站点正在导入数据,暂时处于只读模式:这段时间里无法登录,也不能发帖或回复。
abeek
@abeek
1主题
1回复
0关注者
最近的评论
评论于2047意见反馈和bug报告楼 @itcU4K5gjUX3CCGV <#189668>
在站方暂无统一生成的情况下可以随便搜个论坛然后随便找个用户名剽窃一下注册, 不过密码生成习惯就没办法伪装了.
密码生成习惯依靠站方随机生成解决, 或者保留现在的JS前端用可靠hash变换(我没检查, 也许现在没有了?).
JS前端变换的缺点是如果服务器被控制则可以随时取消变换, 用户除非时刻开着调试工具检查, 不然很难发现JS前端突然有鬼.
完全站方生成则就算有鬼也抓不到额外的用户指纹.
当然像消极一样搞游客海从用户安全角度来说更好.