无需密码也能验证用户身份


发布人:admin分类:网络安全浏览量:27发布时间:2017-12-12

我们都有过这样一种体验——看到一个有趣的网站,想创建一个自己的账号,但是一想到要重新设置一个新密码,就有点不耐烦了!(关于密码设置,我想大家有更多建议要说…)。且看下面一个网站的如何解决这一令人头疼的问题。

NosPronos.com是一家预测世界杯球队胜负的网站,该网站给出了如下一种解决方案:一键创建你的帐户,然后输入用户名进入网站!网站随后分配一个独一无二的URL给用户,只要它仍保有私密性,这个链接在不需要用户输入密码的情况下就是锁定的,你需要用你之前已经保留Cookie的电脑或智能手机才能访问它。

“Noooo!我不想再创建一个新账户!”Nospronos创始人如此写到,“我知道我需要费脑想出一个新密码,更不用说我还要去验证我的邮箱地址,给一些人我的我不想给的个人信息。所有的所有我都懒得去理了...多麻烦啊!没意思”

他的设计的确不错哟!几天后,他说他的网站就获得了来自世界各地成千上万的用户。

如你所见,依靠一个隐秘的URL验证自己,还是存在一些明显的缺点的,可能存在某种漏洞而向外泄露了浏览器缓存和用户日志呢,另一网站PasswordResearch.com网站人员 Bruce Marshall也指出:过去,像秘密、交友网站和其他的在线服务网站都可以在搜索引擎中搜索得到的,当然这只适用于低价值或无敏感数据的情况。

这种网站的好处就是没有密码也不用经常担心密码有没有被窃取。从体验上看,用户和管理员都很受益。你的看法呢?

[编译自aretechnica/By FB小编]


被黑站点统计 - 文章版权1、本主题所有言论和图片纯属会员个人意见,与本文章立场无关
2、本站所有主题由该文章作者发表,该文章作者与被黑站点统计享有文章相关版权
3、其他单位或个人使用、转载或引用本文时必须同时征得该文章作者和被黑站点统计的同意
4、文章作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
5、本帖部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责
6、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
7、被黑站点统计管理员有权不事先通知发贴者而删除本文

免责声明

本站主要通过网络搜集国内被黑网站信息,统计分析数据,为部署安全型网络提供强有力的依据.本站所有工作人员均不参与黑站,挂马或赢利性行为,所有数据均为网民提供,提交者不一定是黑站人,所有提交采取不记名,先提交先审核的方式,如有任何疑问请及时与我们联系.

admin  的文章


微信公众号

微信公众号


Copyright © 2012-2022被黑网站统计系统All Rights Reserved
页面总访问量:21266142(PV) 页面执行时间:66.441(MS)
  • xml
  • 网站地图