V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
cevincheung

关于邮件明文发送密码 2 之 Redhat

  •  
  •   cevincheung · Jan 29, 2015 · 3516 views
    This topic created in 4112 days ago, the information mentioned may be changed or developed.

    Rh系产品都别用了…… 23333333333

    Supplement 1  ·  Jan 29, 2015
    真相在这里:/t/165422
    13 replies    2015-01-30 23:39:41 +08:00
    babyname
        1
    babyname  
       Jan 29, 2015 via iPhone
    发你不发明文你怎么用
    方式问题
    最好是用户自己填
    yylzcom
        2
    yylzcom  
       Jan 29, 2015
    reset之后发到你邮箱,
    不能表明对方明文存储,极可能这封邮件是唯一能看得见这密码的地方,而且还是随机生成

    相对来说还好吧?
    aaronlam
        3
    aaronlam  
       Jan 29, 2015
    其实我想说,如果不发明文密码给你看,难道发加密后的密码给你看吗?然后让你自己解出来后,再去登录吗?= =
    cevincheung
        4
    cevincheung  
    OP
       Jan 29, 2015
    geeklian
        5
    geeklian  
       Jan 29, 2015
    纠结这个也是蛋筒....

    不发密码,发个密码找回邮件,url一样是明文...
    dndx
        6
    dndx  
       Jan 29, 2015
    明文找回密码不是问题,很多网站都这么做,关键是下次登录需要强制修改密码。
    cevincheung
        7
    cevincheung  
    OP
       Jan 29, 2015
    @dndx RH木有要求强制
    dndx
        8
    dndx  
       Jan 30, 2015 via iPhone
    @cevincheung 那就很不靠谱了。明文邮件在传输过程中被截获的几率太大了。
    NSTongG
        9
    NSTongG  
       Jan 30, 2015
    @aaronlam 可以参考一下 Evernote 重置密码的机制。
    cevincheung
        10
    cevincheung  
    OP
       Jan 30, 2015
    @dndx so是不是赶紧逃离RH。。233333333333
    loserwn
        11
    loserwn  
       Jan 30, 2015
    明明是被 reset 了。这不是很正常嘛?!有什么惊讶的?
    dndx
        12
    dndx  
       Jan 30, 2015
    @cevincheung 登录改下密码不就行了。
    kaneg
        13
    kaneg  
       Jan 30, 2015 via iPhone
    这样岂不是谁都可以通过忘记密码把你的密码重置了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   882 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 46ms · UTC 19:00 · PVG 03:00 · LAX 12:00 · JFK 15:00
    ♥ Do have faith in what you're doing.