2022-10-30 分類: 做網(wǎng)站
在瀏覽一些網(wǎng)站時(shí)經(jīng)常會(huì)遇到一些討厭的情況,那就是輸入驗(yàn)證碼,并且有些驗(yàn)證碼能令人抓狂,不過(guò)好在能切換另一張,其中印象深刻的要數(shù)火車票的網(wǎng)站了,簡(jiǎn)直五花八門,什么都有,一些網(wǎng)絡(luò)安全意識(shí)淡薄的企業(yè)做網(wǎng)站時(shí)經(jīng)常有疑問(wèn):就不能把驗(yàn)證去掉嗎?答案是不能,那么是為什么呢?我們從安全的角度出發(fā)來(lái)談?wù)勛鼍W(wǎng)站為什么不能沒(méi)有驗(yàn)證碼。
從安全角度出發(fā)做網(wǎng)站不能沒(méi)有驗(yàn)證碼
一、現(xiàn)在企業(yè)做網(wǎng)站都開始講究起了用戶體驗(yàn),在這個(gè)用戶體驗(yàn)大于天的環(huán)境下,網(wǎng)站的驗(yàn)證碼明知道會(huì)影響訪客的瀏覽體驗(yàn),但卻仍然不肯去掉,主要還是為了安全著想。設(shè)想一下,如果注冊(cè)頁(yè)面沒(méi)有驗(yàn)證碼,那么就可以通過(guò)腳本無(wú)限的注冊(cè)網(wǎng)站的用戶,當(dāng)這個(gè)數(shù)量與頻率達(dá)到一定的值后,網(wǎng)站的數(shù)據(jù)庫(kù)也許就崩潰了,這對(duì)于正在運(yùn)行的網(wǎng)站來(lái)說(shuō),無(wú)疑是一個(gè)安全隱患,使網(wǎng)站的運(yùn)行存在著不穩(wěn)定因素,如果競(jìng)爭(zhēng)對(duì)手三天兩頭的采用這種方式,那么網(wǎng)站就會(huì)一直處于癱瘓狀態(tài)。
二、網(wǎng)站登錄的驗(yàn)證碼不能沒(méi)有,現(xiàn)在做網(wǎng)站一般會(huì)對(duì)登錄的驗(yàn)證碼做出讓步,就是在前幾次登錄的時(shí)候不顯示驗(yàn)證碼,在密碼輸入錯(cuò)誤三次以上時(shí)會(huì)顯示驗(yàn)證碼,這是為了防止一些不法人員通過(guò)機(jī)器密碼字典破解用戶的密碼,如果沒(méi)有驗(yàn)證碼,那么只要開著字典類軟件無(wú)限的試驗(yàn)密碼排列,那么就可以通過(guò)這種暴力的方式取得用戶的密碼,這對(duì)于用戶就沒(méi)有什么隱私可言了,所以在登錄密碼錯(cuò)誤時(shí)有必要設(shè)置驗(yàn)證碼來(lái)防止被機(jī)器暴力試出密碼。
三、網(wǎng)站驗(yàn)證碼的發(fā)展,隨著技術(shù)水平的提高,網(wǎng)站的驗(yàn)證碼已經(jīng)不再局限于輸入圖片上的幾個(gè)字母就能通過(guò)了,因?yàn)檫@種圖片上字母的方式也不再安全,而是朝著更難讓機(jī)器識(shí)別操作的方式,比如手機(jī)驗(yàn)證碼,通過(guò)手機(jī)號(hào)碼,發(fā)送到手機(jī)上,并且短時(shí)間內(nèi)一個(gè)手機(jī)只能發(fā)送一次,這從很大程度上杜絕了機(jī)器刷驗(yàn)證碼的存在。我們?cè)谫?gòu)票時(shí)會(huì)發(fā)現(xiàn)有圖片式的驗(yàn)證碼,在圖片顯示一種物品,這種物品有景色、有生活用具等,再通過(guò)對(duì)這些物品提出一些問(wèn)題,讓訪客通過(guò)點(diǎn)擊圖片回答,這是一種較為嚴(yán)格的驗(yàn)證方式,可以說(shuō)是絞盡腦汁,挖空心思的難為訪客與機(jī)器人了。
目前做網(wǎng)站還有一種比較常見(jiàn)的驗(yàn)證系統(tǒng),就是拼圖驗(yàn)證碼,通過(guò)拖動(dòng)拼圖碎片到正確的位置來(lái)通過(guò)驗(yàn)證,這一點(diǎn)也是腳本工具難以實(shí)現(xiàn)的,因?yàn)槠磮D缺失的位置是隨機(jī)生成的,并不固定,每一次刷新碎片的位置都不一樣,這也是一種防止惡意攻擊的驗(yàn)證方式。但是不管怎么說(shuō),驗(yàn)證碼都有其存在的意義,企業(yè)在做網(wǎng)站時(shí)不能為了這一點(diǎn)體驗(yàn)要求做網(wǎng)站公司取消驗(yàn)證碼,因?yàn)闉榱司W(wǎng)站的安全著想,哪怕是損失了一點(diǎn)體驗(yàn)也在所不惜。
當(dāng)前標(biāo)題:從安全角度出發(fā)做網(wǎng)站不能沒(méi)有驗(yàn)證碼
文章源于:http://redsoil1982.com.cn/news27/209527.html
網(wǎng)站建設(shè)、網(wǎng)絡(luò)推廣公司-創(chuàng)新互聯(lián),是專注品牌與效果的網(wǎng)站制作,網(wǎng)絡(luò)營(yíng)銷seo公司;服務(wù)項(xiàng)目有做網(wǎng)站等
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容