由于PC端无法展示所有信息,请尽量使用APP浏览和发帖。重庆社区APP上内容更丰富,交互更便捷。[现在下载APP]

为什么要扫码登录?不爽的尽情扣分吧!

2017-8-23 06:51:51 1779687 327

[复制链接]
老杨 发表于 2017-8-23 02:53:02 | 显示全部楼层 |阅读模式

老杨 楼主

2017-8-23 02:53:02

为什么要扫码登录呢?

2011年12月,CSDN密码泄露门给网络账号安全敲响警钟,随后又爆出天涯网、支付宝、七天酒店、12306等各大平台的用户数据被泄露。相信多数网友都在各种新闻平台中看到过相关新闻。
参考链接:https://baike.baidu.com/item/%E5 ... 84%E9%97%A8/4976608
但是在这里不用担心重庆社区密码泄露,我们采用了双重加密技术来尽力保护密码不被破解。
从那以后,网络黑帽们多了种攻击方式“撞库攻击”,什么叫撞库攻击?
部份有技术背景的网络可能会知道,如果你不了解,可以参考百度百科。
链接:https://baike.baidu.com/item/%E6%92%9E%E5%BA%93/16480882
如果你没看懂,我来打个简单的比方:小偷拿着一大把钥匙,其中有一把可能就能打开你家门锁,他拿那些钥匙依次尝试开你家房门,最终极可能打开你家门锁然后做一些不好的事情,比如盗窃。
那么,这跟重庆社区有什么关系呢?
不得不很抱歉的说,重庆社区以前在没开启登录验证码之前,不能防止撞库攻击(这也是为什么现在大多数网站登录都需要验证码的原因)。网络上能查询帐号密码的平台一大堆,甚至很多黑客自己也保存(下载)了被泄露的数据库,你可以用Google尝试搜索“社工库”。
随便给个社工库的链接,你可以尝试查下你的密码是否被泄露:http://cha.hx99.net/(类似平台很多,通常查询出来的不是明文,而是md5加密后的数据,而且就算没查询到也不代表你的帐号密码就没被泄露)。
以至于有部份老用户帐号被撞库尝试出真实登录密码,这就是为什么在很久之前,我们发公告告诉大家尽快修改密码的原因。
至此,黑客已经拿到部份用户的密码,只要一登录,就可以用你的帐号为所欲为,比如发布非法信息、篡改资料等。
当然,你也不用太悲观,撞库攻击是能有效预防的,就是加大扫描器(黑客用的撞库程序)尝试登录的难度。比如:PC端登录n次错误后强制使用验证码(虽然验证码有打码平台但还是有用的)、手机验证等(目前多数网站用些方案)、限制同IP尝试登录次数(此方法几乎无效),手机端新的设备登录时强制手机验证码等方案。重庆社区在PC端使用了阿里提供的滑动验证模块,操作更方便。

现在来说说,为什么要用扫码登录呢?
刚说了,之前确实已经有部份帐号密码被撞库出来了,并且已经被黑市转卖过了。
那我们如何识别这批帐号是真实的主人在登录而不是黑客恶意登录呢?
>>>  编辑中。
网络安全永远是道高一尺魔高一丈,极多大型网站也曾经遇到过类似问题,比如淘宝。
各位有兴趣的朋友可以看知乎上关于“扫码登录”的讨论:https://www.zhihu.com/question/46822051
重庆社区在网络技术上一直保持与时俱进,甚至优于绝大多数网站,比如全站使用SSL证书(https访问)、支持最新的http2协议提升访问速度、CDN、Memcache提升数据库效率、数据库读写分离、分布式数据库、opcache优化服务器等等。这些努力可能多数人都并不会了解。
cg410486302 发表于 2017-8-23 03:35:58 | 显示全部楼层

cg410486302 沙发

2017-8-23 03:35:58

评分:+1
为了安全还是要加分!!!
ianse 发表于 2017-8-23 03:40:09 | 显示全部楼层

ianse 板凳

2017-8-23 03:40:09

老杨半夜三更还在发帖啊?
小白0701 发表于 2017-8-23 04:22:11 | 显示全部楼层

小白0701 地板

2017-8-23 04:22:11

半夜都在发帖
差12点打5分 发表于 2017-8-23 04:43:10 | 显示全部楼层

差12点打5分 5#

2017-8-23 04:43:10

老杨为了扫码 现在都还不睡
a156404277 发表于 2017-8-23 04:43:28 | 显示全部楼层

a156404277 6#

2017-8-23 04:43:28

前排支持
scnxyhy 发表于 2017-8-23 05:15:20 | 显示全部楼层

scnxyhy 7#

2017-8-23 05:15:20

应该学习微博 或者 淘宝  用户自己选择要扫码登录还是输入帐号。
起码成功登录后的给个开关是否扫码的选项,不然对于用网页版的实在降低体验
jlongchou 发表于 2017-8-23 06:17:41 | 显示全部楼层

jlongchou 8#

2017-8-23 06:17:41

试了一下,扫不起,更安全
stty 发表于 2017-8-23 06:50:26 | 显示全部楼层

stty 9#

2017-8-23 06:50:26

半夜三更的老公都出来解释,真是辛苦啊。是不是喝了酒半夜睡不着呀?
stty 发表于 2017-8-23 06:51:51 | 显示全部楼层

stty 10#

2017-8-23 06:51:51

我晕,语音输入的,老杨变成老公了!!尴尬!!
您需要登录后才可以回帖 登录 | 立即注册

返回列表 本版积分规则

等级 : 管理员
性别 :就不告诉你
介绍 :未填写

主题

帖子

积分150149

  • 出个两箱小钢炮

    13.11月,新款福克斯1.6自动天窗两箱,白色 整车

  • 大众捷达 2006款 1.6

    主自评:我这江车是2006年12月份提的车,爱车车无

  • 华为mate10 6+128

    华为 mate 10 6+128 亮黑色 在保 成色99.9新 没有

  • 一加5T 8+128

    一手自用,全套都在,原充原线,原盒。无拆无修,

  • 快速回复 返回顶部 返回列表