久久久久av_欧美日韩一区二区在线_国产精品三区四区_日韩中字在线

Discuz! 官方交流社區(qū)

標(biāo)題: 建議：可不可以增加密鑰對(duì)登陸 [打印本頁(yè)]

作者: ysx24 時(shí)間: 2022-2-21 16:34
標(biāo)題: 建議：可不可以增加密鑰對(duì)登陸
突然想到，管理人員也就是uid1、2在異地登陸時(shí)如果是第一次登陸強(qiáng)制使用密鑰對(duì)登陸，類似于服務(wù)器密鑰對(duì)
新老會(huì)員也可以自由綁定密鑰對(duì)
重要的是密鑰對(duì)提升安全的同時(shí)，還提升了登陸速度，如果選擇使用密鑰對(duì)登陸，再也不用輸入密碼，驗(yàn)證碼形同虛設(shè)，所以驗(yàn)證碼都省了
一個(gè)txt密鑰文件的事

作者: ysx24 時(shí)間: 2022-2-21 17:04
想法就是如果密鑰文件保管不善丟失，可以在修改密碼那里一鍵生成新的密鑰對(duì)

便捷性感覺(jué)pc提升有限，因?yàn)閝q登陸更加便利
手機(jī)端就不一樣了，移動(dòng)端qq登陸強(qiáng)制彈出默認(rèn)瀏覽器，并且數(shù)據(jù)還不互通，體驗(yàn)差勁
密鑰對(duì)就排派上用場(chǎng)了，而且手機(jī)讀取本地文件更方便

作者: 科站網(wǎng) 時(shí)間: 2022-2-21 17:53

修改密碼那里一鍵生成新的密鑰對(duì)

那和沒(méi)有有什么區(qū)別

手機(jī)讀取本地文件更方便

IOS貌似并不容易

作者: ysx24 時(shí)間: 2022-2-21 18:51

科站網(wǎng) 發(fā)表于 2022-2-21 17:53
那和沒(méi)有有什么區(qū)別
IOS貌似并不容易

1 還是有區(qū)別的，如果非家里電腦如網(wǎng)吧、賓館等環(huán)境密鑰對(duì)登陸更安全，也能有效的防止鍵盤記錄等風(fēng)險(xiǎn)
如果關(guān)閉密碼登陸，如果密鑰文件丟失可以通過(guò)找回密碼一鍵更換密鑰對(duì)
2 一個(gè)txt文本，隨便放在手機(jī)一個(gè)文件夾下都可以

當(dāng)然上面那些只是猜想

作者: 老周部落 時(shí)間: 2022-2-21 20:51
這個(gè)相當(dāng)于一個(gè)文件化的安全提問(wèn)，安全性提升相對(duì)于現(xiàn)有安全提問(wèn)體系有限，而且手機(jī)端上傳文件也是個(gè)難事。
開(kāi)坑搞這個(gè)不如 OTP 或者 WebAuthN 了。后者有計(jì)劃不過(guò)可能得很久之后了。

作者: 金黑網(wǎng)絡(luò) 時(shí)間: 2022-2-23 17:14
可以，搞個(gè)接口。

作者: 數(shù)碼達(dá)人 時(shí)間: 2022-2-23 19:31

老周部落發(fā)表于 2022-2-21 20:51
這個(gè)相當(dāng)于一個(gè)文件化的安全提問(wèn)，安全性提升相對(duì)于現(xiàn)有安全提問(wèn)體系有限，而且手機(jī)端上傳文件也是個(gè)難事。 ...

支持 WebAuthN

歡迎光臨 Discuz! 官方交流社區(qū) (http://www.9999xn.com/)