ທຸກຢ່າງທີ່ເຈົ້າຢາກຮູ້ກ່ຽວກັບການຕັ້ງລະຫັດຜ່ານໃໝ່ທີ່ປອດໄພ. ພາກທີ 2

ການພິສູດຢືນຢັນສອງປັດໃຈ

ທຸກຢ່າງທີ່ທ່ານອ່ານຢູ່ໃນ ສ່ວນທໍາອິດ ກ່ຽວຂ້ອງກັບການກໍານົດໂດຍອີງໃສ່ຄວາມຈິງທີ່ວ່າ ຜູ້ຮ້ອງຂໍຮູ້. ລາວຮູ້ທີ່ຢູ່ອີເມວຂອງລາວ, ຮູ້ວິທີການເຂົ້າເຖິງມັນ (i. e. ຮູ້ລະຫັດຜ່ານອີເມວຂອງລາວ), ແລະຮູ້ຄໍາຕອບຂອງຄໍາຖາມຄວາມປອດໄພ.

"ຄວາມຮູ້" ຖືວ່າເປັນປັດໄຈການກວດສອບຄວາມຖືກຕ້ອງ; ສອງປັດໃຈທົ່ວໄປອື່ນໆແມ່ນ ສິ່ງທີ່ທ່ານມີ, ສໍາລັບການຍົກຕົວຢ່າງ, ອຸປະກອນທາງດ້ານຮ່າງກາຍ, ແລະ ເຈົ້າ​ແມ່ນ​ໃຜເຊັ່ນ: ລາຍນິ້ວມືຫຼື retina ຂອງຕາ.

ໃນກໍລະນີຫຼາຍທີ່ສຸດ, ການປະຕິບັດການກໍານົດທາງຊີວະພາບແມ່ນບໍ່ເປັນໄປໄດ້, ໂດຍສະເພາະໃນເວລາທີ່ພວກເຮົາເວົ້າກ່ຽວກັບຄວາມປອດໄພຂອງຄໍາຮ້ອງສະຫມັກເວັບ, ດັ່ງນັ້ນດ້ວຍການກວດສອບສອງປັດໃຈ (ການກວດສອບສອງປັດໃຈ, 2FA), ຄຸນລັກສະນະທີສອງແມ່ນປົກກະຕິແລ້ວ - "ສິ່ງທີ່ທ່ານມີ". ການປ່ຽນແປງທີ່ນິຍົມໃນປັດໃຈທີສອງນີ້ແມ່ນ token ທາງດ້ານຮ່າງກາຍ, ສໍາລັບຕົວຢ່າງ, RSA Secur ID:

token ທາງກາຍຍະພາບມັກຈະຖືກນໍາໃຊ້ສໍາລັບການພິສູດຢືນຢັນໃນ VPNs ຂອງບໍລິສັດແລະການບໍລິການທາງດ້ານການເງິນ. ເພື່ອພິສູດຢືນຢັນການບໍລິການ, ທ່ານຈໍາເປັນຕ້ອງໃຊ້ທັງລະຫັດຜ່ານແລະລະຫັດໃນ token (ທີ່ມີການປ່ຽນແປງເລື້ອຍໆ) ປະສົມປະສານກັບ PIN. ໃນທາງທິດສະດີ, ເພື່ອກໍານົດຜູ້ໂຈມຕີ, ລາວຕ້ອງຮູ້ລະຫັດຜ່ານ, ມີ token, ແລະຍັງຮູ້ PIN ຂອງ token. ໃນສະຖານະການການຕັ້ງລະຫັດຜ່ານໃຫມ່, ລະຫັດຜ່ານຂອງຕົວມັນເອງແມ່ນບໍ່ຮູ້ຈັກ, ແຕ່ການຄອບຄອງຂອງ token ສາມາດຖືກນໍາໃຊ້ເພື່ອພິສູດຄວາມເປັນເຈົ້າຂອງບັນຊີ. ແນ່ນອນ, ເຊັ່ນດຽວກັນກັບການປະຕິບັດຄວາມປອດໄພໃດໆ, ມັນບໍ່ໄດ້ສະຫນອງ "ຫຼັກຖານສະແດງທີ່ໂງ່ຈ້າ", ແຕ່ແນ່ນອນຍົກສູງອຸປະສັກໃນການເຂົ້າ.

ຫນຶ່ງໃນບັນຫາຕົ້ນຕໍຂອງວິທີການນີ້ແມ່ນຄ່າໃຊ້ຈ່າຍແລະການຂົນສົ່ງຂອງການປະຕິບັດ; ພວກເຮົາກໍາລັງເວົ້າກ່ຽວກັບການມອບອຸປະກອນທາງດ້ານຮ່າງກາຍໃຫ້ແກ່ລູກຄ້າແຕ່ລະຄົນແລະສອນໃຫ້ເຂົາເຈົ້າຂະບວນການໃຫມ່. ນອກຈາກນັ້ນ, ຜູ້ໃຊ້ຈໍາເປັນຕ້ອງມີອຸປະກອນກັບພວກເຂົາ, ເຊິ່ງບໍ່ແມ່ນກໍລະນີທີ່ມີ token ທາງດ້ານຮ່າງກາຍ. ທາງເລືອກອື່ນແມ່ນການປະຕິບັດປັດໃຈທີສອງຂອງການພິສູດຢືນຢັນໂດຍໃຊ້ SMS, ເຊິ່ງໃນກໍລະນີຂອງ 2FA ສາມາດເປັນການຢືນຢັນວ່າຜູ້ທີ່ປະຕິບັດຂັ້ນຕອນການຕັ້ງຄືນໃຫມ່ມີໂທລະສັບມືຖືຂອງເຈົ້າຂອງບັນຊີ. ນີ້ແມ່ນວິທີທີ່ Google ເຮັດມັນ:

ນອກນັ້ນທ່ານຍັງຈໍາເປັນຕ້ອງໄດ້ເປີດໃຊ້ ການຢັ້ງຢືນສອງຂັ້ນຕອນ, ແຕ່ນີ້ຫມາຍຄວາມວ່າຄັ້ງຕໍ່ໄປທີ່ທ່ານ reset ລະຫັດຜ່ານຂອງທ່ານ, ໂທລະສັບມືຖືຂອງທ່ານອາດຈະກາຍເປັນປັດໄຈທີສອງຂອງການພິສູດຢືນຢັນ. ໃຫ້​ຂ້າ​ພະ​ເຈົ້າ​ສາ​ທິດ​ນີ້​ການ​ນໍາ​ໃຊ້ iPhone ຂອງ​ຂ້າ​ພະ​ເຈົ້າ​ເປັນ​ຕົວ​ຢ່າງ​, ສໍາ​ລັບ​ເຫດ​ຜົນ​ທີ່​ຈະ​ກາຍ​ເປັນ​ທີ່​ຈະ​ແຈ້ງ​ໃນ​ໄວໆ​ນີ້​:

ຫຼັງຈາກການກໍານົດທີ່ຢູ່ອີເມວຂອງບັນຊີ, Google ກໍານົດວ່າ 2FA ໄດ້ຖືກເປີດໃຊ້ງານແລະພວກເຮົາສາມາດຕັ້ງຄ່າບັນຊີໃຫມ່ໂດຍໃຊ້ການຢັ້ງຢືນ, ເຊິ່ງຖືກສົ່ງຜ່ານ SMS ໄປຫາໂທລະສັບມືຖືຂອງເຈົ້າຂອງບັນຊີ:

ໃນປັດຈຸບັນພວກເຮົາຈໍາເປັນຕ້ອງໄດ້ເລືອກເອົາການເລີ່ມຕົ້ນຂອງຂະບວນການ reset ໄດ້:

ການປະຕິບັດນີ້ສົ່ງອີເມວໄປຫາທີ່ຢູ່ລົງທະບຽນ:

ອີເມວນີ້ມີ URL ຣີເຊັດ:

ໃນ​ເວ​ລາ​ທີ່​ການ​ເຂົ້າ​ເຖິງ URL ທີ່​ຕັ້ງ​ໃຫມ່​, SMS ຈະ​ຖືກ​ສົ່ງ​ແລະ​ເວັບ​ໄຊ​ທ​໌​ຂໍ​ໃຫ້​ສໍາ​ລັບ​ມັນ​:

ນີ້ແມ່ນ SMS:

ຫຼັງ​ຈາກ​ພິມ​ມັນ​ເຂົ້າ​ໄປ​ໃນ​ຕົວ​ທ່ອງ​ເວັບ​, ພວກ​ເຮົາ​ກັບ​ຄືນ​ໄປ​ບ່ອນ​ການ​ຕັ້ງ​ລະ​ຫັດ​ຜ່ານ​ແບບ​ເກົ່າ​:

ນີ້ອາດຈະເປັນສຽງເລັກນ້ອຍ, ແລະມັນແມ່ນ, ແຕ່ແບບຟອມຢືນຢັນວ່າຜູ້ທີ່ປະຕິບັດການປັບປ່ຽນມີການເຂົ້າເຖິງທີ່ຢູ່ອີເມວແລະໂທລະສັບມືຖືຂອງຜູ້ຖືບັນຊີ. ແຕ່ມັນສາມາດມີຄວາມປອດໄພຫຼາຍກວ່າການຕັ້ງລະຫັດຜ່ານໃໝ່ຜ່ານທາງອີເມລ໌ພຽງ XNUMX ເທົ່າ. ຢ່າງໃດກໍຕາມ, ມີບັນຫາ ...

ບັນຫາແມ່ນກ່ຽວຂ້ອງກັບໂທລະສັບສະຫຼາດ. ອຸ​ປະ​ກອນ​ທີ່​ສະ​ແດງ​ໃຫ້​ເຫັນ​ຂ້າງ​ລຸ່ມ​ນີ້​ສາ​ມາດ​ຢັ້ງ​ຢືນ​ພຽງ​ແຕ່​ປັດ​ໄຈ​ຫນຶ່ງ​ຂອງ​ການ​ກວດ​ສອບ - ມັນ​ສາ​ມາດ​ໄດ້​ຮັບ SMS​, ແຕ່​ບໍ່​ແມ່ນ​ອີ​ເມລ​໌​:

ແນວໃດກໍ່ຕາມ, ອຸປະກອນນີ້ສາມາດຮັບ SMS ໄດ້ и ຮັບອີເມວປ່ຽນລະຫັດຜ່ານ:

ບັນຫາແມ່ນວ່າພວກເຮົາພິຈາລະນາອີເມລ໌ເປັນປັດໃຈທໍາອິດຂອງການກວດສອບຄວາມຖືກຕ້ອງ, ແລະ SMS (ຫຼືແມ້ກະທັ້ງຄໍາຮ້ອງສະຫມັກທີ່ສ້າງ token) ເປັນທີສອງ, ແຕ່ມື້ນີ້ພວກມັນຖືກລວມເຂົ້າກັນໃນອຸປະກອນດຽວ. ແນ່ນອນ, ນີ້ຫມາຍຄວາມວ່າຖ້າໃຜຜູ້ຫນຶ່ງໄດ້ຮັບໂທລະສັບສະຫຼາດຂອງທ່ານ, ຫຼັງຈາກນັ້ນຄວາມສະດວກສະບາຍທັງຫມົດນີ້ມາເຖິງຄວາມຈິງທີ່ວ່າພວກເຮົາກັບຄືນໄປບ່ອນຊ່ອງທາງດຽວກັນອີກເທື່ອຫນຶ່ງ; ປັດໃຈທີສອງນີ້ "ສິ່ງທີ່ທ່ານມີ" ຫມາຍຄວາມວ່າທ່ານມີປັດໃຈທໍາອິດເຊັ່ນກັນ. ແລະ​ມັນ​ຖືກ​ປ້ອງ​ກັນ​ທັງ​ຫມົດ​ໂດຍ PIN ສີ່​ຕົວ​ເລກ​ດຽວ ... ຖ້າ​ຫາກ​ວ່າ​ໂທລະ​ສັບ​ມີ PIN ຢູ່​ທັງ​ຫມົດ​. и ລາວໄດ້ຖືກສະກັດ.

ແມ່ນແລ້ວ, ຄຸນສົມບັດ 2FA ຂອງ Google ແນ່ນອນໃຫ້ການປົກປ້ອງເພີ່ມເຕີມ, ແຕ່ມັນບໍ່ແມ່ນຄວາມໂງ່ຈ້າ, ແລະແນ່ນອນວ່າມັນບໍ່ຂຶ້ນກັບສອງຊ່ອງທາງທີ່ເປັນເອກະລາດຢ່າງສົມບູນ.

ຣີເຊັດດ້ວຍຊື່ຜູ້ໃຊ້ທຽບກັບ ຣີເຊັດດ້ວຍທີ່ຢູ່ອີເມວ

ຂ້ອຍຄວນອະນຸຍາດໃຫ້ຣີເຊັດໂດຍທີ່ຢູ່ອີເມວບໍ? ຫຼືຜູ້ໃຊ້ສາມາດຕັ້ງຊື່ໃຫມ່ໄດ້ບໍ? ບັນຫາໃນການຕັ້ງຊື່ຜູ້ໃຊ້ໃຫມ່ແມ່ນວ່າບໍ່ມີວິທີທີ່ຈະແຈ້ງໃຫ້ຜູ້ໃຊ້ຂອງຊື່ຜູ້ໃຊ້ທີ່ບໍ່ຖືກຕ້ອງ, ໂດຍບໍ່ມີການເປີດເຜີຍ ວ່າຄົນອື່ນອາດຈະມີບັນຊີທີ່ມີຊື່ນັ້ນ. ໃນສ່ວນທີ່ຜ່ານມາ, ການຕັ້ງຄ່າອີເມລ໌ໄດ້ຮັບປະກັນວ່າເຈົ້າຂອງທີ່ຖືກຕ້ອງຂອງອີເມລ໌ນັ້ນຈະໄດ້ຮັບຄໍາຕິຊົມສະເຫມີໂດຍບໍ່ມີການເປີດເຜີຍສາທາລະນະຂອງເຂົາເຈົ້າມີຢູ່ໃນລະບົບ. ອັນນີ້ບໍ່ສາມາດເຮັດໄດ້ດ້ວຍພຽງແຕ່ຊື່ຜູ້ໃຊ້ເທົ່ານັ້ນ.

ດັ່ງນັ້ນຄໍາຕອບສັ້ນໆແມ່ນ: ອີເມວເທົ່ານັ້ນ. ຖ້າທ່ານພະຍາຍາມຕັ້ງໃຫມ່ພຽງແຕ່ຊື່ຜູ້ໃຊ້, ມັນຈະມີກໍລະນີທີ່ຜູ້ໃຊ້ຈະສົງໄສວ່າເກີດຫຍັງຂຶ້ນ, ຫຼື ທ່ານຈະເປີດເຜີຍການມີຢູ່ຂອງບັນຊີ. ແມ່ນແລ້ວ, ມັນເປັນພຽງແຕ່ຊື່ຜູ້ໃຊ້, ບໍ່ແມ່ນທີ່ຢູ່ອີເມວ, ແລະແມ່ນແລ້ວ, ທຸກຄົນສາມາດເລືອກຊື່ຜູ້ໃຊ້ (ທີ່ມີ) ໃດກໍ່ຕາມ, ແຕ່ຍັງມີໂອກາດດີທີ່ເຈົ້າຈະເປີດເຜີຍເຈົ້າຂອງບັນຊີໂດຍທາງອ້ອມເນື່ອງຈາກແນວໂນ້ມຂອງຜູ້ໃຊ້ທີ່ຈະໃຊ້ຊື່ໃຫມ່.

ດັ່ງນັ້ນຈະເກີດຫຍັງຂຶ້ນເມື່ອມີຄົນລືມຊື່ຜູ້ໃຊ້ຂອງເຂົາເຈົ້າ? ສົມມຸດວ່າຊື່ຜູ້ໃຊ້ບໍ່ແມ່ນທີ່ຢູ່ອີເມວໃນທັນທີ (ເຊິ່ງມັກຈະເປັນກໍລະນີ), ຫຼັງຈາກນັ້ນຂະບວນການແມ່ນຄ້າຍຄືກັບການປ່ຽນລະຫັດຜ່ານເລີ່ມຕົ້ນ - ໃສ່ທີ່ຢູ່ອີເມວ, ແລະຫຼັງຈາກນັ້ນສົ່ງຂໍ້ຄວາມໄປຫາທີ່ຢູ່ນີ້ໂດຍບໍ່ໄດ້ເປີດເຜີຍການມີຢູ່ຂອງມັນ. ຄວາມແຕກຕ່າງພຽງແຕ່ວ່າເວລານີ້ຂໍ້ຄວາມປະກອບມີພຽງແຕ່ຊື່ຜູ້ໃຊ້ແລະບໍ່ແມ່ນການປ່ຽນລະຫັດຜ່ານ URL. ບໍ່ວ່າຈະເປັນ, ຫຼືອີເມລ໌ຈະບອກວ່າບໍ່ມີບັນຊີສໍາລັບທີ່ຢູ່ນີ້.

ການກວດສອບຕົວຕົນແລະຄວາມຖືກຕ້ອງຂອງທີ່ຢູ່ອີເມວ

ລັກສະນະທີ່ສໍາຄັນຂອງການຕັ້ງລະຫັດຜ່ານໃຫມ່, ແລະບາງທີເຖິງແມ່ນວ່າ ຫນ້າທໍາອິດ ລັກສະນະທີ່ສໍາຄັນແມ່ນການກວດສອບຕົວຕົນຂອງບຸກຄົນທີ່ພະຍາຍາມຕັ້ງຄ່າໃຫມ່. ນີ້ແມ່ນເຈົ້າຂອງບັນຊີທີ່ຖືກຕ້ອງແທ້ໆ, ຫຼືມີຄົນພະຍາຍາມແຮັກເຂົ້າ ຫຼືສ້າງຄວາມບໍ່ສະດວກໃຫ້ກັບເຈົ້າຂອງບໍ?

ແນ່ນອນ, ອີເມວແມ່ນຊ່ອງທາງການຢັ້ງຢືນຕົວຕົນທີ່ສະດວກທີ່ສຸດແລະທົ່ວໄປທີ່ສຸດ. ມັນບໍ່ແມ່ນເລື່ອງໂງ່, ແລະມີຫຼາຍກໍລະນີທີ່ພຽງແຕ່ສາມາດຮັບຈົດຫມາຍຢູ່ທີ່ເຈົ້າຂອງບັນຊີແມ່ນບໍ່ພຽງພໍຖ້າມີຄວາມຫມັ້ນໃຈສູງໃນການລະບຸຕົວຕົນ (ເຊິ່ງເປັນເຫດຜົນທີ່ໃຊ້ 2FA), ແຕ່ມັນເກືອບສະເຫມີ. ຈຸດເລີ່ມຕົ້ນ.

ຖ້າອີເມວຈະມີບົດບາດໃນການສະຫນອງຄວາມຫມັ້ນໃຈ, ຫຼັງຈາກນັ້ນຂັ້ນຕອນທໍາອິດແມ່ນເພື່ອໃຫ້ແນ່ໃຈວ່າທີ່ຢູ່ອີເມວແມ່ນຖືກຕ້ອງ. ຖ້າໃຜຜູ້ຫນຶ່ງເຮັດຜິດພາດກັບສັນຍາລັກ, ຫຼັງຈາກນັ້ນ, ແນ່ນອນ, ການຕັ້ງຄ່າໃຫມ່ຈະບໍ່ເລີ່ມຕົ້ນ. ຂະບວນການກວດສອບອີເມລ໌ໃນເວລາລົງທະບຽນແມ່ນເປັນວິທີທີ່ຫນ້າເຊື່ອຖືເພື່ອກວດສອບຄວາມຖືກຕ້ອງຂອງທີ່ຢູ່. ພວກ​ເຮົາ​ທັງ​ຫມົດ​ໄດ້​ເຫັນ​ມັນ​ຢູ່​ໃນ​ການ​ປະ​ຕິ​ບັດ​: ໃນ​ເວ​ລາ​ທີ່​ທ່ານ​ລົງ​ທະ​ບຽນ​, ທ່ານ​ໄດ້​ຖືກ​ສົ່ງ​ອີ​ເມວ​ທີ່​ມີ URL ທີ່​ເປັນ​ເອ​ກະ​ລັກ​ເພື່ອ​ໃຫ້​ຄລິກ​ໃສ່​, ເຊິ່ງ​ຢືນ​ຢັນ​ວ່າ​ທ່ານ​ແມ່ນ​ເຈົ້າ​ຂອງ​ທີ່​ແທ້​ຈິງ​ຂອງ​ບັນ​ຊີ​ອີ​ເມວ​ນັ້ນ​. ບໍ່ສາມາດເຂົ້າສູ່ລະບົບໄດ້ຈົນກ່ວາຂະບວນການນີ້ຈະສໍາເລັດໃຫ້ແນ່ໃຈວ່າມີແຮງຈູງໃຈທີ່ຈະກວດສອບທີ່ຢູ່.

ເຊັ່ນດຽວກັນກັບຫຼາຍໆດ້ານຂອງຄວາມປອດໄພ, ຮູບແບບນີ້ຫຼຸດຜ່ອນຄວາມສາມາດໃນການນໍາໃຊ້ໃນການແລກປ່ຽນສໍາລັບການສະຫນອງລະດັບຄວາມປອດໄພທີ່ເພີ່ມຂຶ້ນທີ່ກ່ຽວຂ້ອງກັບຄວາມຫມັ້ນໃຈໃນຕົວຕົນຂອງຜູ້ໃຊ້. ນີ້ອາດຈະເປັນທີ່ຍອມຮັບໄດ້ສໍາລັບເວັບໄຊທ໌ທີ່ຜູ້ໃຊ້ໃຫ້ຄ່າການລົງທະບຽນສູງແລະຍິນດີຈະເພີ່ມຂັ້ນຕອນອື່ນໃນຂະບວນການ (ການບໍລິການຈ່າຍ, ທະນາຄານ, ແລະອື່ນໆ), ແຕ່ສິ່ງດັ່ງກ່າວສາມາດຂັບໄລ່ຜູ້ໃຊ້ໄດ້ຖ້າລາວຮັບຮູ້ບັນຊີເປັນ "ຫນຶ່ງ. ເວລາ” ແລະໃຊ້, ຕົວຢ່າງ, ພຽງແຕ່ເປັນວິທີການສະແດງຄວາມຄິດເຫັນກ່ຽວກັບການຕອບ.

ການລະບຸຜູ້ທີ່ລິເລີ່ມຂະບວນການຣີເຊັດ

ເຫັນໄດ້ຊັດເຈນ, ມີເຫດຜົນທີ່ຈະໃຊ້ຄຸນສົມບັດການຣີເຊັດຢ່າງເປັນອັນຕະລາຍ, ແລະຜູ້ໂຈມຕີສາມາດໃຊ້ມັນໄດ້ໃນຫຼາຍວິທີ. ເຄັດລັບງ່າຍໆອັນໜຶ່ງທີ່ພວກເຮົາສາມາດໃຊ້ເພື່ອຊ່ວຍກວດສອບແຫຼ່ງທີ່ມາຂອງຄຳຮ້ອງຂໍ (ເຄັດລັບນີ້ ປົກກະຕິແລ້ວ ເຮັດວຽກ) ແມ່ນການເພີ່ມເຕີມຕໍ່ກັບຈົດຫມາຍສະບັບທີ່ມີການສະເຫນີໃຫ້ປັບທີ່ຢູ່ IP ຂອງຜູ້ຮ້ອງຂໍ. ມັນສະຫນອງຜູ້ຮັບ ບາງ ຂໍ້ມູນເພື່ອກໍານົດແຫຼ່ງຂອງການຮ້ອງຂໍ.

ນີ້ແມ່ນຕົວຢ່າງຈາກຟັງຊັນ reset ທີ່ຂ້ອຍກໍາລັງສ້າງຢູ່ໃນ ASafaWeb:

ການເຊື່ອມຕໍ່ "ຊອກຫາເພີ່ມເຕີມ" ຈະນໍາຜູ້ໃຊ້ໄປຫາເວັບໄຊທ໌ ip-address.com, ໃຫ້ຂໍ້ມູນເຊັ່ນ: ສະຖານທີ່ແລະການຈັດຕັ້ງຂອງຜູ້ຮ້ອງຂໍການປັບຄ່າ:

ແນ່ນອນ, ໃຜກໍ່ຕາມທີ່ຕ້ອງການທີ່ຈະເຊື່ອງຕົວຕົນຂອງພວກເຂົາມີຫຼາຍວິທີທີ່ຈະສັບສົນທີ່ຢູ່ IP ທີ່ແທ້ຈິງຂອງພວກເຂົາ, ແຕ່ນີ້ແມ່ນວິທີທີ່ສະດວກທີ່ຈະເພີ່ມການກໍານົດບາງສ່ວນຂອງຜູ້ຮ້ອງຂໍ, ແລະໃນ. ທີ່ສຸດ ໃນບາງກໍລະນີ, ນີ້ຈະເຮັດໃຫ້ເຈົ້າມີຄວາມຄິດທີ່ຍຸຕິທໍາຂອງຜູ້ທີ່ຈະເຮັດສໍາເລັດການຮ້ອງຂໍການຕັ້ງລະຫັດຜ່ານ.

ແຈ້ງການປ່ຽນແປງອີເມວ

ຕອບນີ້ແມ່ນ permeated ກັບຫົວຂໍ້ຫນຶ່ງ - ການສື່ສານ; ບອກເຈົ້າຂອງບັນຊີໃຫ້ຫຼາຍເທົ່າທີ່ເປັນໄປໄດ້ກ່ຽວກັບສິ່ງທີ່ເກີດຂຶ້ນໃນແຕ່ລະຂັ້ນຕອນຂອງຂະບວນການ, ໂດຍບໍ່ມີການເປີດເຜີຍສິ່ງທີ່ສາມາດຖືກນໍາໃຊ້ໂດຍເຈດຕະນາຮ້າຍ. ດຽວກັນໃຊ້ກັບສະຖານະການທີ່ລະຫັດຜ່ານມີການປ່ຽນແປງຕົວຈິງ − ແຈ້ງເຈົ້າຂອງ!

ເຫດຜົນສໍາລັບການປ່ຽນລະຫັດຜ່ານສາມາດມີສອງແຫຼ່ງ:

1. ການປ່ຽນແປງລະຫັດຜ່ານຫຼັງຈາກເຂົ້າສູ່ລະບົບເພາະວ່າຜູ້ໃຊ້ຕ້ອງການລະຫັດຜ່ານໃຫມ່
2. ຣີເຊັດລະຫັດຜ່ານໂດຍບໍ່ຕ້ອງເຂົ້າສູ່ລະບົບ ເພາະວ່າຜູ້ໃຊ້ລືມມັນ

ໃນຂະນະທີ່ການຕອບນີ້ສ່ວນໃຫຍ່ແມ່ນກ່ຽວກັບການຕັ້ງໃຫມ່, ການແຈ້ງໃຫ້ຜູ້ທໍາອິດຫຼຸດຜ່ອນຄວາມສ່ຽງຂອງຜູ້ໃດຜູ້ຫນຶ່ງປ່ຽນລະຫັດຜ່ານໂດຍບໍ່ຮູ້ເຈົ້າຂອງທີ່ຖືກຕ້ອງ. ສິ່ງນີ້ເກີດຂຶ້ນໄດ້ແນວໃດ? ສະຖານະການທີ່ພົບເລື້ອຍຫຼາຍແມ່ນການໄດ້ຮັບລະຫັດຜ່ານຂອງເຈົ້າຂອງທີ່ຖືກຕ້ອງ (ລະຫັດຜ່ານທີ່ຖືກນໍາໃຊ້ຄືນໃຫມ່ທີ່ຮົ່ວໄຫລມາຈາກແຫຼ່ງອື່ນ, ລະຫັດຜ່ານທີ່ໄດ້ຮັບໂດຍການລັອກລະຫັດ, ງ່າຍທີ່ຈະເດົາລະຫັດຜ່ານ, ແລະອື່ນໆ), ຫຼັງຈາກນັ້ນຜູ້ໂຈມຕີຕັດສິນໃຈປ່ຽນມັນ, ດັ່ງນັ້ນຈຶ່ງຂັດຂວາງເຈົ້າຂອງ. ໂດຍບໍ່ມີການແຈ້ງອີເມລ໌, ເຈົ້າຂອງທີ່ແທ້ຈິງຈະບໍ່ຮັບຮູ້ການປ່ຽນແປງລະຫັດຜ່ານ.

ແນ່ນອນ, ໃນກໍລະນີຂອງການຕັ້ງລະຫັດຜ່ານໃຫມ່, ເຈົ້າຂອງຄວນຈະໄດ້ລິເລີ່ມຂະບວນການດ້ວຍຕົນເອງແລ້ວ (ຫຼືຂ້າມເຄື່ອງມືການຢັ້ງຢືນຕົວຕົນທີ່ໄດ້ອະທິບາຍຂ້າງເທິງ), ດັ່ງນັ້ນການປ່ຽນແປງ. ບໍ່​ຄວນ ມາເປັນຄວາມແປກໃຈສໍາລັບລາວ, ແນວໃດກໍ່ຕາມ, ການຢືນຢັນອີເມລ໌ຈະເປັນຄໍາຄຶດຄໍາເຫັນໃນທາງບວກແລະການກວດສອບເພີ່ມເຕີມ. ນອກຈາກນັ້ນ, ມັນສະຫນອງຄວາມສາມັກຄີກັບສະຖານະການທີ່ອະທິບາຍຂ້າງເທິງ.

ໂອ້, ແລະໃນກໍລະນີທີ່ມັນບໍ່ຊັດເຈນເທື່ອ - ຢ່າສົ່ງລະຫັດຜ່ານໃໝ່ທາງໄປສະນີ! ມັນອາດຈະເຮັດໃຫ້ບາງຄົນຫົວ, ແຕ່ ປະເພດນີ້ເກີດຂຶ້ນ:

ໄມ້ທ່ອນ, ໄມ້ທ່ອນ, ໄມ້ທ່ອນແລະບາງບັນທຶກອື່ນໆ

ຄຸນສົມບັດການຕັ້ງລະຫັດຜ່ານໃໝ່ເປັນທີ່ດຶງດູດໃຈຜູ້ໂຈມຕີ: ຜູ້ໂຈມຕີຕ້ອງການເຂົ້າເຖິງບັນຊີຂອງຄົນອື່ນ, ຫຼືພຽງແຕ່ເຮັດໃຫ້ເກີດຄວາມບໍ່ສະດວກຕໍ່ກັບເຈົ້າຂອງບັນຊີ/ລະບົບ. ການປະຕິບັດຫຼາຍຢ່າງທີ່ອະທິບາຍຂ້າງເທິງນີ້ຫຼຸດຜ່ອນໂອກາດຂອງການລ່ວງລະເມີດ, ແຕ່ບໍ່ໄດ້ປ້ອງກັນມັນ, ແລະແນ່ນອນວ່າພວກມັນຈະບໍ່ຢຸດຄົນຈາກການພະຍາຍາມໃຊ້ຄຸນສົມບັດໃນທາງທີ່ບໍ່ໄດ້ຕັ້ງໃຈ.

ສໍາລັບການກວດສອບພຶດຕິກໍາທີ່ເປັນອັນຕະລາຍ, ການຕັດໄມ້ແມ່ນການປະຕິບັດທີ່ບໍ່ມີຄ່າຢ່າງແທ້ຈິງ, ແລະຂ້ອຍຫມາຍຄວາມວ່າ ບັນທຶກລາຍລະອຽດຫຼາຍ. ຈັບ​ເອົາ​ຄວາມ​ພະ​ຍາ​ຍາມ​ເຂົ້າ​ສູ່​ລະ​ບົບ​ທີ່​ລົ້ມ​ເຫຼວ, ການ​ຕັ້ງ​ລະ​ຫັດ​ຜ່ານ​ຄືນ​ໃຫມ່, ການ​ປ່ຽນ​ແປງ​ລະ​ຫັດ​ຜ່ານ (i.e. ເມື່ອ​ຜູ້​ໃຊ້​ໄດ້​ເຂົ້າ​ສູ່​ລະ​ບົບ​ແລ້ວ) ແລະ​ພຽງ​ແຕ່​ກ່ຽວ​ກັບ​ການ​ທີ່​ສາ​ມາດ​ຊ່ວຍ​ໃຫ້​ທ່ານ​ເຂົ້າ​ໃຈ​ສິ່ງ​ທີ່​ເກີດ​ຂຶ້ນ; ນີ້ຈະເປັນປະໂຫຍດຫຼາຍໃນອະນາຄົດ. ແກ້ໄຂໃນບັນທຶກເຖິງແມ່ນວ່າບຸກຄົນ ພາກສ່ວນ ຂະບວນການ, ສໍາລັບການຍົກຕົວຢ່າງ, ຄຸນນະສົມບັດການປັບຄ່າທີ່ດີຄວນປະກອບມີການລິເລີ່ມການຕັ້ງໃຫມ່ໂດຍຜ່ານເວັບໄຊທ໌ (ການຈັບຄໍາຮ້ອງຂໍການປັບໃຫມ່ແລະຄວາມພະຍາຍາມເຂົ້າສູ່ລະບົບດ້ວຍຊື່ຜູ້ໃຊ້ຫຼືອີເມລ໌ທີ່ບໍ່ຖືກຕ້ອງ), ຈັບການໄປຢ້ຽມຢາມເວັບໄຊທ໌ຢູ່ທີ່ URL ປັບໃຫມ່ (ລວມທັງຄວາມພະຍາຍາມໃນການນໍາໃຊ້ທີ່ບໍ່ຖືກຕ້ອງ. token), ແລະຫຼັງຈາກນັ້ນບັນທຶກຜົນສໍາເລັດຫຼືຄວາມລົ້ມເຫຼວຂອງຄໍາຕອບຂອງຄໍາຖາມຄວາມປອດໄພ.

ໃນເວລາທີ່ຂ້າພະເຈົ້າເວົ້າກ່ຽວກັບການເຂົ້າສູ່ລະບົບ, ຂ້າພະເຈົ້າຫມາຍຄວາມວ່າບໍ່ພຽງແຕ່ບັນທຶກຄວາມຈິງທີ່ວ່າຫນ້າເວັບໄດ້ໂຫລດ, ແຕ່ຍັງເກັບກໍາຂໍ້ມູນຫຼາຍເທົ່າທີ່ເປັນໄປໄດ້, ຖ້າມັນບໍ່ແມ່ນຄວາມລັບ. ຜູ້ຊາຍ, ກະລຸນາຢ່າບັນທຶກລະຫັດຜ່ານ! ບັນທຶກຈໍາເປັນຕ້ອງລົງທະບຽນຕົວຕົນຂອງຜູ້ໃຊ້ທີ່ໄດ້ຮັບອະນຸຍາດ (ລາວຈະໄດ້ຮັບອະນຸຍາດຖ້າລາວ ການປ່ຽນແປງ ລະຫັດຜ່ານທີ່ມີຢູ່ແລ້ວຫຼືພະຍາຍາມຕັ້ງໃຫມ່ ລະຫັດຜ່ານຂອງຄົນອື່ນ ຫຼັງ​ຈາກ​ເຂົ້າ​ສູ່​ລະ​ບົບ), ຊື່​ຜູ້​ໃຊ້​ຫຼື​ທີ່​ຢູ່​ອີ​ເມວ​ທີ່​ມັນ​ພະ​ຍາ​ຍາມ, ບວກ​ກັບ tokens reset ໃດ​ມັນ​ພະ​ຍາ​ຍາມ​ທີ່​ຈະ​ນໍາ​ໃຊ້. ແຕ່ມັນຍັງມີມູນຄ່າບັນທຶກສິ່ງຕ່າງໆເຊັ່ນ: ທີ່ຢູ່ IP ແລະ, ຖ້າເປັນໄປໄດ້, ເຖິງແມ່ນວ່າການຮ້ອງຂໍ headers. ນີ້ອະນຸຍາດໃຫ້ທ່ານສາມາດສ້າງໃຫມ່ບໍ່ພຽງແຕ່ ທີ່ ຜູ້ໃຊ້ (ຫຼືຜູ້ໂຈມຕີ) ກໍາລັງພະຍາຍາມເຮັດ, ແຕ່ຍັງ ຜູ້ທີ່ ລາວເປັນເຊັ່ນນັ້ນ.

ການມອບຄວາມຮັບຜິດຊອບໃຫ້ນັກສະແດງອື່ນໆ

ຖ້າເຈົ້າຄິດວ່າທັງໝົດນີ້ສະແດງເຖິງວຽກງານຈໍານວນຫຼວງຫຼາຍ, ເຈົ້າບໍ່ໄດ້ຢູ່ຄົນດຽວ. ໃນຄວາມເປັນຈິງ, ການສ້າງລະບົບທີ່ເຊື່ອຖືໄດ້ສໍາລັບການເຮັດວຽກກັບບັນຊີບໍ່ແມ່ນວຽກງ່າຍ. ມັນບໍ່ແມ່ນວ່າມັນເປັນການຍາກທາງດ້ານເຕັກນິກ, ມັນເປັນພຽງແຕ່ວ່າມັນມີຄຸນສົມບັດຫຼາຍ. ມັນບໍ່ແມ່ນພຽງແຕ່ກ່ຽວກັບການຕັ້ງໃຫມ່, ມີຂະບວນການທັງຫມົດຂອງການລົງທະບຽນ, ເກັບຮັກສາລະຫັດຜ່ານຢ່າງປອດໄພ, ການຈັດການຄວາມພະຍາຍາມເຂົ້າສູ່ລະບົບທີ່ບໍ່ດີຫຼາຍ, ແລະອື່ນໆແລະອື່ນໆ. ເຖິງແມ່ນວ່າ ຂ້ອຍກໍາລັງສົ່ງເສີມແນວຄວາມຄິດຂອງການນໍາໃຊ້ຫນ້າທີ່ກຽມພ້ອມເຊັ່ນ: ຜູ້ໃຫ້ບໍລິການສະມາຊິກ ASP.NETນອກ​ຈາກ​ນັ້ນ​, ຫຼາຍ​ຈໍາ​ເປັນ​ຕ້ອງ​ໄດ້​ຮັບ​ການ​ເຮັດ​.

ໃນມື້ນີ້, ມີຜູ້ຂາຍພາກສ່ວນທີສາມຈໍານວນຫຼາຍທີ່ມີຄວາມສຸກທີ່ຈະເອົາຄວາມເຈັບປວດອອກຈາກມັນແລະບໍ່ມີຕົວຕົນທັງຫມົດເຂົ້າໄປໃນການບໍລິການທີ່ມີການຄຸ້ມຄອງດຽວ. ບໍລິການເຫຼົ່ານີ້ລວມມີ OpenID, OAuth, ແລະແມ້ກະທັ້ງ Facebook. ບາງ​ຄົນ ຄວາມເຊື່ອທີ່ບໍ່ຈໍາກັດໃນຕົວແບບນີ້ (OpenID ແນ່ນອນໄດ້ປະສົບຜົນສໍາເລັດຫຼາຍໃນ Stack Overflow), ແຕ່ອື່ນໆ ຖືວ່າມັນເປັນຝັນຮ້າຍແທ້ໆ.

ໂດຍບໍ່ຕ້ອງສົງໃສ, ການບໍລິການເຊັ່ນ OpenID ແກ້ໄຂບັນຫານັກພັດທະນາຫຼາຍຢ່າງ, ແຕ່ມັນກໍ່ແນ່ນອນວ່າມັນຈະເພີ່ມອັນໃຫມ່. ພວກເຂົາມີບົດບາດອັນໃດບໍ? ແມ່ນແລ້ວ, ແຕ່ວ່າມັນເປັນທີ່ຊັດເຈນວ່າພວກເຮົາບໍ່ໄດ້ເຫັນການນໍາໃຊ້ຂະຫນາດໃຫຍ່ຂອງການບໍລິການຂອງຜູ້ໃຫ້ບໍລິການກວດສອບຄວາມຖືກຕ້ອງ. ທະນາຄານ, ສາຍການບິນ, ແລະແມ້ກະທັ້ງຮ້ານຂາຍເຄື່ອງທັງຫມົດປະຕິບັດກົນໄກການຢັ້ງຢືນຂອງຕົນເອງ, ແລະແນ່ນອນວ່າມີເຫດຜົນທີ່ດີຫຼາຍ.

ຣີເຊັດທີ່ເປັນອັນຕະລາຍ

ລັກສະນະທີ່ສໍາຄັນຂອງແຕ່ລະຕົວຢ່າງຂ້າງເທິງນີ້ແມ່ນວ່າລະຫັດຜ່ານເກົ່າຖືກຖືວ່າບໍ່ມີຄ່າເທົ່ານັ້ນ ຫຼັງຈາກຢືນຢັນຕົວຕົນຂອງເຈົ້າຂອງບັນຊີ. ນີ້ແມ່ນສິ່ງສໍາຄັນເພາະວ່າຖ້າບັນຊີສາມາດຖືກຕັ້ງຄ່າໃຫມ່ ການ ການກວດສອບຕົວຕົນ, ນີ້ຈະສະຫນອງໂອກາດສໍາລັບທຸກປະເພດຂອງກິດຈະກໍາທີ່ເປັນອັນຕະລາຍ.

ນີ້ແມ່ນຕົວຢ່າງ: ຜູ້ໃດຜູ້ຫນຶ່ງກໍາລັງປະມູນຢູ່ໃນບ່ອນປະມູນ, ແລະໃນຕອນທ້າຍຂອງຂະບວນການປະມູນ, ພວກເຂົາຂັດຂວາງຄູ່ແຂ່ງໂດຍການເລີ່ມຕົ້ນຂະບວນການໃຫມ່, ດັ່ງນັ້ນການຖອນພວກເຂົາອອກຈາກການປະມູນ. ແນ່ນອນ, ຖ້າຟັງຊັນຣີເຊັດທີ່ຖືກອອກແບບບໍ່ດີສາມາດຖືກນໍາໃຊ້ໃນທາງທີ່ຜິດ, ມັນສາມາດນໍາໄປສູ່ຜົນໄດ້ຮັບທາງລົບທີ່ຮ້າຍແຮງ. ມັນເປັນມູນຄ່າທີ່ສັງເກດວ່າການຂັດຂວາງບັນຊີທີ່ມີຄວາມພະຍາຍາມເຂົ້າສູ່ລະບົບທີ່ບໍ່ຖືກຕ້ອງແມ່ນສະຖານະການທີ່ຄ້າຍຄືກັນ, ແຕ່ນີ້ແມ່ນຫົວຂໍ້ສໍາລັບການຕອບອື່ນ.

ດັ່ງທີ່ຂ້າພະເຈົ້າໄດ້ເວົ້າຂ້າງເທິງ, ຖ້າທ່ານໃຫ້ຜູ້ໃຊ້ທີ່ບໍ່ເປີດເຜີຍຊື່ສາມາດປັບລະຫັດຜ່ານຂອງບັນຊີໃດກໍ່ຕາມພຽງແຕ່ຮູ້ທີ່ຢູ່ອີເມວຂອງພວກເຂົາ, ນີ້ແມ່ນສະຖານະການທີ່ກຽມພ້ອມສໍາລັບການປະຕິເສດການໂຈມຕີການບໍລິການ. ມັນອາດຈະບໍ່ແມ່ນອັນນັ້ນ ສ, ທີ່ພວກເຮົາເຄີຍເວົ້າກ່ຽວກັບ, ແຕ່ບໍ່ມີວິທີທີ່ໄວກວ່າທີ່ຈະສະກັດການເຂົ້າເຖິງບັນຊີກ່ວາການທໍາງານການຕັ້ງລະຫັດຜ່ານທີ່ຄິດບໍ່ດີ.

ການເຊື່ອມຕໍ່ທີ່ອ່ອນແອທີ່ສຸດ

ຈາກທັດສະນະຂອງການປົກປ້ອງບັນຊີດຽວ, ທຸກສິ່ງທຸກຢ່າງທີ່ຂຽນຂ້າງເທິງແມ່ນຍິ່ງໃຫຍ່, ແຕ່ທ່ານສະເຫມີຕ້ອງຈື່ຈໍາລະບົບນິເວດທີ່ອ້ອມຮອບບັນຊີທີ່ທ່ານກໍາລັງປົກປ້ອງ. ຂ້ອຍຂໍຍົກຕົວຢ່າງ:

ASafaWeb ແມ່ນໂຮດຢູ່ໃນການບໍລິການທີ່ຫນ້າອັດສະຈັນທີ່ສະຫນອງໂດຍ AppHarbor. ຂັ້ນຕອນການຕັ້ງບັນຊີຖາມຄືນໃໝ່ມີດັ່ງນີ້:

ຂັ້ນຕອນທີ 1:

ຂັ້ນຕອນທີ 2:

ຂັ້ນຕອນທີ 3:

ຂັ້ນຕອນທີ 4:

ຫຼັງຈາກອ່ານຂໍ້ມູນທັງຫມົດທີ່ຜ່ານມາ, ມັນງ່າຍທີ່ຈະເຂົ້າໃຈດີວ່າລັກສະນະໃດໃນໂລກທີ່ເຫມາະສົມທີ່ພວກເຮົາຈະປະຕິບັດແຕກຕ່າງກັນເລັກນ້ອຍ. ຢ່າງໃດກໍຕາມ, ສິ່ງທີ່ຂ້ອຍເວົ້ານີ້ແມ່ນວ່າຖ້າຂ້ອຍເຜີຍແຜ່ເວັບໄຊທ໌ເຊັ່ນ ASafaWeb ໃນ AppHarbor, ແລະຫຼັງຈາກນັ້ນມາພ້ອມກັບຄໍາຖາມແລະຄໍາຕອບຄວາມປອດໄພທີ່ຍິ່ງໃຫຍ່, ເພີ່ມປັດໄຈການກວດສອບທີສອງ, ແລະເຮັດສ່ວນທີ່ເຫຼືອຕາມກົດລະບຽບ, ມັນບໍ່ປ່ຽນແປງ. ຄວາມຈິງທີ່ວ່າການເຊື່ອມຕໍ່ທີ່ອ່ອນແອທີ່ສຸດໃນຂະບວນການທັງຫມົດຈະສາມາດທໍາລາຍມັນທັງຫມົດ. ຖ້າໃຜຜູ້ຫນຶ່ງສົບຜົນສໍາເລັດການກວດສອບໃນ AppHarbor ໂດຍໃຊ້ຂໍ້ມູນຂອງຂ້ອຍ, ຫຼັງຈາກນັ້ນລາວຈະສາມາດປ່ຽນລະຫັດຜ່ານສໍາລັບບັນຊີ ASafaWeb ໃດໆທີ່ລາວຕ້ອງການ!

ຈຸດແມ່ນວ່າຄວາມເຂັ້ມແຂງຂອງການປະຕິບັດຄວາມປອດໄພຄວນຈະຖືກພິຈາລະນາຢ່າງເປັນສ່ວນລວມ: ການຂົ່ມຂູ່ຄວນຈະຖືກສ້າງແບບຈໍາລອງຢູ່ໃນທຸກຈຸດເຂົ້າລະບົບ, ເຖິງແມ່ນວ່າມັນເປັນຂະບວນການ superficial ເຊັ່ນການເຂົ້າສູ່ລະບົບ AppHarbor. ນີ້ຄວນໃຫ້ຂ້ອຍມີຄວາມຄິດທີ່ດີກ່ຽວກັບຄວາມພະຍາຍາມຫຼາຍປານໃດທີ່ຂ້ອຍຈໍາເປັນຕ້ອງໃສ່ເຂົ້າໃນຂະບວນການປັບລະຫັດຜ່ານ ASafaWeb.

ເອົາມັນທັງຫມົດຮ່ວມກັນ

ຂໍ້ຄວາມນີ້ມີຂໍ້ມູນຫຼາຍຢ່າງ, ສະນັ້ນຂ້າພະເຈົ້າຕ້ອງການສຸມໃສ່ມັນຢູ່ໃນໂຄງການສາຍຕາທີ່ງ່າຍດາຍ:

ຈົ່ງຈື່ໄວ້ວ່າທ່ານຄວນເຮັດບັນທຶກລາຍລະອຽດທີ່ສຸດຂອງແຕ່ລະລາຍການເຫຼົ່ານີ້. ນັ້ນແມ່ນ, ມັນງ່າຍດາຍ!

ຜົນໄດ້ຮັບ

ຂໍ້ຄວາມຂອງຂ້ອຍເບິ່ງຄືວ່າມີຄວາມສົມບູນແບບ, ຢ່າງໃດກໍຕາມ, ມີຫຼາຍເອກະສານເພີ່ມເຕີມທີ່ຂ້ອຍ ສາມາດ ປະກອບເຂົ້າໃນມັນ, ແຕ່ຕັດສິນໃຈທີ່ຈະບໍ່ສໍາລັບ sake ຂອງ brevity: ພາລະບົດບາດຂອງທີ່ຢູ່ອີເມວກູ້ໄພ, ສະຖານະການທີ່ທ່ານສູນເສຍການເຂົ້າເຖິງອີເມລ໌ທີ່ກ່ຽວຂ້ອງກັບບັນຊີຂອງທ່ານ (ຕົວຢ່າງ, ທ່ານອອກຈາກວຽກຂອງທ່ານ), ແລະອື່ນໆ. ດັ່ງທີ່ຂ້າພະເຈົ້າໄດ້ເວົ້າກ່ອນຫນ້ານີ້, ຫນ້າທີ່ຕັ້ງໃຫມ່ແມ່ນບໍ່ສັບສົນ, ພຽງແຕ່ມີຫຼາຍຈຸດທີ່ແຕກຕ່າງກັນກ່ຽວກັບມັນ.

ເຖິງແມ່ນວ່າການປັບບໍ່ສັບສົນຫຼາຍ, ມັນມັກຈະຖືກປະຕິບັດບໍ່ຖືກຕ້ອງ. ຂ້າງເທິງນີ້ພວກເຮົາໄດ້ເຫັນສອງສາມຕົວຢ່າງທີ່ການປະຕິບັດ ສາມາດເຮັດໄດ້ ນໍາໄປສູ່ບັນຫາ, ແລະຍັງມີຫຼາຍກໍລະນີທີ່ການຕັ້ງຄ່າຜິດພາດ ແທ້ ເຮັດໃຫ້ເກີດບັນຫາ. ບໍ່ດົນມານີ້ມັນໄດ້ຫັນອອກວ່າ ການ​ຕັ້ງ​ລະ​ຫັດ​ຜ່ານ​ທີ່​ໃຊ້​ເພື່ອ​ລັກ $87 ມູນ​ຄ່າ​ຂອງ bitcoins. ນີ້ແມ່ນຜົນລົບທີ່ຮ້າຍແຮງ!

ສະນັ້ນຈົ່ງລະມັດລະວັງກັບຟັງຊັນຣີເຊັດຂອງເຈົ້າ, ຈໍາ​ລອງ​ໄພ​ຂົ່ມ​ຂູ່​ ໃນຈຸດຕ່າງໆ, ແລະເມື່ອອອກແບບຄຸນສົມບັດ, ຢ່າຖອດຫມວກສີດໍາຂອງເຈົ້າອອກເພາະວ່າມີໂອກາດດີທີ່ຈະໃສ່ມັນ!

ກ່ຽວກັບສິດທິຂອງການໂຄສະນາ

VDSina ສະເຫນີລາຄາບໍ່ແພງ ເຊີບເວີໃຫ້ເຊົ່າ ດ້ວຍການຈ່າຍເງິນລາຍວັນ, ແຕ່ລະເຊີບເວີແມ່ນເຊື່ອມຕໍ່ກັບຊ່ອງທາງອິນເຕີເນັດ 500 Mbps ແລະຖືກປົກປ້ອງຈາກການໂຈມຕີ DDoS ຟຣີ!

ແຫຼ່ງຂໍ້ມູນ: www.habr.com