万卷书   首页 > 电脑书籍 > 邮件技巧 >绕过Foxmail账户口令
 
 二、破解原理

  为什么将account.stg这个文件复制到别人的账户文件夹下,就有这么大的威力呢?用“记事本”打开该文件看看就明白了!


  事实上,你在Foxmail的“帐户”→“属性”菜单中设置的所有内容都包括在其中了,其中也包括了我们极为感兴趣的账户密码经过加密了的密文。取密码的密文长度除以2,再减去1,就得到了密码的长度!如上图所示密文为F9AAB899ACA6,长度为12,用12除以2得6,再减去1,则该账户密码长度为5!如果你知道Foxmail用来加密的那个固定的单词,你还可以计算出密文的明码!这样就可以轻松的得到该信箱的口令密码!在Foxmail 3.11中那个用来加密的固定的单词为~draGon~,通过对它和密文的一系列计算,我们就可以得到口令的明码。所以,account.stg这个文件实在是个危险的家伙,那我们该怎么办呢?

  三、防范方法

  如果你是在公共环境下使用Foxmail那就要小心了,最保险的方法是使用Foxmail以后,将你的帐户所对应的文件夹删除,或者在建立帐户时,邮箱路径不要选择默认的,而是输入一个自己才知道的,如c:\windows\system\window的路径,哈哈,在系统文件夹下,谁敢乱动?再保险一点,找到您新建的信箱文件夹后,点击鼠标邮件,在弹出菜单中选择“属性”,将文件夹设为“隐藏”,别人想找你的文件夹也就更费力气了。除此以外,还可以使用WinZip对该文件夹进行压缩,对压缩后的ZIP文件加长一点的访问口令,使用时将其展开,使用完毕再如法炮制即可。


  当然程序作者是我们最大的寄托希望,其实用户名帐户管理不是一个很好的办法,如果作者能够参考一下263快信Winbox的帐户管理方法,或许能使软件得到进一步的安全保障!

上一页