|
zsdroidDec 22, 2019
1
可以被暴力破解,注意是**真暴力破解**,一顿不行再打一顿
|
|
3
我最恨的就是安全提问,小学时候设的非主流问题鬼知道答案是啥
|
|
jugeliziDec 22, 2019
4
限制提交次数啊
一个问题错三次就禁止掉 |
|
indevDec 22, 2019 via Android
5
为了记忆,它问什么答案就是它的问题…
|
|
locozDec 22, 2019 via Android
6
可以被“暴力破解”,也可以被社工破解,安全度取决于人的安全意识和记忆力(记错答案自己都可能过不了)
|
|
shansingDec 22, 2019
7
还行吧,后台也以哈希值存储。
|
|
b00tyhunt3rDec 22, 2019 via iPhone
8
@jugelizi 先说我不懂,但听过组里大神聊天防试错机制很好绕过,求大佬解释
|
|
locozDec 23, 2019
9
@b00tyhunt3r #8 绕过这种防试错机制的关键在于防守方没有对“账号”这个主体进行限制,而是只对“IP”或者“设备”进行了限制,这样的话换个 IP 或者设备就可以继续试了。(一般来说都是对账号进行的限制,所以其实绕不过)
|