陈叙远的世界

什么时候陈叙远也是一个品牌啊?
随笔 - 57, 文章 - 12, 评论 - 564, 引用 - 4
数据加载中……

关于密码管理,一个很好的思路

今天给某大型门户打热线电话,咨询些问题。坐席人员告诉了我如何操作去解决,第一步、第二步、第三步;首先、其次、再次,说的很清晰。但是我很懒,就说,那么你帮我去设置吧。通常,这个时候坐席人员有三种方法,一种是问我的帐号,然后以高级用户身份替我设置好;另一种方法是问我的帐号和密码,然后以我的身份替我设置好;还有一种处理方法是说抱歉,先生我不能替您做,请您用自己的帐户登陆然后亲手设置。这三种方法都不好,第一种让人觉得这个门户不再值得信任;第二种更觉得不可信任了;第三种拒人于千里之外,客户太受打击。
那个坐席mm却使用了一种我从不曾想到的方法!
她说,先生,请问您的帐号和前4位密码!
wonderful!
这就是解决方案:假设密码字段总长度为12,至少6位,那么密码分前4位和后8位这两部分并分别存储到两列之中。用户登陆时两个字段都使用,高级用户更改低级用户的设置时需要得到低级用户的前4位明文密码。

posted on 2006-03-07 16:48 陈叙远 阅读(2086) 评论(14)  编辑 收藏 网摘 所属分类: 5、后脑勺

评论

#1楼    回复  引用  查看    

小盖说以后不用密码了。
2006-03-07 17:37 | Cdo      

#2楼    回复  引用  查看    

的确是个很好的思路。
但是这样还是有部分密码明文存储,就会带来一定的不安全性。
倒让我想起来,移动或者银行的方式挺好的,客服会让你自己通过电话输入密码,这样客服人员也不知道,也达到了验证的目的。就是有个缺点,密码必须是数字。
2006-03-07 18:41 | happyprogram      

#3楼    回复  引用    

其实mm说的就是你说的第二种方法.
2006-03-07 19:39 | ep9ilua [未注册用户]

#4楼    回复  引用  查看    

http://www.718.com.cn
轻松构建.net应用,
Asp.net空间只需155元/年。
磁盘空间: 50M
MS SQL数据库空间: 20M
支持: ASP.net、ASP
FTP管理
流量无限制
P4 2.0G以上CPU 2G内存
硬盘2*73G 操作系统: Windows2003
千兆光纤接入,百兆独享宽带
7×24小时全网监控系统,千兆防火墙系统、防攻击设备
网通/电信

查看更多虚拟主机请点击http://www.718.com.cn有更多款式配置适合你的需求。

#5楼    回复  引用  查看    

不错的思路
2006-03-08 01:23 | xilihwala      

#6楼    回复  引用  查看    

漂亮,相当漂亮!!
2006-03-08 09:32 | 资深菜鸟      

#7楼    回复  引用  查看    

呵呵,方法不错。
其实这主要是身份验证的问题。采用第一种或者第二种方法不能确认你的身份,那么很有可能被冒名顶替。

其实还有一种方法:就是记录你的来电,然后与用户登记电话对比。如果是,可以使用第一种方法替你修改。

网络用得比较多的是公私钥加密,不过似乎在这种场景用不上。
2006-03-08 09:39 | shootingstars      

#8楼    回复  引用  查看    

可以用两列,但是密码一般都是MD5方式加密后存储的,所以只会是第一列存前4位密码的MD5码,第二列存完整密码的MD5码,用户登录只会用到第二列,不会去和第一列发生联系的。
2006-03-08 10:28 | 風語者·疾風      

#9楼    回复  引用  查看    

呵呵,大家打过1860吧?当你需要查询或修改某项业务时,客服MM都会把控制权转让出来让你输入密码,输入成功后才能返回座席,否则你就退出了。
2006-03-08 10:55 | 海阔天空      

#10楼    回复  引用    

nice

#11楼    回复  引用  查看    

有创意,这个方式要学习
2007-01-15 13:28 | Tiger!      

#12楼    回复  引用    

思路其实一点都不新鲜。有关通过密码进行验证的好办法多得很。反倒是这些人们日常生活相关的企业所使用的信息系统经常是愚昧无比,让人惊讶。

在线密码托管服务:http://www.passbay.cn
2007-03-13 19:32 | Passbay [未注册用户]

#13楼    回复  引用    

现在密码管理的有很多恩,象passbox、passbay等,特别是passbay有在线网以及本地客户端软件。
2007-07-26 15:59 | 马背 [未注册用户]

#14楼    回复  引用    

http://www.passbox.cn不错,使用起来很方便
2008-01-08 20:25 | 杨风 [未注册用户]




标题  
姓名  
主页
Email (博主才能看到) 
验证码 *  看不清,换一张 [登录][注册]
内容(请不要发表任何与政治相关的内容)  
  登录  使用高级评论  新用户注册  返回页首  恢复上次提交      
Google站内搜索
[推荐职位]上海盛大网络招聘架构师

China-pub 计算机图书网上专卖店!6.5万品种 2-8折!
近千种 9-95 新二手计算图书火热销售中!
开发者征途系统新作:《设计模式——基于C#的工程化实现及扩展》

相关文章:

相关链接: