某国企工作人员直接电话告诉了我的密码

这段时间找工作，投了江西某个国企的简历，然后前几天要考试确认，但是当时密码忘了，然后到网站上找回密码，结果报服务器内部异常，然后我就打电话联系网站负责人问一下要怎么办。

我原本以为他们是要告诉我维修要一段时间或者给我发密码重置链接。

万万没想到的是：对方直接念出了我的密码！！！！！！给我尴尬的要死。当时我都傻了，第一次有人念我用了十几年的密码！

woodfizky

3 月 16 日

·找回密码报内部服务器错误；
·打电话问网站负责人，直接找到你明文密码念出来；
你投的是技术岗位吗，可以看出来这网站和技术领导水平不怎么样了。。

不得不说很多国企的技术力真的很符合刻板印象，而且一想到这么菜还能拿财政支出是真的不爽。

dddd1919

3 月 16 日

政企单位的系统很多半封闭性质，如果提供找回那就需要有手机或邮箱等渠道做二次确认，这玩意在他们系统使用频率低又容器被攻击，给管理员留个后门能直接人对人处理是最方便安全不过

JamesR

3 月 16 日

后台是明文或固定密钥加密呗，这样写起来最简单。我也开发过后台系统，看到同事写得登录模块，就是固定密钥加密的，而非加盐那类。
养成一站一密的好习惯，或者普通密码不可用金融相关密码。

xcodeghost

3 月 16 日

电信的天翼云也是，在 web 中安装系统的时候，输入系统初始密码，系统也是明文保存（技术小哥直接报出了密码）。必须在安装后再次修改一次，才安全。

piaomiao0315

3 月 16 日

明文或者对称加密的，早听说政企相关单位等保是做做样子走个过程，这么一看确实是这么回事

yungo8

3 月 16 日

@JamesR 一般不是加密吧，正经人谁用可以解密的，一般直接存哈希，这种撞出来也不容易了

JamesR

3 月 16 日

@yungo8 对称加密的，同事图省事，因为要做那个定期强制修改密码，以及不能用前两次用过密码等。
我提议修改为非对称加密加盐业界标准，同事认为工期赶，来不及就没做。

my101du

3 月 16 日

很正常，和政府、国企带点关系的这种边缘系统，基本上都是外包的，就要让领导方便才行。
领导有问题，马上一个电话找到人，立刻解决问题才行。

你搞什么重置密码，什么二次认证，领导皱个眉，下次你还想不想要单子了。
反正黑客拿了数据也不敢怎么样。

juded

3 月 16 日

很正常，层层外包，能用就行。
我们这的医保系统之前把用户名和密码信息直接放在 url 里，把地址发到另一台电脑上就能跳过登陆验证直接进入账户操作。在那个我给政府网找错的平台上举报后才修复~

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.