QQ二代密保的漏洞

叮咚 · 发表于 2008-4-3 00:29:01

自从TX推出了第2代密码保护以后，许多一代保护用户纷纷去升级，认为二

代更安全。但是本人觉得还是一代好一些，一些人反驳说不对，二代密保里

找回密码的方式多了，可以通过安全手机，安全邮箱，安全问题多种方式找

回，但是大家有没有想过，找回密码保护的方式同样增多了，安全手机，安

全邮箱，安全问题这几项是可以互相找回的，但是实际上QQ变的更加不安全

了。因为盗号者如果想修改一代保护必须知道全部资料信息，而修改二代保

护，只须知道你的安全邮箱就可以改你的机密问题，进而挂失你的安全手机，

一旦成功，QQ就成他的了。大家想想在这个过程中，安全邮箱是关键，盗号

者只要在QQ用户的电脑里找到邮箱地址就可以，而邮箱密码的破解，对于一

个黑客来说轻而易举，一旦破解你的邮箱，二代保护就已经宣告被破解，而

如果是一代保护，黑客还需要知道其他的资料才能够修改，而这些资料远比

安全邮箱地址难以获得，因为你的安全邮箱也许你每天都登陆，找到痕迹并

不困难，而你的密保资料也许你一次设置以后半年甚至一年都没有用过，只

要保证你找密码的时候到一个完全没有病毒的地方，不要被黑客的截屏工具

看到就行，不要在家，一般的的大网吧都可以，因此如果你想要的是你QQ密

码，你就去申二代，如果你要的是你QQ的密码保护，还是保持一代。有人说，

二代保护有三个问题，一代只有一个，所以二代安全，其实不然，无论几个问

题，如果有人要破解，他可能一个一个答案去蒙吗？不可能！只要有一个问

题，他就不可能蒙出答案来，他的方法一般是在你电脑里种木马，记录你的安

全问题答案，这样一旦你的答案泄露，几个问题都白搭，而二代密码保护甚

至可以跳过安全问题，直接用邮箱修改，而如果是一代的，盗号者则必须知道

你的问题答案才能修改，这么看来还是一代更安全。有人想到申诉的方法，但

是大家都知道，二代的通过率要比一代小的多，所以一旦你的二代保护泄露

被人改了，基本上你的QQ就永远找不回来了，而如果你是一代的，被人改了

密码保护，申诉回来的几率还是有一些的，虽然也很小，但至少比二代的高，

这么看来还是一代更安全一些。在本人看来，TX推出二代保护的目的主要对两

类号码：

1.一些盗来的死保号，TX希望他们去预设二代而不是一遍一遍的申诉，这样

缓解了申诉单太多的压力

2.一些无保号，就算被盗了，也不可以马上申请密码保护，而需要预设，

这段时间只要号主去申诉来就好，免的盗号者加上密保以后，原号主一遍

一遍的申诉，这同样是可以缓解申诉太多压力。