※ [本文转录自 Gossiping 看板 #1JtmY5U2 ]
作者: cp296633 (Joey) 看板: Gossiping
标题: [问卦] 有没有hinet信箱强制要求密码的八卦
时间: Mon Aug 4 12:13:54 2014
最近收到hinet寄来的通知
亲爱的客户您好：
近来透过电子邮件诈骗之事件频仍，甚至有多起造成民众金钱损失的案件。为了确保您的
电子邮件帐号*****@msa.hinet.net在使用上的安全，请您自2014/07/29起，登入
HiNet网页邮件变更信箱密码及检视转寄档设定内容。
若于2014/08/11前尚未完成前述作业，为保护您的帐号安全，系统将暂停
******@msa.hinet.net的收发信功能(但来信仍会保留于邮件主机上而不受影响)。
若造成您的不便，敬请见谅。
后略..
这表示没去改就停掉你的信箱收发功能喔..虽然都在用gmail
但有些认证还是要ISP信箱(PTT就是一个例子)就被逼着去改密码..
填好新密码不给送出,弹出个对话框
[密码长度可为8至255个字符长度，并且包含至少一个数字(0-9)、一个英文字母(a-z A-Z)
及一个特殊符号( ()[]{}<>+-*/?.,:;"'_\|~`!@#$%^&=以及空格字符)，但密码第一个和
最后一个字符不能为空格。]
这资安还真够先进的,要求密码一定要有特殊符号
上网十年多注册无数论坛还头一次看到这奇葩的设定
摆明你不为了它特别去寄一组密码就不爽不要用
老子可是每月付钱签光世代耶
原本要怒退光世代,瞄了下上方公告原来是ncc要求的
由于近来透过电子邮件诈骗之事件频仍，甚至有多起造成民众金钱损失的案件。为保护客
户的信箱安全，HiNet在国家通讯传播委员会(NCC)以及内政部警政署刑事警察局的指导下
，已陆续完成下述资安强化作业，包含：
1.增加密码复杂度，密码可设定8至255个字符长度并需包含英数字与特殊字符。
有没有ncc那些委员以为多个特殊字符就能防诈骗的八卦?

255个字符…

用火山矽肺病的英文当密码

第一天认识这些官员?

增强密码强度本来就是资安的入门条件 但不该是防诈骗

对于使用习惯不好的使用者来讲 密码再长、再复杂也没用

你网站看得少而已 我遇过一些网站不这样填不给注册的加特殊符号本来就较不容易破解 排列组合数变多了...有时间可以到intel的网站玩玩 http://ppt.cc/Zdpr

就你网站看得少=_=

没收到通知

你看的真的太少了、APPLE也强制要大小写特殊字符

明明就很多需要特殊字符 而且英文要含大小写 只有小写也不行 特殊字符 英文 数字 必须各两个以上

这个不是只有 HiNet 网站或 NCC 独有的资安强化政策，大部分对资讯安全把关较为严谨的网站，在注册时都会要求提高密码复杂度的，像是 MEGA 网站注册时也要有特殊字符。这方面的资讯也可以参考台湾微软资安部落格的文章：http://ppt.cc/yrUh

回aa大大，我也没有收到，看起来应是分批作业，还没有轮到我们吧。最近HiNet信箱功能变多了，登入网页信箱，可看到登入(包含WebMail及POP3)纪录，也可以设定是否允许非台湾IP登入。不错，有进步。

越来越多网站强制要求密码复杂度，增强安全性对使用者也好

老子你可以不要用他“免费赠送”的信箱

等哪天Google也跟进你就别用网络了

比起强制使用特殊字符更多的是禁止的 想共用密码也没辙别说共用密码不安全 使用者可以自己分类低中高三阶密码一般论坛用低 拍卖网站用中 网银证券下单ISP用高特殊字符还真的第一次碰到 至于楼上所说的MEGA并没有强制要求使用特殊符号, 请注意是"强制" 没有不给改的意思原本就英数混合八位了 多个特殊符号不如加强网站防try机制免费赠送 really? 怎么google一堆停租就回收帐号的照这种说法 很多东西都是免费赠送的 不缴钱即收回了google跟进? 人家早有登入两步骤验证了 还跟进这种土法炼钢 扰民居多的措施干嘛要剔除免洗密码 免费论坛都有low medium high密码机制能过滤掉 堂堂一个世值千亿的isp业者搞不出来?

msa信箱为租用HiNet网络时，可使用的加值服务；退租网络，当然无法继续使用，应该是每一家网络业者都一样吧。

=_=特殊字符第一次碰 就说了 你逛到网站太少了阿

信箱本来就是办网络送的，还是你有另外付钱？原来APPLE一直都在土法炼钢、直到最近才开放台湾两阶段验证你要不要再多逛一些网站先？第一次遇到.........

强制要字母大写+小写或是 要有符号的都看过只是那些网站最后都几乎没再登入了，密码忘了。

第一次碰特殊字符? 更多网站禁止???撇除各种资安等级无法评论的台湾众多网站还没看过哪些网站现在还在禁止特殊字符的也别说特殊字符啦 很多根本是任意文字了复制贴上你要哪国文字都行然后你要说密码分级设定?E-MAIL做各种帐号的认证/确认用 拿到你E-MAIL很多密码要乱改都不困难了 密码分在最高级 不然次一级不为过吧这种等级的密码我都混有特殊符号还真没遇过有被说不能使用的可能我用的网站都太扰民了吧(摆手不过说回来 要求特殊符号可能对某些人真的麻烦就是但在我看来这是最高等级密码的基本条件但说真的 比起混一堆字符 长度增加比较有实质意义XD