一個同事

發來電郵，說，Congratulations! 弄的我一臉懵逼。又不是啥周年，難道是被提升啦？！

再往下看明白了：公司小美發給全體的郵件，祝賀某某入職15周年！這位想附賀一下，結果發給了我。某某和我的名字，也就前兩個字母相同。一定是AC(Auto Complete)惹的惑！類似情況發生過至少兩三回。有一次發給我Happy Birthday!，其實是某某的Birthday。。。

 

公司有一對客戶，夫妻倆共享一個賬號。今年初，倆人鬧離婚了。前些日子，女的電話過來說登錄不上了，找到我頭上讓我幫她。我一查，發現男的把倆人共用賬號的密碼改成ScrewYouXXX (XXX是女的名字). 情況特殊，一不能把現密碼告訴她，二不能把密碼改了，回頭他再找過來。隻能再給她重建一個獨立賬戶。兩邊都不得罪。咱這應急能力還成吧！

所有跟帖： 

• 你們，，你們，，，你們能看見客戶的密碼，，，我得好好想想～ -曬太陽的花栗鼠- ♀ (0 bytes) () 12/03/2022 postreply 13:36:20

• 嘿嘿，因為經常要替客戶做一些paper work -旺One旺- ♂ (0 bytes) () 12/03/2022 postreply 13:53:36

• 客戶如同果奔果站果坐，，你們，，替，，paper，，，work=wipe麽？ -曬太陽的花栗鼠- ♀ (0 bytes) () 12/03/2022 postreply 18:13:47

• 差不多。我們跟不少第三方有SSO，有時要登錄到客戶賬戶裏幫他們做一些。。。wipe -旺One旺- ♂ (0 bytes) () 12/03/2022 postreply 18:23:28

• 那女客戶沒有感謝感謝你？ -500miles- ♂ (0 bytes) () 12/03/2022 postreply 15:05:57

• 小事一樁，以身相許就不必了吧？ -旺One旺- ♂ (0 bytes) () 12/03/2022 postreply 15:41:33

• 改下輩子了？ -500miles- ♂ (0 bytes) () 12/03/2022 postreply 16:02:53

• 9.99成旺旺沒看上 -曬太陽的花栗鼠- ♀ (0 bytes) () 12/03/2022 postreply 18:00:06

• 那啥，壓根就沒見過臉 -旺One旺- ♂ (0 bytes) () 12/03/2022 postreply 18:29:31

• . -toyota1- ♂ (0 bytes) () 12/03/2022 postreply 18:54:08

• 哈哈哈哈哈哈哈 -a7a8- ♂ (0 bytes) () 12/03/2022 postreply 19:04:13

• 哈哈哈哈哈哈哈哈，這是把旺旺往死胡同裏整啊 -曬太陽的花栗鼠- ♀ (0 bytes) () 12/03/2022 postreply 19:21:42

• 讓旺一旺跳進黃河 -Zhuzitaba- ♂ (0 bytes) () 12/03/2022 postreply 19:48:54

• 多大個事呀，又不是搶雞蛋 -旺One旺- ♂ (0 bytes) () 12/03/2022 postreply 20:54:16

• 不大。讓你洗屁股 -Zhuzitaba- ♂ (0 bytes) () 12/04/2022 postreply 09:51:19

• . -toyota1- ♂ (0 bytes) () 12/03/2022 postreply 16:29:30

• 給她設了臨時密碼，沒看她後來改成什麽了 -旺One旺- ♂ (0 bytes) () 12/03/2022 postreply 16:51:16

• xx=旺旺 -阿尤- ♂ (0 bytes) () 12/03/2022 postreply 17:34:39

• 鋪墊（前戲）太長，結束太快…… -阿尤- ♂ (0 bytes) () 12/03/2022 postreply 17:33:33

• 難道要我用慢動作？ -旺One旺- ♂ (0 bytes) () 12/03/2022 postreply 18:24:10

• 你們真的能看見密碼。。。。我也得好好想想 -紫色海洋- ♀ (0 bytes) () 12/03/2022 postreply 18:05:18

• 嘿嘿，別擔心。都是些軟件工具，不含銀行賬戶啥的。 -旺One旺- ♂ (0 bytes) () 12/03/2022 postreply 18:25:47

• 聽起來有故事，，，， -500miles- ♂ (0 bytes) () 12/03/2022 postreply 18:38:18

• 密碼不是應該都是Hash過的嗎？現在所有的PII數據沒有用戶的Consent一般都不能看。 -Seattle101- ♂ (242 bytes) () 12/03/2022 postreply 21:19:14

• 是Hash過。不過留了“後門”存了備份，員工查詢方便。網上隻是提供第三方工具軟件的SSO，不存很敏感的數據。 -旺One旺- ♂ (0 bytes) () 12/03/2022 postreply 21:47:16

• 不管怎樣，你司這樣很不安全 -花果山莊主- ♂ (0 bytes) () 12/04/2022 postreply 06:16:00

• 你說的也是事實。因為其實是共享帳號，還沒找到一個好的共享方式。 -旺One旺- ♂ (0 bytes) () 12/04/2022 postreply 08:43:02