泥潭日报 uscardforum · 内容汇总

:jingya:收到Alaska的重置密碼郵件!

内容摘要

多名用户收到AS重置密码邮件,疑为他人尝试重置而非泄露。

关键信息

  • 楼主因电脑中木马更改密码后,收到 Alaska Airlines (AS) 的重置密码邮件,担忧新密码再次泄露(#1)。
  • 经确认,该邮件仅为“他人尝试发起密码重置请求”的确认邮件,而非“密码已被成功修改”,因此并不代表新密码已泄露(#23, #25, #29)。只要他人知道注册邮箱或账号,即可在官网发起重置请求(#27, #29)。

经验与数据点

  • 多位坛友反馈近期也收到了类似的 AS 密码重置请求邮件(#3, #24, #26)。
  • 楼主已在 AS 第一时间开启了 MFA(多因素认证)以保障账户安全(#28)。
  • 坛友建议检查邮箱是否被设置了恶意转发规则(#18),并推荐使用密码管理器(#2)和安全防护软件如 Bitdefender(#17)。

争议或不同意见

  • 关于 Passkey 的安全性:部分用户认为 Passkey 仅靠几位 PIN 码并不安全(#7),但有坛友科普其本质是非对称加密,PIN 仅是短板,通常配合指纹/面部等生物识别(#11, #15)。也有坛友分享了 Passkey 被黑客攻击的相关报道(#12)。
  • 航司对安全技术的支持:坛友抱怨 AS、UA、AA 等主流航司不支持 Passkey 或 Yubikey(#5, #13),但指出 AC 和 AF 已支持 Passkey(#14)。
AS密码安全MFAPasskey