然后一遍一遍地去复制、粘贴。这个功能使这些操作在 Gboard 应用里就可以实现。 Gboard 还改变了右下侧“确定”按钮的形状和功能。形状从圆形变成矩形。功能上，长按会出现单手操作和 Emoji（表情符号）按钮，如下图所示。这与左下角的 Emoji / 单手操作 / 设置综合按钮类似。 我认为唯一不足的地方是，Gboard（Android）中文输入法一直没有书名号（《》）按钮，只能以书名号的另外一种形式（『』）代替。 Gboard 重新设计了 Emoji 的布局，现在变成菜单在顶部，下滑式查看、选择表情符号的设计。以前是左右滑动。在贴纸、动态图（GIFs）搜索方面没有变化。 综合来看，Gboard 现在内置了包括 Google 搜索在内的 9 个关键功能，其中搜索、翻译等相关功能需要联入互联网，文本处理操作（移动光标、选取、复制、粘贴等）、剪贴板两个功能可以离线使用。主题、悬浮键盘则属于个性化键盘设置。 上述这些变化包括其他一些变化在 9To5Google 的一则报道 中有...
阅读全文