在网上漂了这么多年，第一次感受到被盗的滋味。
今天是4月3日，昨晚游戏到11点半，洗澡啥的完事后躺在床上快12点了，熄灯，刚要入睡，手机短信声响起，以为又是骚扰短信，自己没睡着，还是拿起来看了，自己看了好几遍才确定短信内容：
【百度】您的帐号（*****）在2016-04-03 00:03:34通过密保邮箱找回了密码。如非本人操作，请及时修改密码并查看密保邮箱的安全性。
我擦····我勒个擦····这不科学，我向来是非常注重我这些网络帐号的安全性的，这肯定不是本人操作啊！一个鲤鱼打挺就起来，开电脑，打开浏览器，通常直接进入的，这次却显示需要登陆，心凉了，登陆，输入密码，果然错误，马上登陆密码邮箱查看：
00:02:56秒的时候收到找回密码的邮件，3分34秒的时候，密码已经被修改，艹艹艹艹 我能怎么想？唯有艹，马上修改密保邮箱密码，刷新浏览器后，重新登陆！然后登陆百度，找回密码，然而：
我找回密码居然需要使用密保手机，那么为什么盗我号的那人在盗我号的时候不用密保手机，仅需要邮箱？先不管了，先找回再说！
找回很顺利，手机收到验证码，然后就改密码了，总算松口气！
但是自己高兴的有点早了，手机又收到短信：
【百度】您的帐号（*****）在2016-04-03 00:12:00通过密保邮箱找回了密码。如非本人操作，请及时修改密码并查看密保邮箱的安全性。
看到短信，第一反应是：手机收到提醒短信存在延迟，可以理解，没关系，正要忽略，里面有个关键词“密保邮箱”，神马？通过密保邮箱找回的？妈蛋，刚才我是通过手机找回的好不好？我擦，有瑕疵！有瑕疵啊！马上刷新一下百度个人中心！结果是：需要重新登陆。
输入我刚修改的百度帐号密码，“错误”，度娘给我一个大大的错误，密码错误啊！伤不起啊！啥也不说了，马上修改密码，同样收到验证码短信，改好了，登陆百度账号设置，开启异地保护：异地启动保护！
终于平静了，不知道是那人放弃了盗号，还是已经给遏制了！
查看了百度帐号设置首页的登陆历史，前两个打码的是我的修改，浙江丽水和两个广州的都是盗号的地址，它通过百度浏览器登陆，非常郁闷！
凌晨修改完后，就睡了，白天登陆密保邮箱，看到：
搜狐邮箱里面没有找到关于登陆历史之类的东西，但为什么她能在我修改邮箱密码后还能登陆呢？先前使用FF浏览器，我打开遨游浏览器，打开搜狐，奇迹出现了，居然直接登陆了！擦····我凌晨就改密码了，你遨游不验证密码？直接cookie登陆了？关了浏览器，再打开，屡试不爽啊！不带这么玩的！搜狐的账号安全设置里面只有一个狐盾，别无他有了！既然如此，逼我换邮箱了！
并不是说搜狐差，毕竟用了搜狐这么多产品，也算粉丝，但考虑到安全性，还是建议大家也换一下吧！
转载于:https://www.cnblogs.com/tbvv/p/8450694.html
