亚马逊网站密码验证有漏洞，安全受质疑

Win7之家（ www.win7china.com）：亚马逊网站密码验证有漏洞，安全受质疑

您一定认为密码设定越长就越安全？但对于亚马逊这个网站而言却不是这样，字母、数字、特殊符号，任你办法想了一箩筐，但它只识别前8个密码。（比如1234567890，对亚马逊来说只是别12345678）

据Reddit.com报道，亚马逊可能采用了一种比较旧的crypt()函数，这是一种UNIX系统上较为常见的passwd文件保存方式，例如，无论是“MyPaSsWd123”还是“mypasswd123”，在进入系统后都将识别为前八位“MYPASSWD”，了解这一信息后，攻击密码的黑客实现起来就容易得多了。

新的技术早已经可以允许更长的密码散列，因此解决办法是登录到亚马逊并更改密码，更改后将使用新的加密过程，而以上问题只影响老用户和迁入用户。