作者HuangJC (吹笛牧童)
看板Wikipedia
标题[讨论] '忘记密码' 有漏洞吗？
时间Mon Jun 9 21:24:54 2014
刚才想登入自己帐号，发现忘记密码
於是循 忘记密码 的流程想取回帐号
问题是我发现，我用两个常用的帐号，配上自己的 email 都可以取回
（我通常去不同网站都优先申请这个帐号名）
突然间我搞糊涂了，这是我的帐号吗？
帐号应该有唯一性（unique)
而为了方便，可以再有一个 display name，或说 nick
太过於菜市场名的 nick 是会和别人撞名的
它并不具有唯一性
但我用两个不同的帐号都可以登入，用的是同一个 email
看进去又是不同的帐号资讯，并没有整合
这让我怀疑我可以任意冒用别人的帐号
只要用我自己的e-mail去取回临时密码
不过我无法测试了，因为测太多次，我的 email 被锁住了
目前是存疑中...
--
活动/美食计划
兰屿 鱼白 胜兴车站 星月天空 武陵 草岭古道
嘉义阿里山小火车 保龄球 司马库斯
手包水饺 日月潭缆车 合欢攻顶 马祖
盐山 南庄 澎湖 溪头/松林町 南投天梯
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 60.251.197.63
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/Wikipedia/M.1402320297.A.2D2.html
1F：→ HuangJC:喔，系统可能是锁我的 ip... 06/09 21:26
2F：推 rexkimta:你的EMAIL是和两个帐号都绑定的吧？应该没办法把别人的临 06/21 18:48
3F：→ rexkimta:时密码寄给你。 06/21 18:48
如果帐号真的是帐号，而不是 display name
那其实多少帐号绑在同一个 email 上都没关系；email 只用来取回
而不是限制
（有限制的是怕你滥申请，wiki 可能大方点；没限制）
问题是我有印象我只申请一个帐号
为什麽两个都可以登入？
这感觉像'忘记密码的流程会直接申请帐号'
所以我说要登入什麽就是什麽
就这样才疑惑的
※ 编辑: HuangJC (60.251.197.63), 06/27/2014 00:07:36
4F：→ HuangJC:ok,我刚确认了那真的是帐号，而不是display name 06/27 00:10
5F：→ HuangJC:所以是我自己不知何时手残，替自己申请了两个.. 06/27 00:10
6F：→ HuangJC:支援中文帐号喔！！ XD 06/27 00:10