V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
这是一个专门讨论 idea 的地方。

每个人的时间,资源是有限的,有的时候你或许能够想到很多 idea,但是由于现实的限制,却并不是所有的 idea 都能够成为现实。

那这个时候,不妨可以把那些 idea 分享出来,启发别人。
wdssmq
V2EX  ›  奇思妙想

脑洞讨论:用所谓的「三观」来做身份认证?

  •  
  •   wdssmq · 190 天前 · 2541 次点击
    这是一个创建于 190 天前的主题,其中的信息可能已经有所发展或是发生改变。

    几年前买的网件路由器,它是要设置安全问题的,按完重置键要回答对问题才能重置密码。。

    理论上我不会忘记这个路由器的密码,但是已经真的有不少用了安全问题的网站账号无法找回了,,

    这个措施我一直觉得很不科学,,把一段需要每次都完全相等的字符拆成多个同样需要完全相等的字符在本质上是一样的。。

    比如答案是一个城市的话,石家庄 和 石家庄市 都该算是正确的,但是比对时只能是和当初设置的完全相等,虽然这种差别的话可以每种都试一下。。

    另外,虽然我清楚知道自己的账号数据还不至于被针对性杜工破解,但仍然反感在这种问题中使用真实答案。。结果就导致需要时自己也不记得正确答案。。

    今天突然开了个脑洞: 100 道选择题,答案是 「支持」「反对」「无所谓」这种三选一,需要时做一遍,对比答案有多少一样的作为验证;

    用赛博 DNA 作身份验证;

    28 条回复    2024-05-29 14:13:55 +08:00
    disorientatefree
        1
    disorientatefree  
       190 天前   ❤️ 2
    三观会变的啊(可能有些人比较稳定,但再怎么青少年->成年总会变一些) 找回密码还要回忆自己当年的观念?
    tootfsg
        2
    tootfsg  
       190 天前
    不同三观是个体独有的,这种验证是不是偷走了一个人的部分。
    lambdaq
        3
    lambdaq  
       190 天前
    同 1L 。 人的三观毁变的。
    gregy
        4
    gregy  
       190 天前
    效率太低,100 道题啊,做完得十几分钟,甚至半小时吧

    主观性太强,就像 MBTI 测试我不同的时间段能做出来不同的结果
    tankb52
        5
    tankb52  
       190 天前   ❤️ 3
    答案为什么要表达真实的想法——三观?
    比如说常见的密码找回问题:你小学老师的姓名?
    我小学老师那么多,我怎么知道你问的哪个?

    但我意识到对方的问题就有问题时,我突然醒悟了:回答没有正确,看的是匹配。

    从此我的密码找回答案,变成依序选默认前三个问题。

    而无论问的什么,不管是不是宠物名字、老师姓名和啥啥啥,我的回答都是:1. 青椒炒蛋。2.很好吃。3. 再来一份。
    GeekGao
        6
    GeekGao  
       190 天前
    你太相信自己的大脑了。
    GeruzoniAnsasu
        7
    GeruzoniAnsasu  
       190 天前
    @tankb52 早年 QQ 还在用密保问题的时候,登录风险验证是三个问题随机抽一个答,低风险改密码也是抽一个答,变更基本信息要答 3 个,按顺序。
    GeruzoniAnsasu
        8
    GeruzoniAnsasu  
       190 天前
    对于 OP 的想法, 可以试试
    https://cnvalues.github.io/

    然后你下周再来答一次,看看能不能完全一样。
    wdssmq
        9
    wdssmq  
    OP
       190 天前
    @disorientatefree

    所以只有选择题,按比例验证,题数可以加,以及,脑洞不就是这样的东西么。。
    smallboy19991231
        10
    smallboy19991231  
       190 天前
    像 QQ 找回密碼時候會問你你的夢想是什麼?雖然是 10 年前的夢想了,我還是記得,然後輸入進去就成功找回第一個 QQ 了,很神奇,當時的 QQ 是怎麼設置夢想的,現在這個功能好像沒了
    InDom
        11
    InDom  
       190 天前   ❤️ 1
    你的宠物名字?
    宠物
    你的小学学校名字
    小学
    你最亲近的朋友?
    朋友。
    wdssmq
        12
    wdssmq  
    OP
       190 天前
    @gregy

    刚刚在小众论坛有人问安卓能否有第三方应用限制猜密码,超过次数格盘。。

    其实假定手机真的是你的,而你确实自己忘记密码了,,有一个保证「你自己」能解锁「你自己的手机」的方案的话,时间长点也划算吧。。

    绝对通用有效的方案能否找到是一回事,但是如何证明自己是一个账号或一部设备的主人这种需求也是客观存在的。。
    coderluan
        13
    coderluan  
       190 天前
    我感觉也不是不行,但是 100 道题是不是过分了???
    wdssmq
        14
    wdssmq  
    OP
       190 天前
    @tankb52 - 五楼的方案,设置时按顺序填,回答时有万一随机出题就不行了。
    @InDom - 我现在就是用的 11 楼一样的方案,然而确立这个方案前的那些就寄了。。
    wdssmq
        15
    wdssmq  
    OP
       190 天前
    @GeruzoniAnsasu #8

    从强烈同意到强烈反对有 5 个选项。。这个比较麻烦,,这种我是想过把自己的 DNA 和别人的都发出来进行对比,,作为乐子。。/doge
    wdssmq
        16
    wdssmq  
    OP
       190 天前
    @smallboy19991231 #10
    QQ 后来出了个「安全中心」 APP 替代安全问题,动态口令验证,这个几年前也弃用了,现在基本是以手机号验证为主了。。
    wdssmq
        17
    wdssmq  
    OP
       190 天前
    @GeekGao 「安全问题」本身也是以相信用户大脑为前提制定的安全措施 - -
    woodfizky
        18
    woodfizky  
       190 天前
    会离线的设备嘛?离线验证机制?

    搞不懂家用网络设备搞这么复杂干嘛,物理按键重置成默认密码,默认密码定死,印在背面之类的,不可以嘛?

    如果在线的更简单了,邮箱验证码,或者安全令牌,这些成为主流方案是有道理的。
    forty
        19
    forty  
       190 天前
    所以还是选择题比较不会产生这种文本记忆负担,但选择题的可能性太少了,那就可以增加答案选项,或多做几道选择题来解决。

    OP 举例的城市答案,那就初始填 1 个正确答案“石家庄”以及自动生成一大堆错误答案(其它城市名称),验证的时候给选择题,就避免了不知道填“石家庄”还是“石家庄市”的问题。
    GeekGao
        20
    GeekGao  
       190 天前
    @wdssmq 安全问题是确定数量的且在特别情景下使用,你见过哪个产品要求你提供超过 5 条问题? 换成你这个 idea ,5 条以内的问题怎么确保安全?安全问题 条数越多,单凭记忆脑子越不可靠,你认同吗?
    frankilla
        21
    frankilla  
       190 天前
    小时候申请的账号全部忘记密码,而且找回的话设置的各种问题我到现在都想不起来。
    chanChristin
        22
    chanChristin  
       190 天前
    第二天去回答你都不一定能保证 100 道题完全正确,更别说几年十几年之后了。
    所以就找可以量化的题,数字是不会错的。
    举个例子:你的小学老师的名字?
    这个题共有 9 个字,所以答案是 9 。
    自己掌握规则就行。
    lxdlam
        23
    lxdlam  
       190 天前
    零知识证明。
    renaissance1207
        24
    renaissance1207  
       190 天前
    那这套账户系统应该默认了一个前提:我愿意和三观相同的人共享我的账号。
    panlatent
        25
    panlatent  
       190 天前
    不管用什么方法验证,超过 3 道题我就已经很厌烦了,超过五道会疯。
    silencegg
        26
    silencegg  
       189 天前
    全选反的,群里有卧底
    q2164496133
        27
    q2164496133  
       188 天前 via iPhone
    @InDom 果然不止我一个人这么干
    testcaoy7
        28
    testcaoy7  
       176 天前
    密报问题的根本性原则:答非所问。
    会老老实实回答的,是默认允许被社工吗?
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3011 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 14:13 · PVG 22:13 · LAX 06:13 · JFK 09:13
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.