互联网服务密码恢复过程中的个人信息泄露
密码学与安全
2016-08-05 v1
摘要
在本文中，我们考察了诸如Gmail、Facebook和Twitter等大型互联网服务的标准密码恢复过程。尽管这些服务大多数试图维护用户隐私，关于注册信息和用户提供的其他个人信息，我们证明个人信息仍可被未授权个体或攻击者获取。该信息包括完整（或部分）电子邮件地址、电话号码、好友列表、地址等。我们考察了不同场景，并展示了密码恢复过程中泄露的细节如何能被用来推断关于用户的更聚焦的信息。
引用
@article{arxiv.1608.01492,
title = {Personal Information Leakage During Password Recovery of Internet Services},
author = {Mordechai Guri and Eyal Shemer and Dov Shirtz and Yuval Elovici},
journal= {arXiv preprint arXiv:1608.01492},
year = {2016}
}