作者juichung (心中也有佐为)
看板sinica
标题[问题] SSO 重设密码
时间Tue Jun 19 17:29:06 2012
刚刚才发现，如果到SSO系统重设密码，
只需要生日和身分证字号。
这是哪门子的资讯安全防护啊?!
这世界上的身分证影本有多容易拿到？
更不要说只需要生日和身分证字号，连影本都不必了。
确实是会寄一封电子信通知密码变更了，
但好像还是太容易了点。
是否有负责的大人们关心一下？
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.109.144.115
1F：推 Yench:那不然需要什麽呢? 你家地址? 家里有几个人? 妈妈叫什麽? 06/19 22:35
2F：→ Yench:能弄到你的个资...我想上述的应该他也能掌握呀...SAD 06/19 22:40
3F：→ skiOMG:不然你觉得有什麽资料稿不到? XDY 06/20 00:50
4F：推 yeangigi:该功能还有一个限制,就是只限院内ip才能申请,算是安全与 06/20 11:54
5F：→ yeangigi:便利的折衷方案。 06/20 11:54
6F：推 yeangigi:要像银行或其他一样变更密码要本人带证件前来临柜申请， 06/20 11:57
7F：→ yeangigi:实务上会有执行困难... 06/20 11:57
8F：→ notefour:请填写PI email,密码已寄至PI信箱,请迳洽PI领取密码..XD 06/20 19:12
9F：→ notefour:PI忘记密码的话. 一电话即可改密码.. 06/20 19:13
10F：→ juichung:有限制ip就还好，吓我一跳～感谢回覆。 06/22 10:46
11F：推 Yench:^^ 06/23 17:15