Robinhood承认以明文形式存储一些密码

股票交易服务Robinhood今天承认，根据该公司向受影响的客户发送的电子邮件，以明确的方式存储一些客户的密码，ZDNet也看到了这一点。在周一晚上，我们发现一些用户凭证在我们的内部系统中以可读格式存储，”该公司表示。“我们解决了这个问题，经过彻底审查后，没有发现任何证据表明我们的响应团队以外的任何人都访问过这些信

公司发言人通过电话告诉ZDNet，并非所有Robinhood用户都受到影响，但无法透露具体数字。根据帮助页面，我们被告知该问题已得到解决，现在正在使用Bcrypt算法对密码进行哈希处理。

周一，就在Robinhood开发人员发现明文密码问题的同一天，该公司宣布已经在E轮融资中筹集了3.23亿美元，使该公司的价值达到76亿美元，比之前的估值高出约35%。

ROBINHOOD在精选公司

以明文形式存储密码是一个巨大的安全错误;然而，Robinhood是“好公司”。仅在今年，Facebook，Instagram和Google都承认以明文形式存储用户密码。

Facebook在3月份承认，为数亿Facebook Lite用户和数千万Facebook用户存储明文密码。

Facebook于4月再次承认，以密码方式存储数百万Instagram用户的密码。

谷歌在5月份承认，近14年来，G Suite用户也会以明文形式存储未指定数量的密码。

而且，一年前，在2018年，Twitter和GitHub都承认意外地将用户明文密码存储在内部日志中。

Robinhood是一个拥有大量追随者的网络和移动服务，允许在经典股票中进行零佣金交易，但也允许加密货币。