!loginextratip!

查看: 1781154|回复: 328

为什么要扫码登录?不爽的尽情扣分吧!

[复制链接]
发表于 2017-8-23 02:53:02 | 显示全部楼层 |阅读模式
为什么要扫码登录呢?

2011年12月,CSDN密码泄露门给网络账号安全敲响警钟,随后又爆出天涯网、支付宝、七天酒店、12306等各大平台的用户数据被泄露。相信多数网友都在各种新闻平台中看到过相关新闻。
参考链接:https://baike.baidu.com/item/%E5 ... 84%E9%97%A8/4976608
但是在这里不用担心重庆社区密码泄露,我们采用了双重加密技术来尽力保护密码不被破解。
从那以后,网络黑帽们多了种攻击方式“撞库攻击”,什么叫撞库攻击?
部份有技术背景的网络可能会知道,如果你不了解,可以参考百度百科。
链接:https://baike.baidu.com/item/%E6%92%9E%E5%BA%93/16480882
如果你没看懂,我来打个简单的比方:小偷拿着一大把钥匙,其中有一把可能就能打开你家门锁,他拿那些钥匙依次尝试开你家房门,最终极可能打开你家门锁然后做一些不好的事情,比如盗窃。
那么,这跟重庆社区有什么关系呢?
不得不很抱歉的说,重庆社区以前在没开启登录验证码之前,不能防止撞库攻击(这也是为什么现在大多数网站登录都需要验证码的原因)。网络上能查询帐号密码的平台一大堆,甚至很多黑客自己也保存(下载)了被泄露的数据库,你可以用Google尝试搜索“社工库”。
随便给个社工库的链接,你可以尝试查下你的密码是否被泄露:http://cha.hx99.net/(类似平台很多,通常查询出来的不是明文,而是md5加密后的数据,而且就算没查询到也不代表你的帐号密码就没被泄露)。
以至于有部份老用户帐号被撞库尝试出真实登录密码,这就是为什么在很久之前,我们发公告告诉大家尽快修改密码的原因。
至此,黑客已经拿到部份用户的密码,只要一登录,就可以用你的帐号为所欲为,比如发布非法信息、篡改资料等。
当然,你也不用太悲观,撞库攻击是能有效预防的,就是加大扫描器(黑客用的撞库程序)尝试登录的难度。比如:PC端登录n次错误后强制使用验证码(虽然验证码有打码平台但还是有用的)、手机验证等(目前多数网站用些方案)、限制同IP尝试登录次数(此方法几乎无效),手机端新的设备登录时强制手机验证码等方案。重庆社区在PC端使用了阿里提供的滑动验证模块,操作更方便。

现在来说说,为什么要用扫码登录呢?
刚说了,之前确实已经有部份帐号密码被撞库出来了,并且已经被黑市转卖过了。
那我们如何识别这批帐号是真实的主人在登录而不是黑客恶意登录呢?
>>>  编辑中。
网络安全永远是道高一尺魔高一丈,极多大型网站也曾经遇到过类似问题,比如淘宝。
各位有兴趣的朋友可以看知乎上关于“扫码登录”的讨论:https://www.zhihu.com/question/46822051
重庆社区在网络技术上一直保持与时俱进,甚至优于绝大多数网站,比如全站使用SSL证书(https访问)、支持最新的http2协议提升访问速度、CDN、Memcache提升数据库效率、数据库读写分离、分布式数据库、opcache优化服务器等等。这些努力可能多数人都并不会了解。
发表于 2017-8-23 03:35:58 | 显示全部楼层
评分:+1
为了安全还是要加分!!!
发表于 2017-8-23 03:40:09 | 显示全部楼层
老杨半夜三更还在发帖啊?
发表于 2017-8-23 04:22:11 | 显示全部楼层
半夜都在发帖
发表于 2017-8-23 04:43:10 | 显示全部楼层
老杨为了扫码 现在都还不睡
发表于 2017-8-23 04:43:28 | 显示全部楼层
前排支持
发表于 2017-8-23 05:15:20 | 显示全部楼层
应该学习微博 或者 淘宝  用户自己选择要扫码登录还是输入帐号。
起码成功登录后的给个开关是否扫码的选项,不然对于用网页版的实在降低体验
发表于 2017-8-23 06:17:41 | 显示全部楼层
试了一下,扫不起,更安全
发表于 2017-8-23 06:50:26 | 显示全部楼层
半夜三更的老公都出来解释,真是辛苦啊。是不是喝了酒半夜睡不着呀?
发表于 2017-8-23 06:51:51 | 显示全部楼层
我晕,语音输入的,老杨变成老公了!!尴尬!!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

最新图文

极品资格XSM加IPX,8P,IP8,7P,IP7,6SP,6S,6P,IP6,MINI3,S...
极品资格XSM加IPX,8P,IP
实体店地址:沙坪坝王府井正昇 自由康都B座17-3(王府井车库入口旁,404车站附近)
阿里云服务器租赁报价及购买流程
阿里云服务器租赁报价及购
在中国的云计算产业格局之中,阿里云从来都是颇具代表性的品牌!自2009年正式上线起
女生需要的仪式感到底是什么 ?
女生需要的仪式感到底是什
1女生要的仪式感其实是被重视感 很多男生搞不清楚为啥女生在恋爱中这么多事儿。 过一
移动29全国流量不限量  500分钟 188 178靓号可选
移动29全国流量不限量 50
移动29全国流量不限量 500分钟 188 178靓号可选 办理微信:13983883828
非对称式对比,同门迥异的缘由——小米MIX2s VS 红米Note7
非对称式对比,同门迥异的
故事的起因 前段时间在群里,红米Note7可谓是掀起了一波备用机认购潮,大家因为对红米
最后一款低于3000的小米旗舰发布,大家觉得满意不?
最后一款低于3000的小米旗
雷总说,这是最后一款价格低于3000的旗舰,你们买不买? [video=http://pic.cqsq.com/
【重庆新视点车灯】锐界免拆灯罩升级亮野L2 LED透镜
【重庆新视点车灯】锐界免
原车双光卤素灯透镜 ,免拆升级亮野L2 双光LED透镜,提升亮度4倍!不改原装线
春暖花开,周末准备去哪里打卡?
春暖花开,周末准备去哪里
又是一年春来到,天气也暖和了,大渡口的花儿都开了,花红柳绿好一片欣欣向荣的景象。
Since 2003 重庆社区  Powered by © Discuz!
快速回复 返回顶部 返回列表