[問題] SSO 重設密碼

[juichung (心中也有佐為)]

剛剛才發現，如果到SSO系統重設密碼，

只需要生日和身分證字號。

這是哪門子的資訊安全防護啊?!

這世界上的身分證影本有多容易拿到？

更不要說只需要生日和身分證字號，連影本都不必了。

確實是會寄一封電子信通知密碼變更了，

但好像還是太容易了點。

是否有負責的大人們關心一下？

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 140.109.144.115
推 Yench:那不然需要什麼呢? 你家地址? 家裡有幾個人? 媽媽叫什麼?
→ Yench:能弄到你的個資...我想上述的應該他也能掌握呀...SAD
→ skiOMG:不然你覺得有什麼資料稿不到? XDY
推 yeangigi:該功能還有一個限制,就是只限院內ip才能申請,算是安全與
→ yeangigi:便利的折衷方案。
推 yeangigi:要像銀行或其他一樣變更密碼要本人帶證件前來臨櫃申請，
→ yeangigi:實務上會有執行困難...
→ notefour:請填寫PI email,密碼已寄至PI信箱,請逕洽PI領取密碼..XD
→ notefour:PI忘記密碼的話. 一電話即可改密碼..
→ juichung:有限制ip就還好，嚇我一跳～感謝回覆。
推 Yench:^^