如何达成隐私法规要求的 合理安全性
发布时间：2022-05-24 09:53:59 所属栏目：安全 来源：互联网
导读：业务分析师薇薇早就准备好了故事卡，并且也考虑到这个功能的特殊性，除了平常的业务性验收标准外，还专门添加了一些和安全有关的条目。这张故事卡看上去是这样的： 小李把自己的担心讲给了业务分析师薇薇，并且建议把验证码长度增加到 6 位，或者在保持 4 位
|
业务分析师薇薇早就准备好了故事卡，并且也考虑到这个功能的特殊性，除了平常的业务性验收标准外，还专门添加了一些和安全有关的条目。这张故事卡看上去是这样的： 小李把自己的担心讲给了业务分析师薇薇，并且建议把验证码长度增加到 6 位，或者在保持 4 位长度的情况下，改为数字和字母的组合，目的是增加验证码复杂性，提高暴力破解的门槛。 薇薇听了这两种选择后直摇头，说道：“我理解你的担心，可是业务部门那边的需求很明确，就是为了优化用户登录体验，所以才决定做手机号和验证码登录，如果把验证码弄的这么复杂，那用户体验也好不到哪里去，不符合这个故事卡的初衷啊。” “对于用户而言，4 位数字验证码确实好记好填，可是对于黑客而言，就能很容易的完成暴力枚举，理论上最多 1 万次请求就能遍历完所有的验证码，更何况黑客没那么倒霉，要尝试到第 1 万次才猜对……”，小李说道。 为了满足用户体验而在安全性上做出妥协，这种事情小李觉得自己无法说服自己，正准备掏出纸和笔跟薇薇做详细解释黑客手段的时候，团队技术负责人老罗听见了他们俩的讨论。 他慢慢脱下帽子，摸了摸正在朝着“地中海”模式演进的乌黑的秀发，说道：“那啥，服务器在验证登录请求的时候，不管验证码匹配还是不匹配，存在 Redis 里的验证码只要被取出来就立即作废，根本不给黑客暴力破解的机会。” （编辑：东莞站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐