软件存在账号密码泄漏问题

2848

第一行是账号位置，第二行是密码位置，密码是明文的，没做加密处理！木鱼，大家账号安全靠你了！  if(木鱼==木马){ 你是否还用}

铁笔子

支持木魚.這些年來搶票沒了木魚.春節都不知該怎麼回家

core

软件在“调试”状态运行，会在桌面生成你发现的这个跟踪文件，其中确实明码记载着12306帐户及密码。
但这没安全问题呀——因为是在你本地生成的，除非你故意要用这种调试状态运行，且让其他人共用你的电脑——如果仅是你自己使用，你自己都知道帐户及密码，记录文件中有它又有何碍？
木鱼订票助手，严格意义是“12306”系统的客户端，完全模拟浏览器访问官网的整套流程，所以，不会由客户端主动加密扰乱帐户名及密码再提交给官方服务器端——因为都不是一个体制中的人，对方也听不懂哈。
调试状态，就是更清楚记录下这种模拟浏览器访问官网的关键流程——如果发现有问题，把这些文件发给作者，有助其改进程序——包含你的客户端环境及帐号密码，有助作者模拟你的环境并重现问题。当然，你如果担心泄密，你可以不提供给作者。作者并不会主动要你的这个文件的。
或许你想表达的是建议木鱼订票软件对各环节记录的敏感信息加密扰乱，再提交给官方服务器端时解密，这样多少避免有人用你电脑发现你的秘密？但是，先加密，再解密，这个过程是有开销的。在秒票极致情况下，少点耽误才能增加你抢到票的概率哈。

注意，请看你启动“调试”运行状态时，木鱼的醒目提示，都这么明确告诉你尽量不用，告诉你其中有敏感信息，告诉你不要漏给他人，你还觉得这是木鱼（木马）藏着的陷阱吗？

core

其实，一个很直白的道理：用人不疑、疑人不用。你在使用一个软件时，一定得去相信软件作者。因为无论你自诩火眼金睛，作者如果有心眼，总会藏得好好的。如果你希望作者自证清白，以打消你顾虑，纯属徒劳。
如果作者被各种质疑影响，增加了很多条条框框和不可触摸的雷区，且不说没有开发的乐趣，至少会影响软件的功用与易用性哈。

所以，如果在不太了解情况时，建议慎言，以免误导大家，弄得人心惶惶。这或许并非你希望改进软件的初衷了。

nguiviviy

[img] 软件有提醒 况且本地生成 并不会

小狼

本来不想说什么的，因为你不是随鱼大一路走过来的，所以你不懂，什么如果“鱼大=木马”？让我们这些人心里说不出的滋味，如果没有鱼大，黄牛更乐意，因为可以赚的更多，铁总更乐意，因为没有更好的软件了，也不会受到那么多指责，可以无忧无虑不思进取，鱼大号称铁总的免费产品经理，因为铁总官网那些东西，对于我们来说，几年前早都用上了，那时的铁道部经常被指责的是拿了纳税人几个亿的钱建了个垃圾网站却没有小小的抢票插件好用，所以现在官网基本都是和助手一个样子，几年前铁道部为了强制让停止更新，曾经动用警察监视过，所以那时候助手经常是夜里一两点更新，哎，我就说一句，如果软件有问题，鱼大早就被抓到把柄了，会留到现在吗？也许其他人会直接留贴一句“欢迎卸载”。。。。。

今天又迟到了

我觉得如果有疑问，报告一下鱼大也无可厚非。楼上的几位，包括我，还有N多的游子，几年来受鱼大恩泽，每年能买到回家的票，帮一些人买到那张充满渴望的卡片。这种拿到回家的保证的心情应该你也能体会到。
另外，你在这一个贴说明一下就好了。最好不要在其他帖子里面跟贴，继续向其他人展示你的发现。有刻意抹黑的嫌疑哟!（发现有问题也应该提交到 建议意见，BUG提交的版块里面。）

core

今天又迟到了 发表于 2016-12-29 15:32
我觉得如果有疑问，报告一下鱼大也无可厚非。楼上的几位，包括我，还有N多的游子，几年来受鱼大恩泽，每年 ...

我没看见他的跟帖，他发出此帖出来后，适逢我正好浏览论坛，所以第一时间就回应了他。他不可能看不到我的回应，且自认为我的回应非常有道理，他不可能看不懂。但如果随后还去用跟帖的方式继续喳呼，就不由人不怀疑他的动机了。
起码，折腾出调试跟踪文件并耐心查看文件内容的，一定是有心人，非普通网友。但既是有心人或有点点软件知识的，不至于不懂道理或不懂我说的那些道理。
当然，如果他确实白纸一张，单纯不懂我的话，欢迎回到自己帖子中来，我再给他来点通俗易懂的解释。

今天又迟到了

core 发表于 2016-12-29 16:36
我没看见他的跟帖，他发出此帖出来后，适逢我正好浏览论坛，所以第一时间就回应了他。他不可能看不到我的 ...

http://forum.iccfish.com/thread-10479-1-1.html

也就只发了这一个。
应该是发现了新大陆的心情吧。

core

hw20008 发表于 2016-12-29 16:15
用这个抢票用了好几年都没有看到过LZ所说的那个文件，每年到要坐车的时候就打开这个程序为自己和亲人弄张票 ...

楼主自己启动木鱼订票助手程序，输入了自己的帐号与密码，然后导出一个文件。这跟自己打开文本程序，输入自己的帐号与密码，然后保存成一个文件，完全是一样的效果嘛。相对来说，助手导出的那个文件内容更丰富，没有闲心还不容易在其中找出自己的帐号与密码，所以从这个意义来说，比自己保存的文本文件更“安全”哈。

真不明白楼主如发现新大陆一样兴奋乍呼做啥？何况上面“今天又迟到”坛友发现他还在别的地方继续咋呼。是希望大家心生顾虑都不用木鱼助手，那么，希望大家找谁去？用啥软件呢？

今天又迟到了

其实针对这个问题，以前有鱼粉也提出过。只不过我前面懒得去找。刚才翻了一下，链接如下。
http://forum.iccfish.com/thread-5261-1-1.html
这么久了，有人重提，或许是出于让软件更好，或许有其他目的。
时间是检验真理的唯一标准。鱼大也懒的为自己证明什么。
看这么多人关注这个帖子，和CORE兄，一起为助手证明一下。