打印

[其他] 现在很多论坛、网站都支持用QQ或是新浪微博的帐号来登陆，安全吗？

bigbigsmallstar

天外飞仙

帖子: 10883
精华: 0
积分: 36779
激骚: 476 度
爱车
主机: 索任微三界合一
相机: SONY
手机: iPhone 6 Plus
注册时间: 2007-11-3

PS区 2010新年白金奖☆☆☆☆ PS区 2011新年白金奖☆☆☆☆ PS区 2012新年白金奖☆☆☆☆ PS区 2013新年白金奖☆☆☆☆ PS区 2014新年白金奖☆☆☆☆ PS区 2015新年白金奖☆☆☆☆ PS区 2016新年白金奖☆☆☆☆ PS区 2017新年白金奖☆☆☆☆ PS区 2018新年白金奖☆☆☆☆ PS区 HOME原住民奖☆☆ PS区 PS4主机首发纪念奖★ PS区大会员奖☆☆ PS区购物狂人奖☆☆☆☆ PS区生还者入格奖☆ PS区索饭认证☆☆ PS区网战狂人奖★☆☆☆ PS区侠盗飞车V入格奖☆ PS区携带达人VITA命☆ PS区游戏至尊奖★ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆ 数码区 iPhone6 Plus发售纪念☆☆☆

发短消息
加为好友
当前离线

1^# 大中小发表于 2011-5-24 16:16 只看该作者

不知道大家注意没有，现在很多论坛、网站都支持用QQ或是新浪微博的帐号来登陆，省却了注册新用户的麻烦，但是……

QQ帐号不用说，再怎么喷都是墙内最同行的网络通行证了，新浪微博帐号后来者跟上，从这里可以看出腾讯和新浪的激烈争夺。

包括A9，都可以关联QQ帐号，很多app，可以直接用新浪帐号登陆。

这应该都是受facebook和google的影响吧？

这样方便是方便，但不知道这样的方式是否会影响帐号安全。有知情者说一下吗？

TOP

voodoo

超超级站长

管理员

强肉

帖子: 7671
精华: 0
积分: 41580
激骚: 81328 度
爱车: 途安
主机: PS2
相机: 40D
手机: iPhone 4S
来自: 上海
注册时间: 2006-7-14

发短消息
加为好友
当前离线

2^# 大中小发表于 2011-5-24 16:23 只看该作者

因为用的都是discuz新版的程序，discuz被腾讯收购了

TOP

beterhans

hans

银河飞将

帖子: 38651
精华: 2
积分: 54831
激骚: 2377 度
爱车: 11路
主机: Xbox 360
相机: Nikon D5000
手机
注册时间: 2003-10-20

TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

3^# 大中小发表于 2011-5-24 16:23 只看该作者

posted by wap, platform: Chrome

这要看内部是怎么实现的
我不用墙内服务不过我可以告诉你 twitter 的方法

国外目前最流行的网络通行证就是 facebook 和 twitter 帐号

一开始是第三方网站要知道你的 twitter ID 和密码才能关联的, 这样是非常不安全的, 第三方网站可以随意登录你的帐号做任何事情
后来他们改了认证方式, 网站向 twitter 发起申请 twitter 给网站会一串密钥, 网站用密钥操作用户的 twitter 帐号, 并且有权限限制. 这样网站就不知道用户的密码了.

所以要看他们用啥方式交互的.

TOP

bigbigsmallstar

天外飞仙

帖子: 10883
精华: 0
积分: 36779
激骚: 476 度
爱车
主机: 索任微三界合一
相机: SONY
手机: iPhone 6 Plus
注册时间: 2007-11-3

PS区 2010新年白金奖☆☆☆☆ PS区 2011新年白金奖☆☆☆☆ PS区 2012新年白金奖☆☆☆☆ PS区 2013新年白金奖☆☆☆☆ PS区 2014新年白金奖☆☆☆☆ PS区 2015新年白金奖☆☆☆☆ PS区 2016新年白金奖☆☆☆☆ PS区 2017新年白金奖☆☆☆☆ PS区 2018新年白金奖☆☆☆☆ PS区 HOME原住民奖☆☆ PS区 PS4主机首发纪念奖★ PS区大会员奖☆☆ PS区购物狂人奖☆☆☆☆ PS区生还者入格奖☆ PS区索饭认证☆☆ PS区网战狂人奖★☆☆☆ PS区侠盗飞车V入格奖☆ PS区携带达人VITA命☆ PS区游戏至尊奖★ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆ 数码区 iPhone6 Plus发售纪念☆☆☆

发短消息
加为好友
当前离线

4^# 大中小发表于 2011-5-24 16:26 只看该作者

感谢普及知识，确实目前QQ和新浪微博的帐号是怎么交互的。

在iPhone上，连健康生活日记这样的app都可以用新浪微博的帐号密码直接注册登陆，呃，如果真能做成facebook或推特那样的通行证，那就好了

TOP

fatehe

元始天尊

帖子: 40769
精华: 0
积分: 34296
激骚: 3035 度
爱车: 飞度
主机: 3DS、PSP、PS2
相机: GF1
手机
注册时间: 2010-11-20

TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆ TGFC王者农药勋章★

发短消息
加为好友
当前离线

5^# 大中小发表于 2011-5-24 16:29 只看该作者

posted by wap, platform: MOTOROLA (Defy)

应该比较安全，不然谁会用

TOP

beterhans

hans

银河飞将

帖子: 38651
精华: 2
积分: 54831
激骚: 2377 度
爱车: 11路
主机: Xbox 360
相机: Nikon D5000
手机
注册时间: 2003-10-20

TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

6^# 大中小发表于 2011-5-24 16:39 只看该作者

posted by wap, platform: Chrome

引用:

原帖由 @fatehe 于 2011-5-24 16:29 发表
posted by wap, platform: MOTOROLA (Defy)

应该比较安全，不然谁会用

这个你错了
中国大多数的东西都不安全... 用的依然多...
QQ 360 用的人多吧? 他们都会搜索扫描你的机器然后上报
如果你是一个正义的杀毒软件要制止 QQ360 的这种行为用户会说你误杀然后立马被秒

本帖最后由 beterhans 于 2011-5-24 16:39 通过手机版编辑

TOP

汪含

混世魔头

帖子: 2811
精华: 0
积分: 12367
激骚: 75 度
爱车: 永久C
主机: 小天才
相机: 海鸥
手机: 魅族M8
来自: 地球
注册时间: 2011-1-12

TGFC 2015新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

7^# 大中小发表于 2011-5-24 17:11 只看该作者

posted by wap, platform: HTC (Dream)

安全。

TOP

leonWong

天外飞仙

六萬

帖子: 11761
精华: 0
积分: 28151
激骚: 610 度
爱车: 么..
主机: 么..
相机: 么..
手机
注册时间: 2003-2-5

发短消息
加为好友
当前离线

8^# 大中小发表于 2011-5-24 17:37 只看该作者

兰州去搜一个叫 oauth 的技术

TOP

firesun

火炎之日

魔神至尊

脑白金推广委员会

帖子: 21730
精华: 1
积分: 67432
激骚: 296 度
爱车: 任意门
主机: 如果电话亭
相机: 时光照相机
手机
来自: 东北人在上海
注册时间: 2002-4-16

TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆ 任区任饭认证☆☆

发短消息
加为好友
当前离线

9^# 大中小发表于 2011-5-24 18:33 只看该作者

问题在于，用户如何才能鉴别是否安全呢？

TOP

zcomic

魔王撒旦

帖子: 6549
精华: 0
积分: 24790
激骚: 231 度
爱车: 雷格
主机: 九阳
相机: Retina
手机
注册时间: 2007-2-5

TGFC 2015新年勋章☆☆☆☆

发短消息
加为好友
当前离线

10^# 大中小发表于 2011-5-24 18:36 只看该作者

不安全，因为你无法知道你上的第三方网站是用哪种方式
来处理你提交的账户ID和密码的，如果不是正规认证
的加密方式，很可能被这些网站窃取你的账户和密码

TOP

冰镇石油

你大爷

天外飞仙

女生的性斗士

帖子: 11427
精华: 0
积分: 27254
激骚: 469 度
爱车: 乞丐关中驴
主机: 告别玩游戏
相机: 奶昔和狗头
手机
来自: 帝都
注册时间: 2008-1-30

发短消息
加为好友
当前离线

11^# 大中小发表于 2011-5-24 18:38 只看该作者

posted by wap, platform: Nokia (E72)

就是腾讯提供的web service论坛去调用吧

TOP

beterhans

hans

银河飞将

帖子: 38651
精华: 2
积分: 54831
激骚: 2377 度
爱车: 11路
主机: Xbox 360
相机: Nikon D5000
手机
注册时间: 2003-10-20

TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

12^# 大中小发表于 2011-5-24 18:39 只看该作者

posted by wap, platform: HTC (Legend)

引用:

原帖由 @firesun 于 2011-5-24 18:33 发表
问题在于，用户如何才能鉴别是否安全呢？

关键的就是认证过程不需要你的用户名密码

TOP

Eclipses

混世魔头

帖子: 3694
精华: 0
积分: 19586
激骚: 354 度
爱车
主机
相机
手机
注册时间: 2006-1-15

发短消息
加为好友
当前离线

13^# 大中小发表于 2011-5-24 21:19 只看该作者

posted by wap, platform: SAMSUNG (T959)

安全，其实你输入账号的时候是跳到腾讯或者新浪的页面输入账号的，验证通后才跳回到你本来的网页的

TOP

喜欢它likeit

魔神至尊

帖子: 23457
精华: 0
积分: 26552
激骚: 786 度
爱车
主机
相机
手机
注册时间: 2003-12-25

发短消息
加为好友
当前离线

14^# 大中小发表于 2011-5-24 23:14 只看该作者

posted by wap, platform: Chrome

就怕钓鱼

TOP

bigbigsmallstar

天外飞仙

帖子: 10883
精华: 0
积分: 36779
激骚: 476 度
爱车
主机: 索任微三界合一
相机: SONY
手机: iPhone 6 Plus
注册时间: 2007-11-3

PS区 2010新年白金奖☆☆☆☆ PS区 2011新年白金奖☆☆☆☆ PS区 2012新年白金奖☆☆☆☆ PS区 2013新年白金奖☆☆☆☆ PS区 2014新年白金奖☆☆☆☆ PS区 2015新年白金奖☆☆☆☆ PS区 2016新年白金奖☆☆☆☆ PS区 2017新年白金奖☆☆☆☆ PS区 2018新年白金奖☆☆☆☆ PS区 HOME原住民奖☆☆ PS区 PS4主机首发纪念奖★ PS区大会员奖☆☆ PS区购物狂人奖☆☆☆☆ PS区生还者入格奖☆ PS区索饭认证☆☆ PS区网战狂人奖★☆☆☆ PS区侠盗飞车V入格奖☆ PS区携带达人VITA命☆ PS区游戏至尊奖★ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆ 数码区 iPhone6 Plus发售纪念☆☆☆

发短消息
加为好友
当前离线

15^# 大中小发表于 2011-5-24 23:32 只看该作者

oauth这个我知道，对，我也是担心在某些app是否有可能有隐患。

下面这个情况你们看看：

iPhone上的健康日记这款app，全新使用时可以注册、登陆、用淘宝帐号登陆、用新浪微博帐号登陆，点新浪帐号就是转接到新浪授权访问的页面，这样有授权的应该算是安全的，也就是oauth这种类型的对吗？

TOP