• 2

雅虎奇摩拍賣採用自然人憑證, 這麼連看拍賣問與答, 都要自然人憑證?

很多人很奇怪
不管嘛就怪人家安全機制差
做了又要嫌人家濫, 怪人家在搞怪麻煩.....
那系統都給你們寫嘛!!!

搭配自然人, 雖然麻煩
但是安全性所帶來的好處遠遠超過一切
難道都要等被盜用了才在那邊哀嗎
https://jin.tw
segundo326 wrote:
自然人憑證(恕刪)


哪裡好啦

每幾年 要換發一次

如果久久用一次多麻煩.....

亞虎自己安全性控管不佳....

再加什麼鎖都是一樣啦


除了公司行號、報稅、查帳、查詢自身健保卡資料外,好像沒有其於用途........
├愛像是什麼┼只能用人生百態去看待┤
tw6088 wrote:
爛站就是爛站 網...(恕刪)


那你是多厲害
沒啥本事就不要亂吐槽

奇摩大概只有在拍賣方面做限制而已~
要修改會員資料和mail還是很容易
把語系切換成其它國家再從信箱去登入info就不用插卡了
現在信箱的插卡也取消了
剩下拍賣
所以…我還是被盜帳號了= =
雖然隔天就取回來了(他故意在提示問題的時候一直輸入錯誤= =)
只是心裡在os好像憑證效用不太大嘛~
其實我根本就不在乎信箱 沒在用的
只是無名剛好是連在一起的 唉…
最近才看到某個賣家看起來就像有問題,
只有買的評價沒有賣東西評價,
又不提供貨到付款和面交服務。
但還是有買家前仆後繼匯錢過去,
果不其然沒一兩個禮拜就換有人抱怨沒收到東西!
所以不管認證多麻煩還是有漏洞,
網拍還是小心點!
tw6088 wrote:
爛站就是爛站
網管不力就用反面方式防堵!
乾脆配合銀行即時密碼(像個小時鐘的顯示器)不比較方便。


會這麼多道防線設置,也是為了防止帳號被盜用,而帳號會被盜用,通常都是 week passowrd 或是誤觸釣魚網站。

目前雅虎奇摩拍賣上很多大賣家一個帳號通常會同時給很多員工使用,也有不少個人賣家的電腦常識不是那麼足夠的,沒辦法分辨釣魚網站 (他電腦的防毒軟體也不見得能告訴他)。

而且釣魚網站防不勝防,就算在拍賣問與答中已經完全張貼禁止無關拍賣的 URL (目前已經生效了),但還是沒辦法全面防堵使用者誤點釣魚網站 (電子郵件, 其他網站..都可能不小心點到釣魚網站的連結)

而針對雅虎奇摩的釣魚網站那麼多,原因是因為背後利潤龐大,只要釣到一個大賣家的帳號,並且修改匯款帳戶資訊,馬上就會有很多受害者,而在這方面警察通常都很難查緝得到源頭 (尤其是跨國作案的歹徒)。

基於以上原因,所以您會覺得認證機制越來越嚴格。

另外你說的即時密碼那個, 已經有了。叫做動態密碼鎖
http://www.ithome.com.tw/itadm/article.php?c=49892

我不是要幫誰講話,但牽扯到實際金錢交易的時候,為了保護使用者,所以才有這些不得已的措施,

另外樓主的問題應該是個 BUG ,我猜目前大概修復了。
эта хит !
葡萄不一樣 wrote:
如果久久用一次多麻煩.....
亞虎自己安全性控管不佳....
再加什麼鎖都是一樣啦XD


其實,在安全控管方面雅虎非常注重,但往往都敗在最弱的一環 「使用者」 上面。

根據統計,目前洩漏帳號密碼最主要的原因是釣魚網站,而釣魚網站除了頁面一樣以外,網址通常都像是:

https://login.yahoo.com.abc.com/config/login?.intl=tw&.pd=c%3d7pP3Kh2p2e4XklntZWWfDLAC8w--&.done=https://tw.login.yahoo.com/cgi-bin/kcookie.cgi/reg/https%3a//tw.member.yahoo.com/index.php%3f

所以,當使用者看到前幾個字元沒錯,往往不會多加留意後面的 domain name 是否正確,這時候慘劇就發生了,帳號被盜用了,使用者卻往往都不自知...

另外補充一點,所有雅虎網站的登入都只能透過 HTTPS 登入。
эта хит !
  • 2
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?