股票交易服務(wù)Robinhood今天承認，根據(jù)該公司向受影響的客戶發(fā)送的電子郵件，以明確的方式存儲一些客戶的密碼，ZDNet也看到了這一點。在周一晚上，我們發(fā)現(xiàn)一些用戶憑證在我們的內(nèi)部系統(tǒng)中以可讀格式存儲，”該公司表示。“我們解決了這個問題，經(jīng)過徹底審查后，沒有發(fā)現(xiàn)任何證據(jù)表明我們的響應(yīng)團隊以外的任何人都訪問過這些信

公司發(fā)言人通過電話告訴ZDNet，并非所有Robinhood用戶都受到影響，但無法透露具體數(shù)字。根據(jù)幫助頁面，我們被告知該問題已得到解決，現(xiàn)在正在使用Bcrypt算法對密碼進行哈希處理。

周一，就在Robinhood開發(fā)人員發(fā)現(xiàn)明文密碼問題的同一天，該公司宣布已經(jīng)在E輪融資中籌集了3.23億美元，使該公司的價值達到76億美元，比之前的估值高出約35%。

ROBINHOOD在精選公司

以明文形式存儲密碼是一個巨大的安全錯誤;然而，Robinhood是“好公司”。僅在今年，F(xiàn)acebook，Instagram和Google都承認以明文形式存儲用戶密碼。

Facebook在3月份承認，為數(shù)億Facebook Lite用戶和數(shù)千萬Facebook用戶存儲明文密碼。

Facebook于4月再次承認，以密碼方式存儲數(shù)百萬Instagram用戶的密碼。

谷歌在5月份承認，近14年來，G Suite用戶也會以明文形式存儲未指定數(shù)量的密碼。

而且，一年前，在2018年，Twitter和GitHub都承認意外地將用戶明文密碼存儲在內(nèi)部日志中。

Robinhood是一個擁有大量追隨者的網(wǎng)絡(luò)和移動服務(wù)，允許在經(jīng)典股票中進行零傭金交易，但也允許加密貨幣。