作者toughloveorz (但求无愧於心)
看板Android
标题[软体] Evernote遭骇客入侵，全面进行密码重置
时间Sun Mar 3 01:39:40 2013
全文转载自:
http://goo.gl/Sa4sC
听说今天Evernote 遭骇客入侵，目前网站发出通知全面更换密码的页面！
Evernote的营运以及安全团队发现并已经阻挡Evernote 上可疑的活动，这些活动据信是
为了进入 Evernote的安全区块，Evernote 目前没有发现有证据显示Evernote 上，使用
者的内容有被进入、更动或遗失，或者是任何使用Evernote Premium 或 Evernote
Business顾客付费资讯被进入。为保护您的资料，我们决定进行密码的重置。
请大家快去重设密码吧！
讯息来源：
http://share.inside.com.tw/posts/180
http://evernote.com/corp/news/password_reset.php
官方说明如下:
谨亲爱的 Evernote 用户，
Evernote 的资讯安全团队稍早发现，并且立即封锁了一个试图侵入 Evernote 的可疑行
为。但为了安全起见以及保护您的资料，我们目前决定采取密码重设的方式。请各位用户
务必详阅以下的内容与指示：
在我们的安全性调查报告中，所有资料皆表示您储存於 Evernote 的任何资料没有被第三
方读取、更改或遗失。同时，任何您用以支付 Evernote 专业版 或 Evernote Business
的帐款资料也没有被取得资讯的迹象。
然而，我们的调查显示侵入者虽然已能取得部份 Evernote 的用户资料（包含使用者帐号
、注册 Evernote 的电子邮件信箱，以及加密後的密码）。但即使这些资讯被取得，请各
位用户不需担心，因为 Evernote 是以单向加密的方式保护这些密码 (以技术语言来说，
这些密码都经由具备插入乱数字符串处理後的杂凑函数「hashed and salted」来作加密
处理 )。
虽然 Evernote 对密码的加密措施非常缜密，我们仍希望进一步保护您的个人资料安全。
在这一连串的安全警示中，Evernote 非常希望使用者能重新设定登入密码，并请您务必
在 Evernote.com 网站上登入您的帐号，建立一组新的密码。
在登入帐号之後，您会被导入一个需要重新输入新密码的页面。一旦您在 Evernote.com
网站上设立了新密码之後，您需要登入其他 Evernote 应用程式时输入这组新的密码。
以下还有一些方式能确保您於任何空间储存的资料安全 (包含您存於 Evernote 的资料)
避免使用具有明确字意的简单文字做为密码
不要在多个网站或网路服务中使用同一组密码
不要点击 email 中的 「重新设置密码」选项；请直接造访其提供服务的网站做此更动
我们再次感谢您阅读此通知，也同时对於需要您更改密码而造成的不便深感抱歉。但最终
我们相信，这些简单的小步骤将让用户享有更安全的 Evernote 使用体验。若您有任何疑
问，欢迎来信至 Evernote Support.
The Evernote team
全文转载自:
http://goo.gl/Sa4sC
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 39.14.232.249
1F：→ wuliou:两个我重度依赖的服务dropbox跟evernote最近都被骇orz 03/03 01:40
2F：→ toughloveorz:超可怕的啊!! 03/03 01:43
3F：推 idxxxx:莎蜜!!! 03/03 01:47
4F：→ emuplayer:本来加密过的密码解不开,藉由密码重置省事多了(误 03/03 01:50
5F：推 ckuyar:原来～害我刚刚觉得好烦为什麽要改 03/03 01:57
6F：推 stinger:我觉得比较可怕的是如果不能登入Evernote就看不到资料 03/03 01:57
7F：→ stinger:某个方面损失比 dropbox 灭了还大... 好歹 dropbox 本地端 03/03 01:58
8F：→ stinger:会留一份 QQ 03/03 01:58
9F：→ wuliou:而且两个我都有付钱orz 这样害我好想跳槽.... 03/03 01:58
10F：→ stinger:而且 dropbox 算是所见即所得，Evernote 比较麻烦 @@ 03/03 01:58
11F：推 ckuyar:幸好没事 03/03 01:59
※ toughloveorz:转录至看板 MobileComm 03/03 02:07
12F：推 jumpout:我的没要求密码重置或更改耶 03/03 02:14
13F：→ AdPiG:dropbox有2-step password.. 03/03 02:17
14F：→ toughloveorz:慎重起见 还是先修改密码求心安吧~ 03/03 02:35
15F：推 amy1122:吓到我>^< 03/03 03:21
16F：推 howar31:手机或平板端不是会留一份离线的吗 03/03 03:42
17F：推 zased:桌机免费版就有支援本机端了 03/03 08:23
18F：→ grantchiue:如果只用网页版+手机免费版就比较麻烦XD 03/03 09:00
19F：→ grantchiue:手机免费版，似乎同步後没有点进去记事，有些资料还是 03/03 09:01
20F：→ grantchiue:不会下载 03/03 09:01
21F：推 asosan:放在evernote里的东西不知有没有加密.... 03/03 11:17
22F：推 Carlume:刚改了密码，结果htc内建的记事跟ios的evernote还是能同步 03/03 11:53
23F：→ Carlume:是那边有做错吗，密码改了二次都一样 囧 03/03 11:54
24F：推 grantchiue:或许他会以evernote软体为主去抓取？ 03/03 12:06
25F：推 cockatiel123:难怪昨天突然不能自动更新 03/03 12:36
26F：→ cockatiel123:一上官网就叫我改 03/03 12:37
27F：→ ishiwara:我改密码後开htc记事 就告诉我密码错误要输入新的进去 03/03 13:01
28F：推 jumbotest:如果不再用evernote还需要特别登入去改密码吗? 03/03 13:37
29F：推 dsilver:难怪昨天下午那麽难登陆 03/03 13:48
30F：→ priv:如果不再用 evernote 那应该伤脑筋的是有没有和别人共用密码 03/03 14:56
31F：→ howar31:我手机的evernote是送的lol 03/03 15:26
32F：推 Carlume:再改了一次，结果ios的evernote叫我登入，但htc内建的小工 03/03 17:12
33F：→ Carlume:具还是能自动同步，反正没重要东西懒得管了XD 03/03 17:13
34F：推 jumbotest:什麽是有没有和别人共用密码阿@@? 03/03 17:55
35F：推 sarah946422:电脑版不能同步 到网页登入改密码才能进 有点讨厌 03/03 18:36
36F：→ y3k:还好我用Catch.... 03/04 22:58
37F：→ priv:@jumbotest: 精确地说是有没有和别的服务共用密码 03/05 17:09