作者relyt (乐正绫控)
看板NCTU_TALK
标题Re: [问题] 为甚麽新E3
时间Mon Jun 17 16:17:46 2019
来源:
https://www.facebook.com/NCTUStudentUnion/
【NewE3验证码】
关於本日新增之验证区块,学联会下午收到e3团队的来信说明,提供同学参阅,
若同学有相关意见,请於本篇回应,学联会将协助反应至数位内容制作中心!
以下为来信内容:
从遭受高频率攻击至今,这三周都有验证器的存在,
只是原先以reCAPTCHA第三版的形式存在,
不需要勾选或输入文字验证,由Google的伺服器进行判定。
这方式虽然方便又无痛,但经科法所指正,
会回传学生电脑资料(浏览纪录、Cookie)给Google才能够登入,实在不合理。
以学校的立场来说,不太有可能接受要把资料传送给第三方公司後,
才允许本校学生登入教学平台的方法。
原先在靠交某篇有同学提到说,New e3过没多久就会被登出,
经查系统设定为2小时,目前已设定为闲置1天才会登出。
所以验证一次登入之後,至少要闲置1天都没动作才会需要再输入一次验证码,
目前已经改为纯数字4码验证,方便输入,影响不大。
验证码是在易用性与安全性之间取得中庸的办法,
如果没有验证码的保护会在期末考周造成更大的伤害。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 140.113.162.14 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/NCTU_TALK/M.1560759469.A.C06.html
※ 编辑: relyt (140.113.162.14 台湾), 06/17/2019 16:20:42
1F:嘘 ftrhalcyon: 烂爆 06/17 16:24
2F:→ ftrhalcyon: 安全性嘻嘻 06/17 16:25
3F:嘘 fbid: 所以旧e3有在期末爆炸过吗? 06/17 16:27
4F:嘘 ftrhalcyon: 所以期末考试会有什麽伤害 06/17 16:36
5F:嘘 jkamberson: 我要用e4阿淦 06/17 20:00
6F:嘘 ttPttPtt: 一样垃圾 06/19 02:16
7F:嘘 ttPttPtt: 再嘘一次 06/24 00:11