建议 关于强制修改密码

[zhwe83]

 

 

今天以上论坛就看到这个了。。但关键是我去试了下，貌似以前用过的密码不能再用？？

管理真的认真考虑过这事情么？？？？

一般人常用密码能有多少

刚开始半年可能没什么，但之后

不断地忘记密码，密码找回

{:10_642:}

我的Hotmail就是这么背害惨了，我现在已经不敢改hotmail的密码了，因为再改以后就真的不记得密码是啥了。。。

常用密码全部完了，用过的密码他不准你再用。。。

{:10_642:}

hotmail还算好，但是现在的问题是你不改密码，就不准领福利

那么就是相当于强制修改密码了。

你这完全不是防那些盗号的。。

盗号的反而比我们普通玩家会准备更多的密码，人家直接一个文档了事

此举反而是在为难普通用户,

给人感觉和起点那些用防盗的作者差不多，效果一般般，反而难为了正版用户

{:10_642:}

另外既然说盗号，那我就这么说吧，确实，你的想法没错，一号多用确实是会造成盗号的一个原因

但是最初的那个一号又是怎么泄露出去的呢，无外乎是黑客，其余能够泄露的方法虽然有，但是几率不高，所占比例太少。

那么问题来了，对于黑客而言，改密码有毛用？改密码防的是谁呢？很简单，室友啊同事啊之类理你很近偶尔会看到你输入密码的那一类人。

那么这类人会跑到这里来滋事的几率。。1%有没有？

[zhwe83]

射命丸 文 发表于 2016-5-26 02:01

假设原密码为aaaaaaaaaaaaaaaaaaa

假设SS的平均学历为初中

那么实在不愿意想一个新密码的人aaaaaaaaaaaaaaa ...

 

你真的觉得这么一招能防人？人家一看就可以不断试密码试出来了

更别说真要盗号的人，是直接上木马，你改什么密码都没用

假如你问木马怎么来，简单，这里不是能发新游戏的么，随便买一个植入密码

然后发布

你猜猜能拿到多少人的账号密码？

改密码有用？

别说我一个小白都想得到这么干，更别说真心盗号的人了

[zhwe83]

萨卡 发表于 2016-5-26 02:11

黑客？盗号大部分都不是所谓黑客...每当用重复密码就意味着容易出问题

既然都不愿意改掉这毛病 那我也没其 ...

只是懒而已，当然也不是说不对，这里本来就是同好聚集地，然而做大了罢了

真要防止，看见那些什么QQ安全中心什么的类似的东西完全可以弄

不过这里只是个同好聚集地罢了，所以大家都不想这么累自己

那么就稍微让别人稍微累一点点，都是人嘛，这种心理大家都有

 

现在我先不说改密码这个事情

我先问一下，假如下个月之后，那些改了密码的账户依然出现了此类问题

你们准备出台什么措施呢？

虽然不一定，但是按照最近这些事情，此事必然会再次发生，而言严重程度不会降低多少

下一个的措施会是什么？

[zhwe83]

射命丸 文 发表于 2016-5-26 02:14

你中木马是你自己的事情..关论坛什么关系。

 

论坛只能从论坛的角度来做点能做的事情，至于你自己作死或者上 ...

唉，现在的管理版主一个个都吃了炸药桶

我说的话都看不全

我说的是，那些真心盗号的人，会选择找一个在这里没有发布的游戏，往里面下木马，然后上传论坛

像其他游戏一样发帖子放在同人游戏区让人下载

那么我想问问这和论坛没关系？

[zhwe83]

ppzt 发表于 2016-5-26 02:13

事实上就算我告诉你我曾经的密码是kb0306m4t11542_

并且我告诉你我确实是通过增加修改后缀来变更密码的

我 ...

这里的版主和管理一个个都听不进别人的话了，得，这个措施之后，再出问题话

我准备看看你们会有什么新的处理方式

[zhwe83]

ppzt 发表于 2016-5-26 02:23

防盗号的事情一直都在做 用汁液去调动大家改密码的积极性只是其中很小的一部分

至于其他的还做了什么？被盗 ...

没发现你漏说了什么么

[zhwe83]

芸芸大神 发表于 2016-5-26 02:31

如果那种这么发木马很快就会被爆了233

基本会直接封掉IP，被盗号也能找得回来话，只是后台操心罢 ...

然而这群管理版主，现在一个个吃了炸药桶一样，稍微有点不同意见

就炸了，你看他们回复的话，一个个当阶级敌人一般

[zhwe83]

射命丸 文 发表于 2016-5-26 02:37

因为这个破事已经说了一天了还是有人不停来说还要一个个解释然后一个个不听然后给出一个个主意然后又要一个 ...

 

然而为何不想下原因呢，其实改密码我倒没什么反对，我比较反感的是

“不准使用使用过的密码”

我相信大部分的人看到了通知，会和我一样第一时间去改密码试试

然后就呆住了，以前用过的密码不能用

接下来就出现你看到的状况，一群人跳出来了

其实可以改成

不准使用（某段时间内）使用过的密码

信不信就没这么多人跳出来了

当然这段时间不能过长就是了2333

[zhwe83]

NTRSF 发表于 2016-5-26 02:41

在我看来各位管理层都是为令你更加明白改动的必要性,我相信管理层的决定是正确的,是因应过去的各种盗号事件 ...

 

不太清楚别人= =我的话在比较重要的地方会使用个别密码，比如这里

其余临时注册应付一下的地方会使用最简单的账号密码

然而现在最主要的事情其实不是改密码，你看下我上面说的就明白了

大家反感的是不准用已经使用过的密码

[zhwe83]

妮特妮特妮 发表于 2016-5-26 02:49

現在整合下妳的疑問：

1、對這個機制並不反對。

2、在這個帖子中，反映過舊密碼無法再使用。 妳對這一點感 ...

 

第三条和这次没什么关系= =我只是随口说下我怎么做罢了，虽然大部分人估计不是这么做的23333

另外我觉得大部分人应该就是和我一样反感在同一点上了

毕竟我也碰到过一些地方密码严厉的无法直视，结果只能弄了个记事本记下来

结果之后要用的时候，找不到了，这事发生过，所以真的很反感以前用过的密码不能用，实在不行设定个时间也好

某段时间用过的不能再用，这个可以接受

[zhwe83]

NTRSF 发表于 2016-5-26 02:52

你有注重帐号安全问题,但其他会员不一定有,上面的版主也提到,很多被盗号的人都不知道自己被盗号,都是被抓出 ...

所以我才说了某段时间内嘛23333，指的PS账号就是出了这个问题，现在每次我要换号登陆的时候都要经历一次忘记密码，找回，然后设定一个新的以前没用过的密码，下次再要用到的时候，又要重复循环一次，我是用了个小本记着，然而每次真的要用的时候，就找不到了，翻箱倒柜的时间还不如随便想个新密码弄上

[zhwe83]

妮特妮特妮 发表于 2016-5-26 02:53

妮特覺得，妳現在可以整合一下現在所有的疑問。像妮特一樣一個個整理好疑問

1、第一個疑問

2、第二個疑問

其实就一个问题啦2333“不准使用以前用过的密码”这一段能否通过一些手段进行缓和，实在不同意我也没什么办法，充其量也就是以后保存cookie，cookie失效了直接找回密码，接下来随便打一串密码，不断循环了

[zhwe83]

对了= =差点忘了说，也不知道气头上的一群人看不看得到这里

改密码这件事是为了防止更严重的，比如一些大佬啊，管理，版主之类的被盗号

然后问题就大了

但问题是，这群人不会需要每个月30汁的。。。。

[zhwe83]

NTRSF 发表于 2016-5-26 03:05

某段时间也是同样的,还是会出现a改成b再改回a的情况,密码没有独立出来,更改就没有意义,那只是将被盗的日子 ...

然而生活中一堆密码要记= =更别说保存了cookie之后人自然就会很放松，等到cookie失效了，得，密码早忘了

[zhwe83]

爱丽丝玛格特罗依德 发表于 2016-5-26 03:04

这个确实是啊..之前有活干的时候不怎么需要那30，而且活（论）跃（坛）用（水）户（怪）同样不 ...

外流。。防不了吧。。。毕竟也就是改个密码罢了

[zhwe83]

爱丽丝玛格特罗依德 发表于 2016-5-26 03:04

这个确实是啊..之前有活干的时候不怎么需要那30，而且活（论）跃（坛）用（水）户（怪）同样不 ...

另外你看看上面某人，你看看他这态度，原来这里的管理是这么做交流的啊

[zhwe83]

感觉这里会成为某个管理的黑历史来着23333

坐等明天气消了会怎样www

[zhwe83]

NTRSF 发表于 2016-5-26 03:16

个人问题就不作探讨了,每个人都有他的难处,无偿的管理层也是如此,重覆过多的问题不少会令管理层增加事务上 ...

 

其他两个版主倒还好，你看看某个管理现在什么嘴脸

“一脸我是管理我就是你大爷，不服打我”的样子

 

 

[zhwe83]

妮特妮特妮 发表于 2016-5-26 03:19

再次整合一下目前的疑問：

1、不能使用舊密碼，嘛這個說過了

2、神秘の福利 ，默認 領取之後 無條件拿到 30 ...

不不，汁液我倒没啥太大需求= =，但是每次要领的时候需要改密码就觉得坑，不领可惜，偶尔我也是会发些存档的

我的问题只有一个，那就是“不能使用以前用过的密码”这点能否有改进

[zhwe83]

萨卡 发表于 2016-5-26 03:20

我不是安全专家 但好歹学过一点..

如果让你们用重复密码 那改密码还有意义吗？ 改成别的再改回来就行了.

那 ...

你真要防止，两个月可不成

这样吧，要防就彻底点，虽然能用之前的密码，但是任务变成每天，奖励变成1汁，如何？

而且说我了一段时间 一段时间你是怎么看成几次的？{:10_632:}

[zhwe83]

NTRSF 发表于 2016-5-26 03:26

在我看来那只是为会员着想但会员无法理解的一种表现方式,论坛有他的难处,从开发或金钱上等问题都要有一个较 ...

那么多嘲讽就变成关心了？

果然屁股决定脑袋这话是对的

角度不一样什么都不一样

[zhwe83]

NTRSF 发表于 2016-5-26 03:29

我认为只要密码独立出来就会有所改善,而过多的改动是没有必要性的

然而问题是密码独立这问题就真不是管理能解决的问题了，这是个人问题

 

[zhwe83]

萨卡 发表于 2016-5-26 03:30

不不 这任务只是最开始促进用 其实整个任务被废弃也不奇怪 因为论坛已经面临通货膨胀 ...

是啊= =前面几次措施就看出来了，现在的问题是富者几万几十万没地方用，穷者只能省着用，特别是现在发图片贴都要收汁的情况下23333

[zhwe83]

NTRSF 发表于 2016-5-26 03:33

请就事论事,勿谈到其他不必要的东西,

https://sstmlt.net/thread-144100-1-1.html

从这一帖子中就已经有所 ...

我最开始就是在这里被气着了= =。。你看看这些管理版主是怎么和那个楼主喷的。。那个楼主一直在好好说话，结果管理版主一直在喷他。。

[zhwe83]

萨卡 发表于 2016-5-26 03:35

用图床咯 附件上传跟真钱有关

话说记得以前有个贴图图床教程来着=-=。。。现在还在么