陌陌不为人知的秘密（陌陌暗网出售用户数据多达3000W条只需350元RMB）
陌陌不为人知的秘密（陌陌暗网出售用户数据多达3000W条只需350元RMB）1. 这个所谓的三年多前通过撞库得来的数据，跟陌陌用户的匹配度极低。多家媒体测试验证的情况显示，返回的也都是错误信息。今天，网传一份自称是三年多前撞库得来的包含手机号和明文密码的陌陌用户数据，数据写入时间为2015年7月17日。本着对用户数据和隐私安全负责的态度，现就此事说明如下： 所以陌陌虽然回复这次出售的账号数据不会影响陌陌数据问题，但对于撞库后登陆其他网站，这些数据往往具有灾难性的后果。以下为陌陌回应全文：关于用户数据安全一事的回应
12月3日，有消息称，陌陌多达3000万条数据在暗网被售卖，以50美元的价格出售，相当于人民币350元，相当于1000条用户信息才一分钱。
这些数据一共31613301条，包含手机号、密码等字段，其中有不到1％的账号是完全没密码的，去除后也依然有3000多万条。
对此陌陌回应说这批数据是2015年7月17日写入的，也就是已经三年多，因此不保证现时有效性，只适合撞库使用，跟陌陌用户的匹配度极低。陌陌还说任何人无法直接从陌陌数据库中直接获取用户明文密码。
所谓撞库，就是通过互联网上已泄露的用户和密码信息，生成字典表，然后尝试批量登录其他网站。如果用户在不同网站上使用的是同样的账号密码，就会被破解登陆。由于如今要注册的服务账户实在太多，相当不少的用户都是一套账号密码走天下，或者相差不多，因此一旦其中一个泄露，后果可能就是灾难性的。
所以陌陌虽然回复这次出售的账号数据不会影响陌陌数据问题，但对于撞库后登陆其他网站，这些数据往往具有灾难性的后果。
以下为陌陌回应全文：
关于用户数据安全一事的回应
今天，网传一份自称是三年多前撞库得来的包含手机号和明文密码的陌陌用户数据，数据写入时间为2015年7月17日。本着对用户数据和隐私安全负责的态度，现就此事说明如下：
1. 这个所谓的三年多前通过撞库得来的数据，跟陌陌用户的匹配度极低。多家媒体测试验证的情况显示，返回的也都是错误信息。
2. 陌陌采用高强度单向散列算法（用户密码被单向加密成密文，但不能通过密文还原为明文）加密存储用户密码，因此任何人无法直接从陌陌数据库中直接获取用户明文密码。
3. 请陌陌用户放心，陌陌采用包括密码验证、设备验证等多重校验机制，以保护用户信息安全，任何人在其他设备上仅用手机号和密码试图登录陌陌账号，都会触发短信验证码等多种信息验证措施，他人根本无法仅凭手机号和密码就登录用户陌陌账号。
陌陌科技
2018年12月3日
