2016尔雅通识课《移动互联网时代的信息安全与防护》答案_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
2016尔雅通识课《移动互联网时代的信息安全与防护》答案
&&2016尔雅通识课《移动互联网时代的信息安全与防护》答案
阅读已结束，下载本文需要
想免费下载本文？
定制HR最喜欢的简历
下载文档到电脑，同时保存到云知识，更方便管理
还剩25页未读，继续阅读
定制HR最喜欢的简历
你可能喜欢梦幻西游藏宝阁您登陆信息异常,为保护角色交易安全，不允许进行降价怎么办_百度知道
梦幻西游藏宝阁您登陆信息异常,为保护角色交易安全，不允许进行降价怎么办
我有更好的答案
第一种，找到你当时登记账号的时候的电脑，重新修改，记得是同一个IP如果 你用的是路由器，就多重启几次第二种，用你的手机，你的CBG 应该有关联手机吧，有的话
用关联手机，最好再次验证下，然后通过手机验证码进行修改第三种，下架，然后做好一切准备工作，手机确认下，然后记录你登记时候的电脑，然后再次登记
采纳率：37%
下架，如果不让下架，联系客服，或者用你当初在藏宝阁上架时的电脑再操作，藏宝阁是记录ip的
找到你当时登记账号的时候的电脑，重新修改，记得是同一个IP如果 你用的是路由器，就多重启几次
你当时上架的地点和你现在所在的地点不一样
过一段时间就好了 期间不能降价
回你以前的地方去改价格，你在这边登陆不能马上改的。要登陆好几天才行。
找个你经常玩梦幻的网吧，上网地方经常变会出现这种问题
其他2条回答
为您推荐：
其他类似问题
梦幻西游藏宝阁的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。用户帐户，授权和密码管理的 12 个最佳实践 - 技术翻译 - 开源中国社区
用户帐户，授权和密码管理的 12 个最佳实践
【已翻译100%】
英文原文：
推荐于 1个月前 (共 13 段, 翻译完成于 03-04)
参与翻译&(4人)&: ,
账户管理，授权和密码管理往往是很棘手的。对很多开发者来说，账户管理功能是一个暗角，不会引起足够的重视。对于产品经理和用户来说，产品的最终体验往往超出预期。
幸运的是，谷歌云平台（GCP）提供了一些工具，能够使你在产品创造、安全处理和用户账号（本文中指任何在你系统中注册的人——消费者或者内部用户）认证方面做出更好的决策。不论你负责的是什么系统，部署在上的WEB网站、&上的API服务、使用的应用或者任何包含用户认证的服务，这篇文章会提供最佳实践，来保证你拥有一个安全的、可伸缩的、可用的账户认证系统。
&翻译得不错哦！
& & 1. 对密码字段做哈希处理
& & 对于账户管理，最重要的原则就是要安全地存储用户的敏感信息，包括用户的密码。用户的数据是神圣的，必须要适当的处理。
& & 任何情况下都不要存储明文密码。你的服务中要艺术的哈希处理密码，并且不能解密密码——例如，使用PBKDF2, Argon2, Scrypt, or Bcryp创建。这个哈希值应该是对用户唯一的登录凭证加盐处理后的结果。不要使用过时的哈希处理技术如MD5、SHA1，并且在任何情况下都不应该使用可解密的算法或者尝试发明哈希算法。
你应该假设你设计的系统最终会被泄露。问问你自己“如果我的数据今天泄露了，在使用我的服务或者他们使用的别的服务时，我的用户的安全和隐私会受到威胁吗？我们可以做些什么来减轻这种潜在的数据泄露可能造成的危害？”
另一个需要考虑的事情：当用户提供给你密码之后，如果你能在任何时候产出一个用户的明文密码，那么你的实现就是有问题的。
&翻译得不错哦！
2. 尽可能允许第三方身份认证
第三方身份认证提供者使你可以依赖一个第三方值得信赖的服务认证用户的身份。谷歌、Facebook和推特通常是可用的提供者。除了已经存在的内部认证系统，你可以使用一个平台（如&认证）接入一个第三方的认证服务。&认证有很多好处，如管理更简单、攻击入口更小和跨平台的SDK。通过这个列表我们会提出很多好处，具体查看&，这些例子可以让你只需要一天就接入Firebase认证。
&翻译得不错哦！
3. 区分用户身份和用户账户的概念
你的用户不是电邮地址。他们不是电话号码。他们不是由OAUTH响应提供的唯一ID。 你的用户是你服务中独有的个性化数据和体验的聚合。设计良好的用户管理系统在用户个人资料的不同部分之间具有低耦合性和高内聚性。保持用户帐户和证书的概念分离将大大简化实施第三方认证提供商的过程、允许用户更改其用户名并将多个身份链接到单个用户帐户上。实际上，为每个用户提供一个内部全局标识符并通过该ID链接其配置文件和身份验证标识可能会有所帮助，而不是将其全部集中到一条记录之中。
&翻译得不错哦！
4.&允许多个身份关联到单个用户账号
一开始使用认证登录到服务的用户，后面可能会使用&&来登录。他们并不知道这会创建多余的账号。类似地，由于某些原因，服务中的一个用户可能会关联到多个电子邮箱。如果能正确的分离用户身份和认证信息，将到同一个用户就会变得简单。
你的后台需要考虑到用户可能会通过一部分甚至所有途径来通过注册过程，但他们并没有意识到在新的第三方身份没有关联到他们已经存在于系统中的账号。最简单的实现是要求用户提供一个共同的细节用于识别，比如电子邮件地址，电话或用户名等。如果该数据与匹配到系统中现有的用户，则要求他们认证已知身份并将新的&ID&关联到已存在的账号上。
&翻译得不错哦！
5.&不要拒绝长密码或者复杂的密码
NIST&最近更新了关于的准则。如果你正在（或马上会）使用高强度的散列算法来保存密码，很多问题就会迎刃而解。不管输入的内容有多长，散列算法都会生成固定长度的输出，所以用户可以使用他们喜欢的长密码。如果你必须限制密码长度，应该仅从服务支持的最大&POST&大小来考虑限制。严格地说，这通常大于 1M。
散列后的密码由大家都知道的一小部分 ASCII&字符组成。就算不是，也很容易通过 Base64&把二进制数据转换过来。考虑到这一点，你应该允许用户在密码中随意使用字符。如果有人想在密码中使用克林贡语、表情字符和控制字符并在两端加入空白字符，你应该没有技术方面的理由来拒绝他们。
&翻译得不错哦！
6.&不要为用户名强加不合理的规则
有些网站或服务要求用户名的字符数不低于两三个字符，不允许不可见字符，前后不能有空格，这些都毫无道理。然而，有些网站会要求最小长度为 8&个字符，只允许使用 7&位(bit)&的&ASCII&字母和数字。
在网站上严格限制用户名，可能会为开发者带来方便，但在某些极端情况下对用户的要求会让某些用户望而却步。
某些情况下最好的办法是指定用户名。如果你的服务中遇到这种情况，需要确保指定的用户名对用户来说很容易想起来也很容易告诉别人。字母数字组合的&ID&应该避免视觉上不易识别的符号，比如“Il1O0”。同时还建议对随机生成的字符串进行字典扫描，确保用户名中没有意外嵌入一些信息。这一原则同样适用于自动生成的密码。
&翻译得不错哦！
7. 允许用户更改他们的用户名
在遗留系统或任何提供电子邮件帐户的平台中，不允许用户更改其用户名是非常常见的。这里有很多支持不自动释放用户名以供重复使用，但系统的长期用户最终会给出一个很好的理由来使用不同的用户名，并且他们可能不想创建新的帐户。你可以通过允许别名并让你的用户选择主别名来满足用户期望更改其用户名的愿望。你可以在此功能之上应用所需的任何业务规则。某些组织可能每年仅允许更改一次用户名，或将阻止用户显示除主用户名以外的任何内容。电邮供应商可能会确保用户在将老用户名从其帐户中分离出来之前充分得了解了相关风险，或者可能完全禁止将老用户名断开链接。为你的平台选择合适的规则，但要确保它们允许你的用户随着时间的推移而成长和改变。
&翻译得不错哦！
8. 允许你的用户删除自己的账号
相当数量的服务没有用于用户删除其账户及相关数据的自助服务手段。用户永久关闭帐户并删除所有个人数据有很多好的理由。这些问题需要根据你的安全行和合规需求进行平衡，但大多数受监管的环境提供了有关数据保留的具体指导。避免合规和黑客攻击的常见解决方案是让用户自己规划其帐户以备将来自动删除。在某些情况下，你可能需要用户的要求，及时删除其数据。如果发生数据泄露，对于发生“已关闭”帐户的数据泄露情况，你还可以大大提高你的曝光率。
&翻译得不错哦！
9. 在会话长度上有意识地做决定
在安全验证上常常被忽略的是。Google 作出了一些努力来并进行双重检查，这主要基于某些事件和行为。用户可以有步骤地。你的服务可以有明确的理由来保持会话，而不是非关键分析目的无限期开放，但是，应该有一个来要求您输入密码、或第二个因素或其他用户验证。考虑多久的时间用户应该认证，并明确之前是不活跃的。如果有人进行密码重置，就需要验证所有活动会话的用户身份。如果一个用户更改核心方面的配置文件或当他们执行敏感的行动，应该提示身份验证或第二因素。并考虑不允许从多个设备或位置登录是否有意义。
当你的服务用户会话到期或需要重复认证，提示用户实时或提供一种机制来保护任何活动来保存未保存的最后验证。用户填写表单，提交它一段时间后，发现他们所有的输入已经丢失，他们必须再次登录，这是非常令人沮丧的。
&翻译得不错哦！
我们的翻译工作遵照 ，如果我们的工作有侵犯到您的权益，请及时联系我们　　你的QQ账号有被盗风险，正处于保护模式中，QQ安全中心为你拦截多次异常。我们担心你的账号被盗用，特别开启保护模式,以免你和好友遭受损失。点击"恢复使用"还要发短信，还要收短信费，这不是坑爹吗？垃圾的T讯，这问题怎么解决呀？　　这已经是第二次出现这问题了，每次用手机上wifi登录QQ后，就会有这个问题，我的wifi和电脑是用同一个路由的，IP也是一样的呀，没有异地登录啊，怎么会有这问题出现了，现在都烦呀，遇到同样问题的朋友帮忙解决一下吧。　　
楼主发言：1次 发图： | 更多
　　楼主，看开点，哥的qq被盗频率已由原先三天一盗，改为一天一盗，直至今日一天三盗，哥已习惯了，习惯就好了…建议绑手机令牌！　　
　　我的这两天也开始了。不过我的异常信息是，不良信息。
　　我的也是啊 现在被保护中 登也登不了 烦都烦死了 请问有这种经历的大神们 恢复登陆要多久阿 跪求答案啊
　　两个小时吧　　
　　不知道怎么就有个设备锁、每次跑去别的地瓜玩或者换个电脑妈蛋又要扫二维码、烦都烦死了、取消又取消不了、TX除了盗版山寨就不能做点正常事么
　　QQ号码保护模式申诉过程　　用了10多年的QQ号一直正常使用，突然“您的QQ号存在被盗风险，已进入保护模式”，没绑定手机没设密保问题，只能走申诉道路，按要求填写了身份证号、手机号，同时邀请了三位好友辅助申诉。　　申诉结果失败，理由：　　1. 邀请的部分好友不是早期添加、经常联系的，这极大影响了申诉成功率　　2. 填写的使用信息不够完整准确　　不过不用担心，您可以和3位以上早期添加、经常联系的好友电话约好时间上网，重新申诉。　　由于本号只是玩游戏，几乎不和人交流，登录不上QQ，也找不到其他好友号码，先是在网上与客服沟通未果，后打腾讯客服电话6人工申请，依然以同样的理由拒绝解除保护，最后问客服人员QQ被保护模式的原因，客服回答说：因为您的QQ没有绑定手机也没有设置密保，我们觉得你的QQ不安全，给你保护起来。　　这简直太可笑了，由于你没有绑定手机和设置密保觉得你不安全，以此为由把你的QQ保护起来不让你登录，而解除保护的途径是用手机短信或密保问题。　　然后你只能走申诉的道路，花了你大量的时间和精力去申诉，最后还不能成功。　　用了10年的密码并未更改，且这三个好友一个是10年前填加的，另外两个是5年前填加的，竟然不能通过。如果说腾讯真的想认真去做这件事，应该事先通知用户去绑定手机和设置密保，而不是这样店大欺客，为所欲为。
　　@fxmother
12:07　　　　------------------------------
　　javascript:void(0);
　　存在安全风险
　　QQ真麻烦，而且旧的QQ还不能直接弄密码保护，要申诉才可能，弄老半天才能搞好
　　@白写公主 3楼
12:18　　我的这两天也开始了。。。不知道怎么回事。附近人信息多的很，我打招呼就没回了。。然后最近我只要一到附近人里面去，就说什么疑似被盗，然后就要我去解除保护模式。。。也是发送不良信息。。。快烦死了。。只要不进附近人就照样玩。。。难道被举报了？　　-----------------------------　　
　　1,监守自盗　　2,郭嘉要求监视屁民一举一动，所有QQ实名制，腾讯医生会24小时扫描用户所有硬盘，并且这个扫描不能停止　　
　　没出现过这样的情况耶。。
　　揭秘腾讯QQ安全中心解除保护模式的圈钱行为　　|浏览：3131|更新： 17:39　　揭秘腾讯QQ安全中心解除保护模式的圈钱行为1揭秘腾讯QQ安全中心解除保护模式的圈钱行为2揭秘腾讯QQ安全中心解除保护模式的圈钱行为3揭秘腾讯QQ安全中心解除保护模式的圈钱行为4揭秘腾讯QQ安全中心解除保护模式的圈钱行为5揭秘腾讯QQ安全中心解除保护模式的圈钱行为6揭秘腾讯QQ安全中心解除保护模式的圈钱行为7　　分步阅读　　经常使用QQ的用户难免会遇上QQ被盗后被TX强行关闭进入保护模式的状况，然后就会提示你按照操作“立即恢复使用”，这本是一件好事能够帮助用户增加一条申述的通道，但是申诉多次却总是失败，就不得不让人怀疑这是腾讯与通讯公司合谋的一场骗局，目的就是赤裸裸地进行隐秘地圈钱行为!下面我将例证：　　工具/原料　　QQ　　QQ安全中心　　方法/步骤　　1、QQ在异地登陆后有可能会收到如下提示：　　揭秘腾讯QQ安全中心解除保护模式的圈钱行为　　2、点击“立即恢复使用”进入如下窗口：　　揭秘腾讯QQ安全中心解除保护模式的圈钱行为　　3、按照提示编辑短信发送至指定号码，然后点击“我已发短信”：　　揭秘腾讯QQ安全中心解除保护模式的圈钱行为　　4、结果却总是收到如下提示：　　揭秘腾讯QQ安全中心解除保护模式的圈钱行为　　5、在此，我们来做一番论证，比如——我不再发送短信，直接点击“我已发短信”看看会有什么结果：　　揭秘腾讯QQ安全中心解除保护模式的圈钱行为　　揭秘腾讯QQ安全中心解除保护模式的圈钱行为　　6、如图所示，大家可以看到，上方要求我发送的短信编码根本就没有变化，说明它确实检查出来了，我没有发送短信，如果我再发送一条，结果它检测完成以后，立马就更换了短信编码，这就说明即使检测出来了，也会以“未检测到的形式”通知我们，要求我们重新发送!　　7、开始我以为也许发送的条数达到上限以后就能引起重视了，结果是个无底洞啊，大家看看我所发送的条数，从9月5日到9月29日，战线长达25日，数量突破11条，结果都是不尽人意。　　揭秘腾讯QQ安全中心解除保护模式的圈钱行为　　揭秘腾讯QQ安全中心解除保护模式的圈钱行为　　揭秘腾讯QQ安全中心解除保护模式的圈钱行为　　8、这样的操作结果很容易让我联想到，这是不是一个摆设啊?是腾讯与通讯公司合谋而设的一个骗局啊，因为倘若不止我一个人有此遭遇，那10人，100人，1000人，1万人、1亿人呢……　　9、我之所以如此断言，并非仅凭这些只言片语来衡量，因为我曾经也进入到QQ安全中心提交了短信验证无法通过的事实，如下图，但是却一样还是没有结果。　　揭秘腾讯QQ安全中心解除保护模式的圈钱行为　　揭秘腾讯QQ安全中心解除保护模式的圈钱行为　　10、再退一步，即便是我进行了号码的完全申诉，彻底成功更换了密码与信息，结果登录后仍然提示有异常要求点击“立即恢复使用”，我真是想死的心都有了……
　　我的号也被保护了，无耻腾讯。我用了10多年了。以前聊天的多，最近几年就是玩游戏而已了。呵呵。申诉了一次，没通过，直接弃了。次
　　尽快下载QQ安全中心不定手机号，这样就算是被盗了也容易找回密码，可以用短信找回密码，随时随地可以改密，或者恢复使用，我QQ也经常被盗，一天连续多次，多动脑子，没什么解决不了的。
　　习惯就好
　　恢复QQ
　　　　想花钱都解除不了保护模式??
　　我的也老是有怎么办
　　还我qq
　　呜呜??求大神帮忙QQ登录异常还有个至尊宝，密保手机丢了半年了怎么办？
　　我的也是刚刚被盗了
<span class="count" title="万
<span class="count" title="万
请遵守言论规则，不得违反国家法律法规回复(Ctrl+Enter)讨论:身份证查名下车辆_身份证号码差名下电话_身份证名下的手机号码! 话题:淘宝出现 由于您的账号可能存在风险，为确保您的账...问：我是用网银的啊，怎么要实名认证呢答：现在淘宝都需要实名制的，也就是说没身份证来实名的话这个号就不可以登陆官网买东西。和网银没有关系。望采纳哦 话题:您的账户存在安全风险,
将暂时不能进行贷款申请。方法:系统可能认为不是您本人操作财付通,需要核实 请您拨打财付通的热线 二建议您多对电脑进行杀毒或者修改密码加强账户的安全性 ... 话题:支付宝你名下存在风险账号,无法再进行认证是什么意...
答：您好支付宝经过近10年的技术研发，有一套24小时实时监控的智能风险防控系统。对于账户的登录以及使用情况都会实时检测风险，实时保护您的账户和资金安全。系统检测到您的账户存在风险，方便的话，麻烦您咨询支付宝客服核实，支付宝唯一客服热线9...
话题:支付时提示支付宝账户出现风险,暂时无法使用支付宝付款服务...方法:你把支付宝的登录密码和支付密码稍微设复杂点,再试试。可能系统检测你的密码安全级别低造成的吧 话题:支付宝账户存在安全风险，导致余额支付功能关闭，...
问：支付宝账户存在安全风险，导致余额支付功能关闭，现在要把身份证正反面...
答：是照片数量限制还是照片的大小不符合规格，又或者是网 的问题
话题:支付宝检测到您的账户可能存在安全隐患。为了资金安全,支付...方法:账户可能异地登陆的 话题:支付宝账号身份信息完善，到别人转账来提示未实名
答：您好，补全您的账户信息并不是完成了实名认证，实名认证流程如下： 1、打开 www.alipay.com，登录支付宝账户，点击【账户设置】——【基本信息】——【实名认证】——【立即认证（大陆）】； 2、填写身份证信息、支付密码，点击【下一步】进行身份验证...
话题:支付宝 该账户存在不安全因素,为了保护账户安全,请您进行手机...方法:我看你还是打客服问一下比较好 话题:电脑端如何注销支付宝账号？（求详细）
答：在支付宝官网登录你要注销的账号 在账户设置里最下面有个注销账户 你点击后根据页面提示走 一般像提示绑定淘宝 或者有进行中的交易 在途份额就是有退款没到账或者余额宝收益没到账 这些你只需要解决了就可以注销 但是如果提示开通了信用支付 或...
话题:支付宝出问题了 "您的账户存在安全风险,您可以通过该链接修改...方法: 前几天哥遇到这种问题,没管它,过两天自己好了
今天天他奶奶的又遇到这种问题,我叉!讨论:身份证名下手机号码_身份证名下银行卡_名下 校验! 话题:支付宝账户存在安全风险，导致余额支付功能关闭，...
问：支付宝账户存在安全风险，导致余额支付功能关闭，现在要把身份证正反面...
答：是照片数量限制还是照片的大小不符合规格，又或者是网 的问题
话题:支付宝打开《补全认认证》提示《账号存在风险,暂时不能进行...方法:那是你的帐号在异地登陆过,然后支付宝把你的支付功能关闭了,你在支付宝里面可以重新开通的。不过介意你修改下支付密码 话题:刚开的支付宝，认证身份时被认证了，抢回身份信息...
答：建议你联系支付宝客服 根据语音提示找到人工 然后说明你的账户情况 申诉过的情况也说下 他们的后台可以查到你身份名下是不是有其它的账户 你再提供一些信息就可以了 不过可能有点麻烦 后期你申诉回了以后就要保管好你的信息了
话题:为什么登陆淘宝支付宝时出现"账号存在安全风险,暂时限制使用...方法:
是会有这样的提示的,您的话可以根据
它的提示来操作的。或者是如果您是在
手机... 进行全盘杀毒
看看到底是哪里除了问题。
腾讯手机管家的话它是一款集安全防护和... 话题:输完支付宝密码,身份验证如何改手机号
答：手机登录支付宝，如何修改绑定手机，操作方法参考如下： 1、手机登录支付宝， 点击右下角【我的】； 2、点击【账户信息】； 3、选择【设置】； 4、选择【手机号】； 5、点击【更换手机号】； 6、输入新手机号码； 7、输入接收到的短信校验码； 8...
话题:我的淘宝账户进去一看。您的账户存在风险,无法进行此操作..这...方法:说明你的帐号的密码或者安全设置过于简单,按照他提示的进行修改,应该就可以进行交易了~ 话题:您的账户存在安全风险, 将暂时不能进行贷款申请.。...
问：我的是修改了支付宝手机号码，然后就显示账户存在风险，将暂时不能进行...
答：你的恢复了吗？几天时间？我现在也是这样的问题
话题:支付宝账户存在风险不能实名认证怎么办方法: 你把支付宝的登录密码和支付密码稍微设复杂点,再试试。 话题:借呗贷款提示账户存在风险，无法支取贷款 怎么破？
答：我之前也遇到这个问题，立即修改登录密码和支付密码，手机杀毒。而后就可以了
话题:您的账户存在安全风险,请立即点此修改登录密码和支付密码。方法:妈的,我还上传了两次身份证了,有时能买,有时就不能买了。
修改了密码还是不行,好的,支付宝真傻笔啊。总结:以上为关于身份证查到名下车辆_查询身份证名下手机号_身份证名下手机号的问题及解决方法!