|
||
|
Advance Member
  加入日期: Mar 2002
文章: 484
|
好象是把某個項目開源 沒想到帳號密碼都hardcode在裏面
我認爲應該是系統的帳號密碼 而不是用戶的 |
|||||||
2019-04-23, 01:40 AM
#11
|
|
|
Regular Member
 加入日期: Feb 2015
文章: 65
|
  此文章於 2019-04-23 03:06 AM 被 isnowcloud 編輯. |
||
|
2019-04-23, 03:02 AM
#12
|
|
|
Silent Member
加入日期: Oct 2016
文章: 0
|
用不管是不是用nosql
基本上密碼都是需要加密的 連hash都不加，還把CODE傳到對外開放REPO的GITHUB 這公司很難信任.... |
|
2019-04-23, 07:11 AM
#13
|
|
|
Basic Member
加入日期: Jun 2018 您的住址: 家財萬貫
文章: 24
|
引用:
因為開源可以擁抱更多 看看微軟在github上開源還不夠，還買下了他呢 另外敢open source也是一種實力的象徵，讓更多人參與
__________________
我發誓我絕對不會炫耀我的家產 －－－－－－因為我本來就沒有 簽名檔不是履歷，你寫上你開發了啥不會讓你得到工作。 實際走出塵封的井底，你會發現這個世界美麗與你的脫節。 上述兩句話送給黑名單我的某大大，不過它也已經拿掉一陣子了。 軟體成長路...沒想到2019還會看到2009的過時技能樹推薦點法 面積大...面試別跟我說架構大，我會回嗆網路線圍一圍面積更大 好像是針對嗆人面積大的解釋？ 又在硬體腦講軟體事，總是在不懂裝懂 此文章於 2019-04-23 09:38 AM 被 莫忘假惺鳥 編輯. |
|
|
2019-04-23, 09:37 AM
#14
|
|
|
Basic Member
加入日期: Mar 2017
文章: 19
|
引用:
我試過. 太痛苦了 在登入帳號和忘計密碼那邊無限循環了快一兩個小時才找到對的組合 XD 從此, 我就用了三個 email 和三個密碼 不重要的網站或是有風險的 A 帳 A 密碼 有保存意義的 B 帳 B 密碼 銀行和投資 C 帳 C 密碼 |
|
|
2019-04-23, 01:18 PM
#15
|
|
|
*停權中*
加入日期: Oct 2018
文章: 339
|
目前最好的方式是二段式驗証，密碼+OTP
OTP被側錄也沒用 |
|
2019-04-23, 01:23 PM
#16
|
|
|
Regular Member
加入日期: Feb 2015
文章: 65
|
公司才沒時間理你source code上傳到哪邊去
公司只會管說上新聞後怎麼處理工程師 ========以上是胡說的======== 大公司都會做資訊控管，基本內網，對外不開放或是開放特定存取媒介(mail等) bilibili這種的感覺就不像是大公司，只是網站很大 或是開放存取github那這就太佛心了  |
|
2019-04-23, 01:33 PM
#17
|
|
|
Regular Member
加入日期: Feb 2015
文章: 56
|
引用:
你的方法不對當然痛苦 沒人叫你硬記 硬記我也記不起來 不然我怎麼會說絕大多數人都做不到 下面這張圖 對我記得的帳號、密碼形容得最貼切 我幾乎都忘記 但就是有本事登入   引用:
問題出在沒有全部的網站都這樣搞 此文章於 2019-04-23 02:41 PM 被 wcpse 編輯. |
||
|
2019-04-23, 02:29 PM
#18
|
|
|
Power Member
 加入日期: Apr 2002 您的住址: 台中
文章: 564
|
引用:
印象中有一種做法就是讓密碼隨網頁有邏輯性... ex:固定大小寫混合關鍵字+網頁名稱相關原則+特殊字元+網站相關數字, 順序可自行排列. 再自己多搞自己一點, 可以網頁名稱字數為偶數時排列方式a, 奇數時排列方式b 通常這樣的密碼強度都應該到安全等級, 也可以達到每個網站密碼不同. 除非被針對性破解, 日常生活而言應該算是相對安全了. |
|
|
2019-04-23, 03:04 PM
#19
|
|
|
Regular Member
加入日期: Feb 2015
文章: 56
|
引用:
有想過要怎麼更改密碼嗎？ 你的招式太多反而記不住 獨立帳密只重其義 不重其招  |
|
|
2019-04-23, 03:55 PM
#20
|
|
