GitLab
·
为GitLab.com推出受损密码检测功能
💡
原文英文，约400词，阅读约需2分钟。
📝
内容提要
2024年发生超过2800起数据泄露事件，影响超10亿人，泄露的凭证常以明文形式出现。GitLab计划于2025年6月19日推出受损密码检测功能，用户登录时将与泄露凭证数据库比对，若匹配，将通过横幅和邮件通知用户更改密码。
🎯
关键要点
- 2024年发生超过2800起数据泄露事件，影响超10亿人。
- 泄露的凭证常以明文形式出现，攻击者广泛利用这些凭证。
- Verizon报告显示，24%的数据泄露事件是由于使用被盗凭证引发的。
- GitLab.com使用bcrypt对密码进行安全存储，确保密码不可逆转。
- 2025年6月19日起，GitLab将推出受损密码检测功能，用户登录时将与泄露凭证数据库比对。
- 如果用户密码与已知受损凭证匹配，将通过横幅和邮件通知用户更改密码。
- 受损密码检测仅适用于使用GitLab本地用户名和密码的登录，不适用于SSO凭证。
❓
延伸问答
GitLab.com的受损密码检测功能是什么时候推出的？
受损密码检测功能将于2025年6月19日推出。
GitLab如何存储用户密码以确保安全？
GitLab使用bcrypt对密码进行加盐和哈希处理，确保密码不可逆转。
受损密码检测功能如何工作？
该功能通过将用户登录时输入的密码与已知受损凭证数据库进行比对，若匹配则通知用户更改密码。
受损密码检测功能适用于哪些登录方式？
该功能仅适用于使用GitLab本地用户名和密码的登录，不适用于SSO凭证。
2024年发生了多少起数据泄露事件？
2024年发生了超过2800起数据泄露事件，影响超过10亿人。
使用被盗凭证引发的数据泄露事件占多少比例？
使用被盗凭证引发的数据泄露事件占24%。
➡️
