一个同事

发来电邮，说，Congratulations! 弄的我一脸懵逼。又不是啥周年，难道是被提升啦？！

再往下看明白了：公司小美发给全体的邮件，祝贺某某入职15周年！这位想附贺一下，结果发给了我。某某和我的名字，也就前两个字母相同。一定是AC(Auto Complete)惹的惑！类似情况发生过至少两三回。有一次发给我Happy Birthday!，其实是某某的Birthday。。。

 

公司有一对客户，夫妻俩共享一个账号。今年初，俩人闹离婚了。前些日子，女的电话过来说登录不上了，找到我头上让我帮她。我一查，发现男的把俩人共用账号的密码改成ScrewYouXXX (XXX是女的名字). 情况特殊，一不能把现密码告诉她，二不能把密码改了，回头他再找过来。只能再给她重建一个独立账户。两边都不得罪。咱这应急能力还成吧！

你们，，你们，，，你们能看见客户的密码，，，我得好好想想～

嘿嘿，因为经常要替客户做一些paper work

那女客户没有感谢感谢你？

小事一桩，以身相许就不必了吧？

改下辈子了？

女客户密码是ScrewYouXXX (XXX是男的名字)？

给她设了临时密码，没看她后来改成什么了

铺垫（前戏）太长，结束太快……

xx=旺旺

9.99成旺旺没看上

你们真的能看见密码。。。。我也得好好想想

客户如同果奔果站果坐，，你们，，替，，paper，，，work=wipe么？

差不多。我们跟不少第三方有SSO，有时要登录到客户账户里帮他们做一些。。。wipe

难道要我用慢动作？

嘿嘿，别担心。都是些软件工具，不含银行账户啥的。

那啥，压根就没见过脸

听起来有故事，，，，

见过别的地方？还是拉灯了？

哈哈哈哈哈哈哈

哈哈哈哈哈哈哈哈，这是把旺旺往死胡同里整啊

让旺一旺跳进黄河

多大个事呀，又不是抢鸡蛋

密码不是应该都是Hash过的吗？现在所有的PII数据没有用户的Consent一般都不能看。

你们的系统是不是专们为偷看用户数据设置的。黑店阿。

是Hash过。不过留了“后门”存了备份，员工查询方便。网上只是提供第三方工具软件的SSO，不存很敏感的数据。

不管怎样，你司这样很不安全

你说的也是事实。因为其实是共享帐号，还没找到一个好的共享方式。

不大。让你洗屁股