作者notica (...)
看板PttSuggest
標題Re: [建議] 增加 "信任的來源" 功能
時間Thu Apr 10 23:00:39 2003
※ 引述《dale (冰城城主)》之銘言:
: ※ 引述《notica (...)》之銘言:
: : 什麼是 "信任的" 呢? 你信任一個人, 告訴他你提款卡的密碼,
: : 麻煩他去幫你領錢, 結果你卻擔心他把你的錢偷領走了, 為什麼呢?
: : 如果你不信任你輸入的來源, 沒人強迫你一定要使用這個功能.
: 重點是, 還是會有人用吧? 一個新功能如果為了少數人而誕生,
: 而導致多數人做錯事的可能性大大提升 -- 基本上就不是一個好的功能.
怕有人誤用就加強說明就好了啊!
不知道你有沒有用過 Windows Messenger 或 MSN Messenger?
為什麼 Send an Instant Message 的一開始會寫說:
"Never give out your password or credit card number
in an instant message conversation."
(抱歉, 我用的是英文版!)
按照你的推論, 這種東西 "基本上就不是一個好的功能".
: 舉個例子好了, 我不希望我板上的使用者用這個功能. 為什麼?
: 因為這樣很難知道文章到底是誰發表的, 管理上會有困難.
: 我自己當然不會用, 但是我管得到其他人嗎? 當然管不到啊...
: 所以我在這裡還是必須表示我的不同意.
就拿提款卡當例子, 你把密碼給了別人, 錢被別人給偷領走了,
該怪誰呢?
如果板上有發生共用 ID 的話, 做了什麼壞事當然就得由那個 ID 承擔,
對 ID 不對人, 又沒人要你去管人家家務事...
更何況, 每個人也都能把他自己的密碼告訴別人,
這樣的結果跟有沒有這個功能不是一樣, 那你又該如何處理呢?
: : 不是麻煩, 這是安全的問題. 常常打密碼本來就不好了,
: : 你怎麼知道網路上有沒有人在監視著等你輸入密碼呢?
: : 尤其是固定 IP 的使用者更是危險...
: 如果固定 IP 的使用者連自己密碼都管不好, 那他們有更大的問題.
什麼叫連自己的密碼都管不好?
難道你都是用 ssh login 還是說你沒學過網路安全?
--
※ 發信站: 批踢踢實業坊(ptt.csie.ntu.edu.tw)
◆ From: 140.113.90.74