关于Orshu帐号密码安全的新说明(拟密码安全使用说明)

王志勇 发表于 2011年03月12日 08:24

ufoaq.com,salusa.net,aufor.com等等,都是使用Orshu帐号,您只要在这当中的任意一个网站申请了帐号,就可以在任意的其它域名中用相同的用户名和密码登录。过去因为论坛的数据是合并在一起的,现在开始拆分,在拆分之后,安全问题会出现一些新的变化。

首先关于密码本身,数据库中不会记录您的密码,它记录的是一个加密之后的校验码。这个校验码是经过加密、再经过截取某些字符而产生的,例如123会转化为53575955866542,数据库中可能会从第2位开始截取、倒数第4位结束,也就是截取357595586。数据库中记录的是357595586,任何人都无法还原为53575955866542。并且,53575955866542也无法还原为123。好比24×15=360,175+185=360,当我们获得一个数字360的时候,是无法还原构成它的结果的数字和顺序的,可能是12×30,也可能是30×12,也可能是2×180,也可能是4×90,也可能是2×6×5×6,也可能是72+288,等等。

如果您忘记了密码,可以使用Orshu帐号的找回密码功能,可以点击顶端的“帐号管理→忘记密码”,输入用户名和邮箱之后,会随机产生一个新的临时密码,这个临时密码会在1分钟之内自动发送到您的邮箱。

需要先说明的是Cookies的时间问题。为了方便用户,启用了Cookies,它的作用是用户在一定的时间内不用输入用户名和密码重复登录。在申请帐号时,可以选Cookies的时间,默认为7天内不用输入用户名和密码,如下图:

修改这个Cookies的时间,可以点击顶端的“帐号管理→修改资料”。如果您在公共的电脑上登录,离开前点击“退出”,即可保证帐号的安全问题。

在过去,在一些需要密码校验的登录页面,例如“站内短消息”、发表新帖、回复等功能,密码校验是实时的。也就是当您在公共的电脑A上登录,离开前没有点击“退出”,在任意的其它一台电脑上修改Orshu帐号上的密码,旧密码在公共电脑A上会立即失效,公共电脑A无法再使用您的帐号。

现在由于做了拆分,密码校验流程有了新的变化,请用户留意。但是不变的是,在公共的电脑上登录,离开前点击“退出”,即可保证帐号的安全问题。变化的是修改密码后,如果您在公共的电脑上登录,离开前没有点击“退出”,在另外的电脑上修改密码,是不能实时生效的,可能需要1个小时~1个多小时的时间。用户的数据存放在服务器D上,如果仍然采用实时校验密码,由于是远程数据,会很影响访问速度,因为每次刷新都会连接远程数据库。例如服务器B,服务器C都是使用Orshu帐号,现在的新程序是用户登录后,会给服务器B加载密码校验缓存B,会给服务器C加载密码校验缓存C。这个缓存B、缓存C的时间,程序上可以设置,目前统一设置为1小时。时间越短,安全性越高,但是越会影响访问速度。这个密码校验缓存的含义是1小时内,不会向服务器D发送数据获得新的校验码。1小时之后,访问服务器B的页面,会向服务器D发送一次请求,如果由于网络问题,服务器D连接失败,访问服务器B的页面时,会每隔10分钟向服务器D发送一次请求,以获得新的校验码。

这个安全问题,也是本文介绍的安全问题,是当您在公共的电脑上登录,离开前没有点击“退出”,而产生的安全问题。如果您在公共的电脑上登录,离开前点击“退出”,则不会有这些安全问题。服务器B上的密码校验缓存B、或服务器C上的密码校验缓存C,也可以手动清除,用户点击“手动清除”后,也可以使原来公共的电脑上的密码立即生效,手动清除校验缓存的程序因为时间的关系未开发。开发这一功能会有些复杂,会有很多新的问题。

需要留意的是由于ufoaq.com,salusa.net,aufor.com等使用Orshu帐号的站点,因为是不同的域名,如果您在当中的域名中登录帐号,退出时需要在这些不同的域名中一一点击“退出”。如果是同一个域名下的子域名,例如e.salusa.net、msg.salusa.net、sirius.salusa.net,则只要在其中的任意一个子域名点击“退出”即可。因为PHP的Cookies设置,由于安全问题,不能跨域名,以防止伪造Cookies;但是同一个域名下的子域名,可以一次设置Cookies。

Orshu帐号在特定页面的Cookies时间的说明。对于不同的页面,Cookies时间是单独设置的。申请Orshu帐号时的“Cookies”选项,这个Cookies时间目前对于站内短消息、发表新帖、回复、修改资料页面会起作用,但此时修改资料页面只能查看,提交修改需要输入密码。aufor.com的论坛页面,Cookies时间是单独设置的。

0条评论:

发表评论:
名字: (*必填)
博客: (可省,仅限于Blog地址)
验证码: p48u58r68e78 (*必填)

正文:

  记住信息?

直接发送Trackback到此文章

说明:本评论系统不支持HTML代码。(您的留言需要审核,审核规则请见这里。)

文章分类 Category:
真相与UFO Truth and UFO
编程 Program
PHP
Blog的发展 Development
为什么写博客 W-do we Blog
互联网 Internet
BBS社区研究 Community
QQ研究 QQ Research

置顶的文章:
程序开发的门槛儿
为什么不能夸孩子调皮?
我的3种博客写作方法
最大的公益事业是UFO
再谈四维空间
开发文档和程序注释
Arsue Blog程序的扩展
独立微博开发之设想

近期的主题:
2017.7第2篇
auiou.com今天换上了KVM
CentOS, Debian, Ubuntu三种VPS系统的LAMP属性小结
Debian 6.0和Ubuntu 14.04新装机的参数记录
Linux VPS的速度优化
Nginx与.htaccess
CentOS 6新装机的参数记录
auiou.com的VPS的内存占用测试
2016年8月第一帖
不喜欢锻炼身体的朋友
看《第五空间》
看《爱情公寓》的一点感想
生命的意义在于每一天都是人生的开始
安卓机顶盒收到小记
人生中最可怕的事情是拖延
不能贪吃/不能贪喝/不能贪凉
“世面”和人生意义
计划推出一个重要的“网络存档”(网络记事本)快速小程序
最近几个月博客更新减缓的原因
汽车越来越多
编写完成了清爽的贴吧浏览程序/贴吧占用内存测试
猫/无线路由器/瑞银无线网卡 最简单有效的散热方法
最近录制的歌
家用无线路由器选购的一些建议
网络电视机顶盒选购的一些建议
无线路由器当作无线交换机实例
2013-08-08:人生的意义&谨言慎行
怎样对治重症的拖沓的毛病?
磊科NW336无线网卡使用感受
腾达311R无线路由器频繁掉线解决一例(其它品牌和型号可能也适用)
网络电视杰科T1使用感受(杰科T1/T2/T3怎么样?)
人为什么会无聊?无聊的时候该做什么?
2013-07-14:看不见的全息摄像机
想法:2013-07-12
有趣的植物3:景天科多肉植物
有趣的植物2:米邦塔食用仙人掌
最有趣的植物
想法:2013-06-30
好好地修心
中国现代和未来的黑人问题/广州黑人
KVM主机竟然死机
想法:2013-06-13
行人的过错
为什么不能夸孩子调皮?/怎样教出一个好孩子?
打招呼的一瞬间
欢迎哥们儿们加我的QQ
好心一定会有好报
拜金女的下场都是不好的
最近很忙,写作的思路断了
狂做好事,消除烦恼
最大的公益事业是UFO/怎样做UFO研究?
  

王志勇:程序设计者。
1980-09-26 (37周岁)

版权声明:本博客所有文章,均符合原创的定义,禁止转载,违者将必究;正确的方法是贴原文的标题和网址即可。

与此相关的链接
自由勇专栏 | Arsue官方Blog
Gratitude | Time | Auciou
matnue | aucist | Taimt | Caimt | ac315 | Arsue | IC Search | TDNote | HKANS | aroat | Vaimt Panel | txfor | 网树 | cdfor | aufirm | ixnes | AnyDiary | Tuarm | Tovate | Urtal | coumit | cersta | tratom54.92.194.75 2017-12-12_07:25

Blog存档 Archives

2013年08月(9)
2013年07月(6)
2013年06月(7)
2013年05月(22)
2013年04月(17)
2013年03月(20)
2013年02月(21)
2013年01月(6)
2012年12月(3)
2012年08月(8)
2012年07月(4)
2012年06月(4)
2012年05月(6)
2012年04月(13)
2012年03月(11)
2012年01月(7)
2011年10月(8)
2011年09月(4)
2011年08月(2)
2011年06月(2)
2011年05月(6)
2011年04月(10)
2011年03月(16)
2011年02月(16)
2011年01月(15)
2010年12月(12)
2010年11月(9)
2010年10月(3)
2010年05月(4)
2010年01月(7)
2009年12月(10)
2009年11月(4)
2009年10月(8)
2009年09月(24)
2009年08月(20)
2009年07月(6)
2009年06月(11)
2009年05月(16)
2009年04月(20)
2009年03月(29)
2009年02月(18)
2009年01月(15)
2008年12月(17)
2008年11月(10)
2008年10月(13)
2008年09月(8)
2008年08月(4)
2008年07月(5)
2008年06月(9)
2008年05月(12)
2008年04月(15)
2008年03月(26)
2008年02月(22)
2008年01月(29)
2007年12月(30)
2007年11月(28)
2007年10月(30)
2007年09月(8)
2007年08月(8)
2007年07月(21)
2007年06月(23)
2007年05月(31)
2007年04月(34)
2007年03月(29)
2007年02月(18)
2007年01月(41)
2006年12月(23)
2006年11月(10)
2006年10月(10)
2006年09月(29)
2006年08月(33)
2006年07月(17)
2006年06月(30)
2006年05月(4)
2006年01月(3)
2005年09月(4)


Copyright © 2006-2017 auiou.com All rights reserved.
此Blog程序由王志勇编写 已经发布在Arsue