|
PCDVD數位科技討論區
(https://www.pcdvd.com.tw/index.php)
- 七嘴八舌異言堂
(https://www.pcdvd.com.tw/forumdisplay.php?f=12)
- - bilibili 出大包了
(https://www.pcdvd.com.tw/showthread.php?t=1160922)
|
|---|
好象是把某個項目開源 沒想到帳號密碼都hardcode在裏面
我認爲應該是系統的帳號密碼 而不是用戶的 |
 :laugh: :laugh: :laugh: |
用不管是不是用nosql
基本上密碼都是需要加密的 連hash都不加，還把CODE傳到對外開放REPO的GITHUB 這公司很難信任.... |
引用:
因為開源可以擁抱更多 看看微軟在github上開源還不夠，還買下了他呢 另外敢open source也是一種實力的象徵，讓更多人參與 |
引用:
我試過. 太痛苦了 在登入帳號和忘計密碼那邊無限循環了快一兩個小時才找到對的組合 XD 從此, 我就用了三個 email 和三個密碼 不重要的網站或是有風險的 A 帳 A 密碼 有保存意義的 B 帳 B 密碼 銀行和投資 C 帳 C 密碼 |
目前最好的方式是二段式驗証，密碼+OTP
OTP被側錄也沒用 |
公司才沒時間理你source code上傳到哪邊去
公司只會管說上新聞後怎麼處理工程師 ========以上是胡說的======== 大公司都會做資訊控管，基本內網，對外不開放或是開放特定存取媒介(mail等) bilibili這種的感覺就不像是大公司，只是網站很大 或是開放存取github那這就太佛心了 :like: |
引用:
你的方法不對當然痛苦 沒人叫你硬記 硬記我也記不起來 不然我怎麼會說絕大多數人都做不到 下面這張圖 對我記得的帳號、密碼形容得最貼切 我幾乎都忘記 但就是有本事登入 :D  引用:
問題出在沒有全部的網站都這樣搞 |
引用:
印象中有一種做法就是讓密碼隨網頁有邏輯性... ex:固定大小寫混合關鍵字+網頁名稱相關原則+特殊字元+網站相關數字, 順序可自行排列. 再自己多搞自己一點, 可以網頁名稱字數為偶數時排列方式a, 奇數時排列方式b 通常這樣的密碼強度都應該到安全等級, 也可以達到每個網站密碼不同. 除非被針對性破解, 日常生活而言應該算是相對安全了. |
引用:
有想過要怎麼更改密碼嗎？ 你的招式太多反而記不住 獨立帳密只重其義 不重其招 :D  |
| 所有的時間均為GMT +8。 現在的時間是02:23 AM. |
vBulletin Version 3.0.1
powered_by_vbulletin 2025。