※ 引述《dale (冰城城主)》之铭言： : ※ 引述《notica (...)》之铭言： : : 可不可以加个 "信任的来源" 名单给使用者输入, : : 如果有固定 ip 的使用者把 ip 加入该名单後, : : 那麽那个使用者从那个 ip 上站就可以不用输入密码... : 嗯, 我的考虑如下: : - 可以用 wildcard 吗? 那万一有人输入 /24 或 /16, 会不会造 : 成很多人都可以用一个 id 的情况? : - 如果说不能用 wildcard, 那是不是只对有固定 IP 的人有用? : 台湾用 DSL/cable 的人不少, 但是有固定 IP 的人很多吗? 基本上就是给固定 IP 的使用者用的. : - 万一有人笨到输入宿舍的 IP (应该很有可能), 那也会造成 id : 使用者复杂化. : - 有没有可能有人利用这个功能去骚扰使用者和看板, 造成其他人 : 的困扰? 什麽是 "信任的" 呢? 你信任一个人, 告诉他你提款卡的密码, 麻烦他去帮你领钱, 结果你却担心他把你的钱偷领走了, 为什麽呢? 如果你不信任你输入的来源, 没人强迫你一定要使用这个功能. : - 为什麽会想要有这个功能? 是因为每次都需要输入很麻烦吗? : 如果是, 为什麽不用快速键? 不是麻烦, 这是安全的问题. 常常打密码本来就不好了, 你怎麽知道网路上有没有人在监视着等你输入密码呢? 尤其是固定 IP 的使用者更是危险... 更何况, 很多使用者在各个地方所设的密码多是同一个呢! --

※ 发信站: 批踢踢实业坊(ptt.csie.ntu.edu.tw) ◆ From: 140.113.90.74