作者toughloveorz (但求無愧於心)
看板Android
標題[軟體] Evernote遭駭客入侵，全面進行密碼重置
時間Sun Mar 3 01:39:40 2013
全文轉載自:
http://goo.gl/Sa4sC
聽說今天Evernote 遭駭客入侵，目前網站發出通知全面更換密碼的頁面！
Evernote的營運以及安全團隊發現並已經阻擋Evernote 上可疑的活動，這些活動據信是
為了進入 Evernote的安全區塊，Evernote 目前沒有發現有證據顯示Evernote 上，使用
者的內容有被進入、更動或遺失，或者是任何使用Evernote Premium 或 Evernote
Business顧客付費資訊被進入。為保護您的資料，我們決定進行密碼的重置。
請大家快去重設密碼吧！
訊息來源：
http://share.inside.com.tw/posts/180
http://evernote.com/corp/news/password_reset.php
官方說明如下:
謹親愛的 Evernote 用戶，
Evernote 的資訊安全團隊稍早發現，並且立即封鎖了一個試圖侵入 Evernote 的可疑行
為。但為了安全起見以及保護您的資料，我們目前決定採取密碼重設的方式。請各位用戶
務必詳閱以下的內容與指示：
在我們的安全性調查報告中，所有資料皆表示您儲存於 Evernote 的任何資料沒有被第三
方讀取、更改或遺失。同時，任何您用以支付 Evernote 專業版 或 Evernote Business
的帳款資料也沒有被取得資訊的跡象。
然而，我們的調查顯示侵入者雖然已能取得部份 Evernote 的用戶資料（包含使用者帳號
、註冊 Evernote 的電子郵件信箱，以及加密後的密碼）。但即使這些資訊被取得，請各
位用戶不需擔心，因為 Evernote 是以單向加密的方式保護這些密碼 (以技術語言來說，
這些密碼都經由具備插入亂數字符串處理後的雜湊函數「hashed and salted」來作加密
處理 )。
雖然 Evernote 對密碼的加密措施非常縝密，我們仍希望進一步保護您的個人資料安全。
在這一連串的安全警示中，Evernote 非常希望使用者能重新設定登入密碼，並請您務必
在 Evernote.com 網站上登入您的帳號，建立一組新的密碼。
在登入帳號之後，您會被導入一個需要重新輸入新密碼的頁面。一旦您在 Evernote.com
網站上設立了新密碼之後，您需要登入其他 Evernote 應用程式時輸入這組新的密碼。
以下還有一些方式能確保您於任何空間儲存的資料安全 (包含您存於 Evernote 的資料)
避免使用具有明確字意的簡單文字做為密碼
不要在多個網站或網路服務中使用同一組密碼
不要點擊 email 中的 「重新設置密碼」選項；請直接造訪其提供服務的網站做此更動
我們再次感謝您閱讀此通知，也同時對於需要您更改密碼而造成的不便深感抱歉。但最終
我們相信，這些簡單的小步驟將讓用戶享有更安全的 Evernote 使用體驗。若您有任何疑
問，歡迎來信至 Evernote Support.
The Evernote team
全文轉載自:
http://goo.gl/Sa4sC
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 39.14.232.249
1F：→ wuliou:兩個我重度依賴的服務dropbox跟evernote最近都被駭orz 03/03 01:40
2F：→ toughloveorz:超可怕的啊!! 03/03 01:43
3F：推 idxxxx:莎蜜!!! 03/03 01:47
4F：→ emuplayer:本來加密過的密碼解不開,藉由密碼重置省事多了(誤 03/03 01:50
5F：推 ckuyar:原來～害我剛剛覺得好煩為什麼要改 03/03 01:57
6F：推 stinger:我覺得比較可怕的是如果不能登入Evernote就看不到資料 03/03 01:57
7F：→ stinger:某個方面損失比 dropbox 滅了還大... 好歹 dropbox 本地端 03/03 01:58
8F：→ stinger:會留一份 QQ 03/03 01:58
9F：→ wuliou:而且兩個我都有付錢orz 這樣害我好想跳槽.... 03/03 01:58
10F：→ stinger:而且 dropbox 算是所見即所得，Evernote 比較麻煩 @@ 03/03 01:58
11F：推 ckuyar:幸好沒事 03/03 01:59
※ toughloveorz:轉錄至看板 MobileComm 03/03 02:07
12F：推 jumpout:我的沒要求密碼重置或更改耶 03/03 02:14
13F：→ AdPiG:dropbox有2-step password.. 03/03 02:17
14F：→ toughloveorz:慎重起見 還是先修改密碼求心安吧~ 03/03 02:35
15F：推 amy1122:嚇到我>^< 03/03 03:21
16F：推 howar31:手機或平板端不是會留一份離線的嗎 03/03 03:42
17F：推 zased:桌機免費版就有支援本機端了 03/03 08:23
18F：→ grantchiue:如果只用網頁版+手機免費版就比較麻煩XD 03/03 09:00
19F：→ grantchiue:手機免費版，似乎同步後沒有點進去記事，有些資料還是 03/03 09:01
20F：→ grantchiue:不會下載 03/03 09:01
21F：推 asosan:放在evernote裡的東西不知有沒有加密.... 03/03 11:17
22F：推 Carlume:剛改了密碼，結果htc內建的記事跟ios的evernote還是能同步 03/03 11:53
23F：→ Carlume:是那邊有做錯嗎，密碼改了二次都一樣 囧 03/03 11:54
24F：推 grantchiue:或許他會以evernote軟體為主去抓取？ 03/03 12:06
25F：推 cockatiel123:難怪昨天突然不能自動更新 03/03 12:36
26F：→ cockatiel123:一上官網就叫我改 03/03 12:37
27F：→ ishiwara:我改密碼後開htc記事 就告訴我密碼錯誤要輸入新的進去 03/03 13:01
28F：推 jumbotest:如果不再用evernote還需要特別登入去改密碼嗎? 03/03 13:37
29F：推 dsilver:難怪昨天下午那麼難登陸 03/03 13:48
30F：→ priv:如果不再用 evernote 那應該傷腦筋的是有沒有和別人共用密碼 03/03 14:56
31F：→ howar31:我手機的evernote是送的lol 03/03 15:26
32F：推 Carlume:再改了一次，結果ios的evernote叫我登入，但htc內建的小工 03/03 17:12
33F：→ Carlume:具還是能自動同步，反正沒重要東西懶得管了XD 03/03 17:13
34F：推 jumbotest:什麼是有沒有和別人共用密碼阿@@? 03/03 17:55
35F：推 sarah946422:電腦版不能同步 到網頁登入改密碼才能進 有點討厭 03/03 18:36
36F：→ y3k:還好我用Catch.... 03/04 22:58
37F：→ priv:@jumbotest: 精確地說是有沒有和別的服務共用密碼 03/05 17:09