作者arrenwu (最是清楚哇她咩)
看板C_Chat
标题[公告] 板友可考虑修改密码以避免帐号被盗
时间Tue Jan 20 14:34:57 2026
https://i.imgur.com/g1xWMm0.jpg
(原作:
https://x.com/tree_isu/status/1922680860500713844 )
有监於最近帐号被盗的案例很多，所以这边想宣导一下
1. PTT本来大多数人一直都在使用
无加密的telnet连线，
直到 2022/04/15 的时候PTT才全面限制只能使用有加密性质的WSS连线。
2. 所以，如果你的帐号在 2022/04/15 前曾用过telnet连线，
你就可能有因为早期无加密连线的缘故，别人已经偷偷窥得你的密码。
3. 板友可能会问：
那我怎麽知道我有没有在 2022/04/15 前用过 telnet连线？
这个确实不容易知道
所以建议是：
2022/04/15前创的帐号、2022/04/15後没改过密码的板友，
可以现在考虑修改密码
4. 那我们该怎麽知道上次修改密码是什麽时候呢？
可以透过以下步骤查询：
主页面 → (U)ser 【 个人设定区 】
→ (L)My Logs 【 个人记录 】
→ (S)Security 【 帐号安全记录 】
有
(Passwd) 字样的那几行就是密码修改的纪录。
如果你的最後一次修改时间是 2022/04/15 以前，
可以考虑修改密码 :)
--
角卷绵芽六周年纪念组 ～咩侦探绵芽～
https://i.imgur.com/u87KFHA.png
https://i.imgur.com/xEJJibd.jpg
预购时间：2026/02/02 17:00 止
官网连结：https://bit.ly/3YCT6Vn
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 98.45.195.96 (美国)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/C_Chat/M.1768890900.A.18C.html
1F：推 smallreader: 活人被盗的多吗？ 01/20 14:36
2F：推 chainstay120: 有阿兰，好安心 01/20 14:36
3F：推 XFarter: 推 不过其实可以看登录纪录也可以知道之前有没有暴露过了 01/20 14:36
4F：→ XFarter: 通常 PTT 帐号应该是没什麽经济价值 （？） 01/20 14:36
6F：→ iam0718: 刚看一下应该当初就有警告过 在差不多的日子改密码 01/20 14:36
7F：→ XFarter: 被登一定暴露 虽然没登不代表没事XD 01/20 14:37
8F：→ arrenwu: 活人被盗的少 但还是有些倒楣鬼 01/20 14:37
9F：推 Tsozuo: 完了完了要变V大师了 01/20 14:37
10F：推 jeff666: 从来没改过密码的XD 01/20 14:37
11F：推 uohZemllac: 有看过一两个月前有发文还是留言的被盗 01/20 14:37
12F：推 ARCHER2234: 手机能改吗？ 01/20 14:37
13F：→ chainstay120: 我前阵子看一堆人被盗才改过密码 01/20 14:37
14F：推 S2357828: 记得半年没登就会删帐了吧？ 01/20 14:37
15F：→ serding: 盗帐时代 01/20 14:38
16F：→ fenix220: 水桶很多 01/20 14:38
17F：→ owo0204: ptt要该有二阶段认证之类的东西了吧，一段帐密跟裸奔有 01/20 14:39
18F：→ owo0204: 啥两样 01/20 14:39
19F：→ fman: PTT帐号怎麽会没经济价值，起码可以买来带风向，但近期色情 01/20 14:40
20F：→ arrenwu: 我没用过手机改密码 01/20 14:40
21F：→ Ricestone: 系统删帐号最短时限是根据你的登入次数增加的，最长2年 01/20 14:40
22F：推 jorden0804: 真贴心还提醒大家要改密码 01/20 14:40
23F：推 as3366700: 我真的被盗过 吓死 01/20 14:40
24F：→ linzero: ******** 01/20 14:40
26F：推 laigeorge89: ptt最好笑的还是限制8码吧 01/20 14:40
27F：→ fman: 广告是用最简单也最廉价的免洗方式打广告，被删被桶都无所谓 01/20 14:40
28F：推 zizc06719: 之前有看到活人被盗，还有去BM讲 01/20 14:41
29F：→ fman: 只要在处份之前有接触到使用者就好 01/20 14:41
30F：推 showwhat2: 推个，不过还是怕怕的，前几年发现有人在尝试登入所以 01/20 14:41
31F：推 ARCHER2234: 好像没看到设定里可以改 01/20 14:41
32F：→ showwhat2: 改了几次帐号，不知道有没有什麽更安全的方法。 01/20 14:41
33F：推 fish770130: ******** 01/20 14:41
34F：推 smallreader: 8码还真的玩不出什麽好(记又强的)密码 01/20 14:41
35F：→ owo0204: 而且ptt帐号还是外露的，等於就剩一个八码密码内裤 01/20 14:42
36F：→ owo0204: 哪个神人想出来的裸奔帐号 01/20 14:42
37F：→ fish770130: 至少也做一个改密码要寄验证码到信箱吧 01/20 14:43
38F：推 ARCHER2234: 帐号外露不是很正常的吗 01/20 14:43
39F：→ kanzerbee: 啊啊啊被盗了啊啊啊啊.jpg 01/20 14:43
40F：→ iam0718: 帐号外露还好吧... 01/20 14:44
41F：推 orze04: 测试 HDDssdQQQQ1248! 01/20 14:44
42F：推 hanx5566: ptt密码就八位数，超好破解的吧 01/20 14:44
43F：→ killme323: 7533967 01/20 14:45
44F：→ arrenwu: iddqd idkfa 01/20 14:45
45F：推 minoru04: 超麻烦的 01/20 14:45
46F：→ hanx5566: 不少都要求12码以上了 01/20 14:45
47F：推 doomhammer: How do u turn this on 01/20 14:47
48F：推 BSpowerx: 以前还想了一个比较长的密码登入了好几年发现都在白打字 01/20 14:47
49F：→ redDest: 我有时候去allpost查自己文章会看到一些怪怪的文 01/20 14:48
50F：→ redDest: 到底是谁用我帐号发的：( 01/20 14:48
51F：推 clair281: 印象中之前有要求改过一次密码 01/20 14:48
52F：→ MaxMillian: PTT该更新了吧( 01/20 14:48
53F：→ linzero: 一开始我也是设超过8码 XD 01/20 14:49
54F：→ Satoman: ptt密码可以用符号 01/20 14:49
55F：推 iam0718: 你潜在人格吧 01/20 14:49
56F：推 smallreader: 我只有看到信箱验证的那次记录 没印象被要求改过密码 01/20 14:49
57F：推 mer5566: 我不改 你想拿我怎麽办？(咦 01/20 14:49
58F：嘘 CChatBM: 不考虑 01/20 14:49
59F：→ smallreader: （也有可能是那时拒绝了 01/20 14:50
60F：推 clair281: 哦哦是验证信箱@@ 01/20 14:50
61F：推 mikeneko: PTT就有内建防盗机制了 推文会自动变******** 01/20 14:50
我觉得这个不是很好笑 请不要在这篇散布这种错误讯息
62F：→ CChatBM: 没有人想对雨女怎麽样 01/20 14:50
63F：推 S2357828: 钓鱼烂梗的可以先桶掉吗？ 01/20 14:51
64F：推 daniel0527: 你很会做图欸 01/20 14:51
谢谢 我觉得是那张图画得好 :D
65F：推 westgatepark: 讲正经事也来开玩笑= = 01/20 14:53
66F：推 iam0718: 很像在聊指令骗人打gquit 还有妹子真的打了气哭 01/20 14:53
67F：推 ltytw: 话说id对 密码错 不是会被纪录下来吗？ 然後再登入成功时 01/20 14:53
68F：→ ltytw: 告知 但是那个很多人都不曾看过就被盗了？ 是离线破解吗 01/20 14:53
怕的是因为古早年代没有加密的关系，密码直接被人看走。
69F：→ redDest: 手机app会跳过那个画面？ 01/20 14:54
70F：推 Tkuers: 答应我如果我V变了一定要传承我的意志 01/20 14:54
71F：→ redDest: 我遇到key错密码都我自己key错 太苦了 01/20 14:55
72F：推 S2357828: 那个纪录只会在下次登入时出现吧 後续猜中了就顺手砍掉 01/20 14:55
73F：→ S2357828: 了 01/20 14:55
74F：推 key7110: 推 01/20 14:55
75F：推 lyt5566: 阿兰棒棒 01/20 14:56
76F：推 westgatepark: app也是会跳出错误讯息 但如果被试到中就可以被删了 01/20 14:56
77F：嘘 geminitea: 妈的，我就是疫情那次帐号大盗潮的受害者，神奇的 01/20 14:56
78F：→ geminitea: 是我查原帐号到现在都没被登入过，到底盗来干嘛的 01/20 14:56
79F：推 knight77: 要玩密码烂梗的请去数字板 01/20 14:56
80F：→ casto: 散布谣言可以直接桶了吧 01/20 14:57
81F：推 ken0927ken: 不但PTT密码要改 01/20 14:58
82F：→ ken0927ken: 如果你其他地方的帐密跟PTT一样 也要改 01/20 14:58
83F：→ ken0927ken: 不然盗帐号的拿去试试 你其他值钱的帐号也跟着凉了 01/20 14:58
84F：推 laugh8562: 笑死推文怎麽有个ID叫cchatbm 这也行喔 01/20 14:58
85F：推 charlietk3: 听说在推文打自己密码会变成米字号 01/20 14:59
86F：→ Fino5566: 改到忘记了 01/20 14:59
87F：→ charlietk3: 不过我胆子很小，没试过 ：｜ 01/20 14:59
88F：→ redDest: 不会变米字ㄛ 01/20 14:59
89F：→ redDest: 以前就有人打出自家地址 01/20 14:59
90F：→ charlietk3: 原来不会，好险没试... 01/20 15:00
91F：→ jeff666: 也有ID叫BlueArchive阿 更别说一堆人名的 想叫啥都可 01/20 15:00
92F：推 shlee: 之前呼吁改密码的时候我就趁那机会改成大小写英数混合了 01/20 15:00
93F：→ redDest: ptt上出现个资或是密码都是人工手动在隐藏或删除 01/20 15:01
94F：推 MrCool5566: 还好我密码有20码 01/20 15:01
95F：→ laugh8562: ptt密码上限不是很短吗 01/20 15:06
96F：→ shlee: 盗帐号集团在try密码是一批一批帐号跑程式在试的 但他们也 01/20 15:06
97F：→ shlee: 不是暴力测试 是使用被害帐号取得的密码试一次看是不是没 01/20 15:06
98F：→ shlee: 改过 我自己前阵子就连续3天都在凌晨4-5点被try过帐密 而 01/20 15:06
99F：→ shlee: 且3天的时间都很接近 都是错误一次而已 01/20 15:06
100F：推 NakiriFubuki: 现在才知道原来只有8码 之前登入的时候都在输空气 01/20 15:07
※ 编辑: arrenwu (98.45.195.96 美国), 01/20/2026 15:08:09
101F：推 SakeruMT: 想起来好像是强制全站https连线那阵子有宣导过改密码 01/20 15:13
102F：→ yukimura0420: 推荐定期要改密码比较安全 前阵子我帐号也被try一次 01/20 15:16
103F：→ KudanAkito: 趁这个机会戒掉PTT其实也不错 01/20 15:20
104F：推 jack0204: try到一次很多是打错帐号 01/20 15:20
105F：→ jack0204: 但连续几次就是被测了 01/20 15:21
106F：推 edhuang: 好 谢谢阿兰 01/20 15:22
107F：推 fenix220: 还好都用笔电上的CCD人脸辨识 不像有些人贴起来 01/20 15:31
108F：推 snocia: 我记得以前也有别人建议改密码 01/20 15:43
109F：→ snocia: 然後基本上一般人在那日期之前没特别调整的话都是无加密 01/20 15:43
110F：推 joy3252355: 这篇可以转其他无关的板作宣传吗 ? 01/20 15:53
111F：→ arrenwu: 我ok 想转就转 01/20 15:55
112F：推 joy3252355: 然後是不是不能回公告阿 ? 想说一次科普推文一些事情 01/20 15:58
113F：→ arrenwu: 公告不能回文没错 01/20 15:59
114F：→ joy3252355: 好吧 那就先不在这板回文说明了 01/20 15:59
※ joy3252355:转录至看板 PuzzleDragon 01/20 16:00
※ joy3252355:转录至看板 kodomo 01/20 16:00
※ joy3252355:转录至看板 TakahashiRie 01/20 16:00
115F：推 GingerMeow: 大脸绵羊 01/20 16:26
116F：→ spfy: 因为真的有人就没改 同学6k多的帐号在前几年大爆发的时候被 01/20 16:31
117F：→ spfy: 抢登改密码卖掉 问他为什麽没改密码 阿就没改啊 我:？？？ 01/20 16:31
118F：→ spfy: 我现在是大概3个月到半年换一次密码 但还是希望ptt能想办法 01/20 16:32
119F：→ spfy: 加上MFA 或者至少加长密码长度吧... 01/20 16:32
120F：→ spfy: 当然也要小心一般社交工程 或共用密码.. 01/20 16:34
121F：推 naya7415963: 该久违的用电脑开一下了吗 01/20 16:35
122F：推 wifi: 有在使用的话没在怕吧 暴力破解你会先收到尝试通知 01/20 16:37
123F：→ wifi: 要站方开MFA前先留意自己被社交工程攻击，2步骤防盗不防呆 01/20 16:38
124F：→ wifi: 然後还有那种已经说过密码外泄风险然後不改密码的= = 01/20 16:39
125F：→ hololive45P: 我25年的旧帐号从没改过密码都没被盗...真神奇 01/20 16:51
126F：推 zxcasd328: 怕 01/20 16:54
127F：推 levelesin: 我是用edge然後用term连线，三不五时就会自己断掉 01/20 17:35
128F：→ yukitowu: 虽然我不是习惯用term.ptt.cc 应该该有的功能应该都有了 01/20 21:20
129F：→ yukitowu: 会断线可能是浏览器的资源释放机制 01/20 21:20
130F：推 jack86326: 请问如果按照ULS的步骤只看到 (ContactEmail)怎麽办？ 01/20 21:43
131F：→ yukitowu: 活跃帐号会不会被搞也没有绝对 技术面的说明不少人还是 01/20 21:45
132F：→ yukitowu: 会认为跟自己无关 只能说我个人曾在2020年被官方站内信 01/20 21:45
133F：→ yukitowu: 通知有异常登入行为 2021年还有多次尝试登入纪录 01/20 21:45
135F：→ yukitowu: 要不要继续坚持不改密码就自己想一想吧 01/20 21:45
136F：→ yukitowu: (ContactEmail)是因为你那时候有变更过联络信箱吧? 01/20 21:50
137F：推 d6102003: 我是大盗潮受害者.. 最後报警然後站方有协助拿回 01/20 21:57
138F：→ d6102003: 然後帐号也没发任何文没动任何P币 01/20 21:57
139F：→ arrenwu: 没有(Passwd)那应该就是你没有改动过密码的纪录 01/21 00:21
140F：推 RandyOrlando: 老实说 跟telnet连线关系很低 被盗是因为前几年骇客 01/21 03:18
141F：→ RandyOrlando: 从某个地方破解拿到过台湾一堆人的帐密 绝大多数人 01/21 03:19
142F：→ RandyOrlando: 用的帐号密码都是同一组 不然就是固定几个密码只有 01/21 03:20
143F：→ RandyOrlando: 尾数改个数字 记得那个破解资料被拿到暗网上面卖 01/21 03:20
144F：→ RandyOrlando: 所以才一堆人被盗帐号 你有习惯每个网站都用不同密 01/21 03:21
145F：→ RandyOrlando: 码的大部分都安然无恙 01/21 03:22
146F：推 Cubelia: PTT还不能用高强度密码也算一个隐患 01/21 17:55
147F：→ Cubelia: 所以可以的话最好大小写、数字、符号都要加 01/21 17:56
148F：→ Cubelia: 不然8位数的上限在现代实在太低 01/21 17:57
149F：推 LoKingSer: Ｏ・Ｏ 01/21 18:00