@yanyandenuonuo 我完全不知道这位 @yeyeye 在说什么，请他把所谓的“密码太简单”邮件的原文截图贴出来。

@yangpai 腾讯这种忽悠普通民众的就随他去吧，毕竟大众认识层面不是很高，忽悠来忽悠去都麻痹了，看到免费两个字都会贪便宜点进去看， PV 刷上来达标就行。

UPYUN 把这种 SB 营销策略弄到 V2EX ，拜托做推广策略也先去了解下推广对象的用户特征好不好。程序员有 1 说 1 ，有 2 说 2 不含糊，你特么搞这种低级营销推广手段是几个意思？

自己作死活该被骂。

@broadliyn 腾讯什么的也经常有类似活动 右下角弹窗各种福利 结果也是坑 不过又拍这次不作死也不会死😳

感谢这次 upyun 活动刷新我们的认知，哈哈哈哈

楼主的吐槽能力在 v2 应该属于先进水平吧 强烈支持楼主 我也捐两瓶硫酸

@yanyandenuonuo
非明文密码也可以做简单判定的。
每次爆出各种撞库后，手里私人管理的运维的项目的老板们都要问问有没有影响。
目前我管理的项目没有存储明文密码的，密文密码的加密方式也五花八门。
所以有很多种并行实现。

1.古董纯 md5 的，直接调库内密文去大数据表查询那种破解站看结果，基本上能立刻显示出部分密文的都是超简单密码，强制提示用户修改密码；有些提示可破解要付费的基本都是中等强度密码，提示用户您的密码可能不安全，提示不能破解的就是高安全度。这个只要执行总用户数的

2.带 salt 的或者其他加密方式的，把加密方式写一个通用模块，然后用基本的常用字典挨个跑，把这个流程做成分布式的，嵌入到网站的功能页内，每一次每个用户的一次访问都会触发 10 条计算，把负载分散开，这样一个百万用户的库，几天就能跑一遍，判断出弱口令。

3. 每次重大撞库数据发布，采集回来，直接挂到系统上，用前文的分布式方法降低负载，然后进行挨个计算，有匹配的弱密码自动提示强制要求用户修改。

反正算法在你这里 密文在你这里 啥叫弱你也知道，就是每个人不同 salt 的比较麻烦需要每个人独立跑一遍。

开始撕逼吧,我捐一瓶硫酸

帐号依旧被禁用的路过

@mornlight 不用规则？硬比？真的可以？

显然是公司政策出了问题。

指令根据政策制定，执行根据指令指引，大方向错了，执行层面越努力越错。一线人员出了力、惹了祸，不知道为什么被外部指责，不理解为什么于内部背锅。

这是“服务过程中存在的问题”吗？这是“执行不到位”造成的吗？根子在管理层。

举例来说，“垃圾用户”一词即体现了公司政策问题。

“垃圾用户”一词是否是 UPYUN 对某一用户群体的内部统一称谓外界很难知晓，不过从 UPYUN 前后几次不同人士的多次发言来看，“垃圾用户”的标记和定位功能在 UPYUN 内部是有统一认识的。就事论事，即便不是存储圈专业人员，也明白“可转换用户”的价值所在， UPYUN 对此类用户的政策居然是直接切割并且不负责任的抛弃。政策如此，后续的一系列经营活动会如何展开可想而知。

同时，从心理层面来说，“垃圾”一词带有强烈的消极暗示作用。当一线人员面对上述特定群体用户对时候，心里想的是“垃圾”还是“可转换”，给出的态度和服务是完全不一样的；这一点同样适用于管理层，消极暗示很容易催生排斥性政策的出台。

我一直在做商业伦理研究，对这方面内容考虑得较深入。 UPYUN 管理层，如果你们再不进行自我约束并增加文化深度，企业走向会出现更大的偏差。如果我是你们的投资人，大概现在是时候同你们认真谈谈了。

@yanyandenuonuo 会不会是转化前已经做过判断？

@yanyandenuonuo 把所有简单密码用同样的 hash 算法算一遍比较结果就行了，就算加了盐也是可以把用户的盐读出来再算的。

@yeyeye v2 存的明文？怎么判断密码过于简单？@Livid

我司一直以公司的身份和又拍签的合同，当然我们也没怎么用过，主要是项目的访问量不是很大。

最近计划加上 CDN 功能，因为我们的分布式文件系统搞定了。

嗯，正在考虑使用哪家的服务！

还免费声明 80%的内容在做广告
这种 xx 公司就不该出现在这里

解释就是掩饰掩饰就是不老实 不老实就该收拾。大家不要解释，要行动，又拍有行动吗

我的什么都没放，也被封了，上次参与活动他们顺便解封的。
感觉就是不活跃用户系统自动封号……

其实不活跃用户放在那啥事都没有，非要封号。又拍的态度感觉就是不付钱就封号……

我记得被封的时候没沟通过啊，突然就登陆不了了，还是我自己主动问的原因，对方仍过来一句不符合规定。从那天以后我就对 upyun 没啥好感了，要不是这次免费活动，我都忘记 upyun 了

恩 v2 账号被封锁过 不过是因为密码是太简单的 然后 L 大就发邮件来通知了。

希望那些搞虚假宣传的公司能从中吸取教训吧