微软的员工暴露了公司在线基础设施的敏感登录凭据，登录凭据有什么用？

Question

如题所述

Answer 1

微软的员工暴露了公司在线基础设施的敏感登录凭据，其实就是一部分的数据，和微软方的Tenant ID有关。而公司已经采取了一些安全措施来防止凭证被共享，也会对相关的工作人员进行一些处理。

由于相关的源代码和凭证被泄露了，所以有很多的人都在基础设施上进行了登录，也让相关业务的进行变得越来越困难。而工作人员还称源代码的泄露也是别的公司攻击的一部分，对于公司来说是非常有挑战性的。如果没有办法进行彻底解决的话，其他公司也可能会不再相信微软，因为微软自身就是在安全方面有着很高的建树，没想到却被他人破解了。即使这个线路是员工暴露的，但其他的合作者就会认为微圆的管理力度是非常差劲的，所以员工才会这样做。还有一些公司会认为微软发现的时间是比较慢的，如果在刚泄露的时候就发现了这件事情也不会闹得这么大。

源代码或者登录凭据对于我们来说是比较远的，可能就相当于一串数字，你在输入了这个数字之后就能在一些软件上登录，能够获取到一些敏感的信息。而上面提到的ID其实会连接到一种特殊的软件，也是用户的唯一标识。在泄露之后就极有可能让他人进行道路，也会让公司的安全性变得比较差劲，这也是公司在管理方面的一个比较大的漏洞，是有待于提高的。这个员工肯定要为自己的行为付出责任，只要是在网络上发布了，就会留下一些痕迹，相关的技术人员通过追查也能查到地址。

在大型公司中工作一定要特别的细心，千万要将工作与生活分开，不可以把工作中的一些事情透露在网络上。

Answer 2

登录凭据是用来登录专门的在线基础设施的，类似于登录的密钥之类的。

Answer 3

当用户第一次输入用户名和密码的时候，凭证管理器可以将这些访问凭据(用户、密码、证书等)保存在本地，再次访问该服务器站点时，系统会自动完成凭据的认证过程。

Answer 4

可以看出来登陆的时间和登陆的地点，更加明确的知道他们的动机是什么。