[BUG反馈] 建议TW3 网络收藏 暂时停用 网络, 建议, 收藏

tidehome

建议TW3 网络收藏 暂时停用

不是打击TW,下面的问题,我可以保证它存在
TW3网上收藏 的一个安全漏洞(更新证实方法)  (最新TW3.0.2.5)
http://bbs.ioage.com/cn/thread-93061-1-2.html

附: 建议1 默认关闭浏览器后,自动退出帐号. (自动登陆应该是用户自己选择,默认不好)
     建议2 隐私浏览,不应该保留用户网上收藏信息,不管是选择自动登陆或自动退出.
     建议3 个人bookmarks.dat 不默认自动保存,不然,上了公用电脑,不小心收藏就泄
     建议4 个人bookmarks.dat 分公开和私人.私人的加密
     建议5 个人bookmarks.dat 私人收藏默认不显示,输入密码才显示.(自动显示私人,应该是用户自己选择)

veek

不懂这些

Continued

收藏如果没有bug,数据应该是加密的,如果有Bug,才会出现问题,不过第一点还是不错.

tidehome

收藏如果没有bug,数据应该是加密的,如果有Bug,才会出现问题,不过第一点还是不错.
Continued 发表于 2009-6-1 13:55 http://bbs.ioage.com/cn/images/common/back.gif

既成事实是不能假设的.
"数据应该是加密的" 这好象理所当然,
但就最简单“置换表”算法,或常见的MD5加密都没有,别说更高的加密方式了.
tw对收藏文件的定位可能不一样,喜欢一贯的简洁作风.
但象导入导出这种管理性的操作,应该有口令保护.
毕竟网上收藏是私人信息

下面是 TW 和 Avant 收藏文件比较
看图

Continued

的确不是加密的.....我想错了

xvlzw

公用电脑从来不启用网络收藏，，只是在自己的电脑上使用，不过支持加密。。

tidehome

公用电脑从来不启用网络收藏，，只是在自己的电脑上使用，不过支持加密。。
xvlzw 发表于 2009-6-4 09:48 http://bbs.ioage.com/cn/images/common/back.gif

就算这样,但留下隐患

hblf

没必要停用吧，开发组在楼主另一个帖子里已经确认了bug存在，应该会在近期内解决的。
针对bookmarks.dat ，的确应该加强安全方面的考虑。
PS MD5不是加密算法。

tidehome

没必要停用吧，开发组在楼主另一个帖子里已经确认了bug存在，应该会在近期内解决的。
针对bookmarks.dat ，的确应该加强安全方面的考虑。
PS MD5不是加密算法。
hblf 发表于 2009-6-4 10:32 http://bbs.ioage.com/cn/images/common/back.gif

搜索md5加密看看
象Discuz! 的用户密码好象就是md5加密

hblf

建议楼主仔细阅读下密码算法相关书籍。针对算法的东东就不在这儿讨论了。

tidehome

建议楼主仔细阅读下密码算法相关书籍。针对算法的东东就不在这儿讨论了。
hblf 发表于 2009-6-4 11:19 http://bbs.ioage.com/cn/images/common/back.gif

我说的MD5加密方法,是 MD5值填充了用户密码,让密码采用非明文方式.
填充方式就千奇百怪了,"密码算法"是一个名词,没固定的方式.
别让书籍愚弄了,
还有书籍没有,或者只有开发才知道的加密方式才是最安全的


附:" 没必要停用吧" ,问题证实后,但还没解决,这样做不是负责的态度吧

hblf

如果你熟悉MD5算法的实现方式及流程的话，你肯定不会说这种算法是加密算法。
哈希算法和加密算法，这两者在安全领域和密码领域是完全不同的两种东西。