→ nekoares:累累之前有看過山貓變身嗎？ 09/06 09:10
推 audi1005:有看過，山貓大喇喇地變成路人開車亂撞 09/06 09:37
以一個資安人的觀點一個系統基本上登入時，平時要以權限較小的user帳號登入
而不能使用admin帳號隨便登入的。
雖然生體認證是目前最安全的作法，但在能作到完全變身的山貓下
是完全沒有意義的
在累知道山貓有完全變身能力時就應該想想這點。
改用像是後登入可以踢掉前登入者之類的狀況的或是同時登入就會使系統失效等措施。
或是準備第二認證金鑰讓危急時可以由某人保管在場+特別設定時作控制之類
不過在山貓有完全變身能力連記憶都能知道的情況下
也只能把這第二認證金鑰交給初一行人保管了xd
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 123.204.38.10