[经验] 提醒一个关于你邮箱安全的**

网友 战神赵日天 说：

起因：今天早上steam奔溃，我**令牌一直刷不出登录**，就到邮箱里看看

邮箱：我平常都是直接网页登录，从来不用第三方的客户端pc收件，**在邮箱里赫然看到，有部分邮件是客户端删信，就是前两个月，而且有1个月前一份steam密码找回邮件，我瞬间就明白，邮箱被人爆破了。

反思：但是我网页登录邮箱都是需要**验证码的，对方没有我**验证码，按道理是无法登录我邮箱。**我联想到客户端删信，我大概明白了。盗号者应该就是利用imap的客户端收信漏洞，因为这种登录方式，直接**密码正确就行，并不需要**验证码，而我们的密码，老密码早就是在互联网*大街事情了，不要以为自己邮箱加个2次**验证就没事，部分邮箱的imap是不需要**以及其他二次验证的。

以上就是我的看法，我赶紧把所有的邮箱imap都关闭了，但是唯独微软hotmail这类邮箱好像没法关闭imap，懂得还请指点下

网友 rem 说：

修改邮箱密码 IMAP密钥就会失效

网友 深蓝 说：

没遇到过类似情况，如若真如楼主所讲，那这问题就有些严重了（我也有微软家的邮箱，也用第三户客户端挂着）

网友 战神赵日天 说：

rem 发表于 2022-6-22 09:21
修改邮箱密码 IMAP密钥就会失效
网友 *werttaa 说：

我bi**arden分类“重要”的东西一般隔几个月就更新一次密码

网友 ORM 说：

我也是万年不更新密码的。。。