对放置江湖信息安全的两个建议

justkidding · 发表于 2019-6-7 00:39:04

前提一，小猴是小公司，资源有限。
前提二，存在恶意攻击的人。

以下是提高用户信息安全性的建议：
第一，登出不管是自助也好联系客服也好都使用邮箱验证。这样自助不用记ID，只要保管好邮箱安全；同时，目前联系客服登出只要提供邮箱就可以，而很多人都对自己的Email没有保护意识，会导致他人恶意登出。
（虽然很多人建议邮箱/用户名+密码登陆，但是以小猴目前情况来看，这样反而会增加邮箱及密码大规模泄露的危险。）

第二，论坛的登陆网页始终显示“! Not Secure”，即未部署https，信息没有加密（至少在手机上看是这样），这会增加用户登陆信息被盗用的风险。建议弄个SSL证书什么的。虽然可能成本高一些，但如果用户信息泄露成本更高。

陀枪师姐组合 · 发表于 2019-6-7 00:45:16

楼主专业人士？良心玩家

justkidding · 发表于 2019-6-7 01:53:30

陀枪师姐组合发表于 2019-6-7 00:45
楼主专业人士？良心玩家

不是专业人士，网络安全知识属于毫不足虑水平。就是觉得最近小猴和放置玩家们都太倒霉了

Bruce · 发表于 2019-6-7 06:43:38

强啊老哥

sunyunsheng · 发表于 2019-6-7 08:07:56

十分赞同

qweabc690 · 发表于 2019-6-7 16:47:52

成本太高，技术含量太高，服务器质量要求高，可能难以实现

张文峰 · 发表于 2019-6-7 17:59:22

justkidding 发表于 2019-6-7 01:53
不是专业人士，网络安全知识属于毫不足虑水平。就是觉得最近小猴和放置玩家们都太倒霉了 ...

我知道是哪些人举报的，但是也没啥用。。

对放置江湖信息安全的两个建议

才华横溢