※ 引述《dale (冰城城主)》之銘言：
: ※ 引述《notica (...)》之銘言：
: : 可不可以加個 "信任的來源" 名單給使用者輸入,
: : 如果有固定 ip 的使用者把 ip 加入該名單後,
: : 那麼那個使用者從那個 ip 上站就可以不用輸入密碼...
: 嗯, 我的考慮如下:
: - 可以用 wildcard 嗎? 那萬一有人輸入 /24 或 /16, 會不會造
: 成很多人都可以用一個 id 的情況?
: - 如果說不能用 wildcard, 那是不是只對有固定 IP 的人有用?
: 台灣用 DSL/cable 的人不少, 但是有固定 IP 的人很多嗎?
基本上就是給固定 IP 的使用者用的.
: - 萬一有人笨到輸入宿舍的 IP (應該很有可能), 那也會造成 id
: 使用者複雜化.
: - 有沒有可能有人利用這個功能去騷擾使用者和看板, 造成其他人
: 的困擾?
什麼是 "信任的" 呢? 你信任一個人, 告訴他你提款卡的密碼,
麻煩他去幫你領錢, 結果你卻擔心他把你的錢偷領走了, 為什麼呢?
如果你不信任你輸入的來源, 沒人強迫你一定要使用這個功能.
: - 為什麼會想要有這個功能? 是因為每次都需要輸入很麻煩嗎?
: 如果是, 為什麼不用快速鍵?
不是麻煩, 這是安全的問題. 常常打密碼本來就不好了,
你怎麼知道網路上有沒有人在監視著等你輸入密碼呢?
尤其是固定 IP 的使用者更是危險...
更何況, 很多使用者在各個地方所設的密碼多是同一個呢!
--
※ 發信站: 批踢踢實業坊(ptt.csie.ntu.edu.tw)
◆ From: 140.113.90.74