2021年02月28日 星期日
沒有結果
瀏覽所有結果
研究生
  • 研究生 Talk
  • 消費理財
  • 科技財經
  • 日本觀察
  • 生活科技
  • 研究生的點數旅行筆記
研究生
  • 研究生 Talk
  • 消費理財
  • 科技財經
  • 日本觀察
  • 生活科技
  • 研究生的點數旅行筆記
沒有結果
瀏覽所有結果
研究生
沒有結果
瀏覽所有結果

AwardWallet 被駭,你也是受害者嗎? — 談談點數玩家處理大量帳號資訊管理的方法

由研究生
2015年08月01日 星期六
29
0
網頁中的部分連結為介紹連結。感謝同學們對研究生的支持。

awardwallet-flyertalk

應該不少點數玩家都會使用的 AwardWallet 在前幾天傳出被駭的消息,約250個使用者的帳號密碼被駭,檢查一下自己的信箱有沒有收到提醒信件。

Awardwallet 是一個許多點數玩家都會接觸的工具,用戶可以把帳號和密碼托管給 AwardWallet,然後 Awardwallet 依照這些儲存的帳號密碼,自動取得會員資訊和點數內容,提供提醒和管理。也就是說,如果 Awardwallet 的帳號被駭了,同一時間,所有儲存在裡面的會員帳號密碼也會全部被瞬間取得。

前兩天,Flyertalk 傳出消息,有使用者收到 AwardWallet 傳來的信件約有 250個帳號被駭,John 也很快的在部落格討論了這個議題。Awardwallet 的員工也很快的在 Flyertalk 上將送出去的信件公告,昨天也親自上火線回答了一些用戶的疑問。昨天 awardwallet 在 flyertalk 的代表,更回應了相關訊息:

You are exactly right, the passwords to loyalty accounts are all stored encrypted (not hashed) so that we can check the balances. Removing the option to to display the password in clear text (after you enter the password) or adding second factor auth in there would not make it more secure, we would also have to get rid of the auto-login feature to make it more secure. I also want to point out that if your password is unique to AwardWallet and complex you have nothing to worry about.

We have 315,891 accounts on AwardWallet as of now, 250 got hacked and their usernames and passwords were very weak, like abcd / abcd so that is ~0.079%

Thanks,
-Alexi

如果依照 awardwallet 所提醒和澄清的訊息,這個所謂的「被駭」,並不是個通案,而是一些用戶的使用習慣所造成的個人行為,所以其實不是真正的「被駭」。但也有玩家在 John 的部落格底下留言說他的密碼其實很複雜但是被駭了,又有更多的玩家跟他討論,他雖然密碼可能很複雜,但是因為多重使用等等使用習慣不好而造成…。有在關心旅行相關新聞的同學,應該同時也看到了另一則 Bloomberg 所報導 美國聯合航空的被駭客攻擊的新聞。先不論最後是否證實這些帳號密碼被駭的確為個人使用習慣所導致,抑或是系統設計有問題所導致,這個問題不但是點數旅遊玩家會面臨到的問題,事實上應該是所有人都會接觸到的當代議題。

會員帳號密碼太多要記,但是每個帳號密碼都有不同的規定,很麻煩,因此一直都有類似像 1password的小工具在市場上,甚至 Apple 也跳進這個市場,在新的 MacOS Safari瀏覽器裡面支援了類似的功能。有些人不願意相信第三方系統管理者的道德,有些人不願意相信第三方管理者的加密能力,也有些人不相信 awardwallet 但是願意相信 google/apple,當然也有些玩家是非常聽話不想違反航空公司規定,因此遵守 T/C 不將密碼給第三方代管。不管是什麼原因,一直不願意去使用的人應該還是多數。

 

點數旅行玩家有額外的整合多帳號管理的需求?

但擁有大量會員的飛行常客,對這樣的需求也很類似,不過,其實有點不太一樣。Awardwallet有點像是 Mint 的系統,不是只提供「記密碼」這項功能,許多玩家使用是為了要「一目了然的顯示」以及「其他的輔助管理」。Mint 可以將許多銀行的帳號密碼代管,去把所有的存款及信用卡消費記錄全部整合管理,因此透過這樣的系統,雖然是不同的信用卡消費,但卻可以用「單一報表」來瀏覽。

而 Awardwallet 也是處理了類似的需求,不單單只是記密碼,而是可以在記密碼之外,一目了然的顯示並且計算所有的點數,並且記錄一些相關資訊提供額外服務(像是點數快過期之前的提醒,點數有異動時的提醒)。

覺得自己記密碼不是問題,但是管理一堆帳號的細節時卻是頭痛的人,可能對 1password 不感興趣,但因為懶得用 Spreadsheet 手動管理,因此被 Awardwallet這種系統深深吸引。不過說真的,要是 Google 帳號密碼被駭,被偷走的可能是一堆私人照片和文件,而不只是其他的帳號密碼而已。

關於這樣的安全性問題,其實有很多科技部落客都有更深入的討論,研究生就先打在這裡。提出這個問題主要是想拋磚引玉一下,跟閱讀這篇筆記的同學們一起思考,這麼多航空公司和飯店集團的帳號要管理,我有什麼選擇?

 

偷懶一下不考慮這個風險繼續使用這樣的服務?
還是只願意給更大的公司來協助管理(比方說 Apple 的 Safari 或手動記錄在 Google drive)?
還是索性靠自己的腦袋全部記下?

 

Awardwallet 說他們的系統加密沒問題,是個人使用的問題。你相信嗎?
如果相信 Awardwallet沒問題,那麼自己對帳號密碼的使用方式是對的嗎?

 

先提醒同學們確認一下信箱,看看是否有收到警告信。希望大家的帳號密碼都安然無恙!


按讚討論在臉書網頁
訂閱研究生Youtube
追蹤研究生Instagram ,看看研究生都跑哪裡去旅行啦!

本網頁僅供旅行參考用,詳細資訊請參考各官方網站公告。資訊不完善處還請見諒,若有錯誤還請來訊提醒更正。此外閱讀時請務必注意該筆記的寫作時間。旅行資訊瞬息萬變,請務必確認文章資訊是否還依然適用。感謝各位同學的支持。
標籤: 旅行工具
分享6Tweet3分享

相關文章

Google Flights 在台正式上線,五大使用秘訣大公開(研究生的點數旅行筆記)
好用旅行工具

「只要便宜去哪都好!」Google Flights 找機票神器 TOP 5 搜尋秘訣

正在播放

文章分類

  • 媒體識讀 (1)
  • 研究生的旅行記錄 (12)
    • 全球吃吃喝喝 (1)
    • 全球飛行紀錄 (4)
    • 全球飯店點評 (2)
    • 研究生的各種開箱 (4)
  • 研究生的點數旅行筆記 (242)
    • 一起來學點數旅行 (44)
      • 新手看這邊 (24)
      • 進階分析篇 (22)
    • 全球跑透透 (10)
      • 亞洲旅行 (4)
        • 日本關西 (1)
      • 北美洲旅行 (4)
        • 夏威夷 (1)
      • 歐洲旅行 (2)
        • 瑞士 (2)
    • 助教專區 (2)
    • 好用旅行工具 (2)
    • 最新旅行資訊 (182)
      • 全球旅遊趣事 (10)
      • 機票促銷 (5)
      • 航空促銷 (75)
      • 飯店促銷 (95)
    • 點數旅行碎碎念 (4)
  • 研究生談消費理財 (59)
    • 台灣信用卡 (12)
      • 台灣信用卡怎麼玩 (9)
      • 台灣信用卡活動 (2)
    • 台灣點數 (2)
    • 美國信用卡 (43)
      • 美國信用卡怎麼玩 (11)
      • 美國信用卡活動 (32)
研究生

自助旅行。點數,里程,信用卡分析。

研究生 IG 新開張

  • 希望跨個年,惡靈惡靈就離去了。
#今年最後的夕陽餘暉
#安平平安
  • 今年的台北國際旅展,比起過去幾年以海外旅遊,航空公司及旅行社的大搶購,相對冷清。主要在展場裡面的商品,以台灣的飯店住宿券和餐券為主。
海外旅遊的攤位很少,逛的時候特別節省,就怕一不小心就結束了。但除了日韓仍有一定規模的展區之外,其他國家的展區大多配合旅行社,小小的一攤,不小心就錯過。即便如此,大概也就十來個國家吧。
至於航空公司嘛,我繞了一大圈,只看到加拿大航空有個小小空服員背板。硬要說的話,還有個華航的空中餐廚體驗。講到這個華航的體驗,雖然有種強烈的違和感,但我還挺買單的。在展場能坐在區域型商務艙的座椅上,旁邊有個超級飛機大窗戶(當然是假的),吃著牛肉麵。可惜要能體驗不是付錢就有,要消費+轉輪盤的運氣才行。所以我就含淚 by pass 了。
而各縣市的旅遊攤位則佔了展場的很大一部分,有些縣市做得很有特色,看了會忍不住多停留一下,也有的以小活動場為主,炒熱氣氛。
但不管怎麼說,今年的旅遊業大概就這樣了。在一輪夏季的國旅風潮後,天氣漸冷,接下來也會稍微穩定一些。至於海外旅遊,今年是沒了,明年大概也是不樂觀,否則整個旅展也不會全場出席。
--
不知道大家疫情來了之後,過得如何?
坦白說,整個疫情來後的幾個月,我花了相當長的時間才慢慢調適下來。畢竟過去十幾年的生活及工作型態,大多脫離不了旅行,整個慣性被強制停下來後,其實還挺不舒服的。不過這時候,也是一個給自己很好的機會,去探索更多不同人生的可能性。於是我除了寫部落格,做 Youtube 影片和數位行銷,也開始嘗試以導演身份創作。今年九月,也正式開始在大學兼課教媒體創作。
有時候我會問自己,今年的疫情出現,要給自己什麼樣的啟示?這問題很玄,很難答。而且要不是這樣的狀況出現,我可能永遠不會問自己這個問題。但我知道的是,我身邊的每個朋友,不管是在深受影響的旅遊業工作,還是開始接不到案子的自由業工作。大家都很努力的在面對這個挑戰,調整自己的心態,也探索自己更多不同的可能。
今年很難,明年也不見得容易。希望大家不要灰心,繼續加油。還有,如果有空的話,明天旅展最後一天,去逛一逛,#為觀光人加油
  • 2020令人興奮的配件
#新玩具新生活
#a7c
  • 就在一個夏天的午後,教授穿上 LEVI’S 為他特製的領巾,去拍了 GQ 時尚雜誌的專題。
其實一開始我相當緊張,畢竟在攝影圈的傳說中,狗和嬰兒是出了名的難拍。所以我也有點不安,怕影響拍攝進度。
但到了現場,教授一如往常的跟每一個人打招呼,玩了一圈,拍攝時也意外地順利。給了他一個「等等」的訊息後,就乖乖地坐在跟著旁邊的職人一起看著鏡頭,給攝影師足夠的時間拍攝畫面。
沒想到我都沒上過時尚雜誌,教授才八個月就開始走潮男路線。謝謝 GQ 和 LEVI’s 的邀請給了我們一個這麼棒的夏日回憶。
@prof.shiba
@gqtaiwan
@levis_taiwan
  • 沒錯,最後我選了實體三倍券。
01
最近跟朋友見面,基本上就是三句話不離三倍券。也因為大家都知道我平常文章都在寫電子支付,科技,理財相關居多,所以也預設我會選擇數位的方式。
沒錯,最一開始紙本完全不在我的選擇範圍內,我快速研究了數位的選擇後,就綁定了悠遊卡。
當時選擇的條件是:
1. 日常生活中就可以使用到,不需要特別改變消費習慣。
2. 有加碼,加減多拿一點。
3. 不用再去多申請新的服務。
於是綁定悠遊卡的選項,馬上浮現腦中。在七月初開放綁定的時候,就已經在 Easy Wallet 的 App 上面設定好,也在 7/15 正式啟用之後,可以看到累積的消費額度。但其實也沒什麼好看的,因爲無論如何都不用擔心消費不滿 3,000 元,只是看什麼時候拿到 2,000元的回饋就好。
02
7/15 三倍券正式開始之後,各種實體券的促銷大戰才正式開始。先不說 7-11,全聯這種大公司的優惠搶商機,就連路邊的咖啡廳,巷子裡的花店,都要針對實體三倍券提出促銷。
這幾天走在路上,看到三倍券三個字,也會多看他一眼,想說他能提出什麼更厲害的優惠。不過大部分都是看完後覺得好像也還好,腦袋就直接結束了思考的迴路。但不知不覺中,很多原本我沒注意到的小店,品牌名字也進入了我腦海中。
03
今天下午,一個轉念,我走進了郵局,拿起了健保卡,領了實體三倍券。櫃台幫我查了一下,說我已經綁定了數位消費券,如果拿了實體三倍券就不能後悔。
我說,不會後悔。
他笑笑的拿了紙給我簽名。拿到了實體三倍券,原本綁定的數位消費券就無法重複領。
一轉身看到小七針對三倍券的活動,本來有點衝動要進去把實體消費券換成加碼 1000元的卡片,不過又忍住了。
04
本來想要以最無腦的方式結束這一回合,所以才選擇了對我來說最簡單的悠遊卡。但就在週六的下午,瞬間翻了盤,改變了想法。
原因不是紙本比較划算或是比較方便。而是比較好玩。
手上的消費券好像是一組遊樂園的兌換券,有點捨不得他,就怕用掉之後,還有更好的優惠在眼前錯過。花實體三倍券的體驗,和刷卡買東西的體驗,就是不一樣。
這場行銷大戰才剛開始,我不想就這樣結束了難得的樂趣。
05
最後我捨棄了數位的方便,選擇了更複雜的紙本三倍券。
#所以現在只好繼續研究更划算的實體三倍券用法
--
@prof.shiba 表示:說了那麼多最後還不是爽到我。
#三倍券 #實體三倍券 #柴犬 #教授 #黑柴
  • 原本打算待在Airbnb 裡面吹冷氣發呆,沒想到居然停電XD 只好坐在海邊看龜山島了
#好熱
  • 今天跟朋友聊到坐飛機的故事,就翻了翻第一次坐日航頭等艙的時候,在飛機上發了一整個晚上 FB 的文。六年了耶~
原來六年前,我還是個坐頭等艙會超級興奮的研究生...
#看了一下留言我居然是發了一整晚的文的屁孩
#有誰還記得當時被我臉書洗版嗎XD --
2014/12/12
JL1 First Class #21 空姐很興奮的走過來跟我說,快看窗外,有歐洛拉!!這不是每趟飛機都看得到的。
於是,我看到了人生中的第一次極光。
  • 攻略也太大本了吧XD
#一度以為我收到一本字典

© 2013 - 2019研究生- 旅行生活筆記. All Right Reserved.

沒有結果
瀏覽所有結果
  • 研究生 Talk
  • 消費理財
  • 科技財經
  • 日本觀察
  • 生活科技
  • 研究生的點數旅行筆記

© 2013 - 2019研究生- 旅行生活筆記. All Right Reserved.

歡迎回來

登入帳號

Forgotten Password?

Create New Account!

Fill the forms bellow to register

All fields are required. Log In

Retrieve your password

Please enter your username or email address to reset your password.

Log In