★我要吧★

 找回密码
 注册[Register]
搜索
qq空间相册密码查看为什么登陆后需要激活无法注册?

[分享] 改版后的QQ安全中心谈谈我的看法(QQ安全锁的讨论)

[复制链接]
发表于 2009-5-11 19:26:34 | 显示全部楼层 |阅读模式
QQ安全中心现在升级了,较以前更牛B 了,也让我们的QQ更安全了。下面大家讨论讨论!/ U! l4 P: X. n& f  q
我们先首先来看下 关于密保的这四把“锁”) g. t2 k" W4 g3 k* o6 U/ ?& f

2 ^1 V; d9 i* u$ k& s4 {: r1.密保手机+ e2 y" Q! j  |2 Z) H2 h! G
形式:sim卡" J) s, v) Y( U6 J8 F2 [
功能:收取“安全手机短信”
8 A! k/ D. u. h0 y, V$ ]$ d3 g作用:取密,改密,解其他3把锁' i9 J6 U, t1 J9 e
* i4 b1 t! O9 \7 C% @( N7 t
2.密保令牌
# N4 L# m1 N, Z# z( P) Y形式:手机程序( I0 j& n; `( O8 J5 M; D* J
功能:产生6位动态密令
/ O& H7 H1 Q3 h3 t  f9 J作用:取密,改密,解其他3把锁
/ }9 H; V$ r0 o. p! L0 p& `( T6 K+ L! j+ G+ E! B
3.密保卡
; z3 K6 _6 y% Z! `5 g% \形式:图片(或打印的纸介质)+ \) c/ j' R/ r; y
功能:序列号+矩阵坐标组合2 Y/ G) `4 j2 a9 N
作用:取密,改密,解其他3把锁2 L2 E8 c# O; B" E2 T* d  V

0 Y% t# H* q5 l0 R0 W) A. k4.密保问题
7 [) I# i9 o' A. e0 U9 a. x; G形式:3个问题和答案
3 O$ w; f9 O, v* s3 d% A$ t功能:回答问题
% f* S; @- E3 h# t0 d) o作用:取密,改密,删除自身
: [1 k2 }9 ]" j# |7 W5 S- M$ o; Q+ n7 o2 e4 E* a! p
我们来分析一下这4把锁  p) I8 Q! p% [" u4 O  l

, @% `! }3 T" T9 L1.密保手机! i! U" P& W  D+ b
优点:i:短信验证码不可破解(不存在木马盗窃的可能)/ c+ E  u3 n& j3 p
      ii:存放安全(只要办张SIM卡 设置好安全手机后 不公布此号码 并将SIM卡保存好,需要时再拿出。)
% _8 B# L5 V0 m0 R9 w缺点:有费用支出(需保证卡不会停机销号且使用时必须未欠费)
' A: u  z( S/ _( `$ c
# O5 P4 [0 U/ F+ z* T- C) E5 c' G2.密保令牌0 P5 \* R# b* @" j% T1 ~
优点:i:动态密令不可破解(不存在木马盗窃的可能)
; z$ j9 W" M. ~* \( |1 b8 M4 \* r缺点:i:需要手机支持。(必须是支持java的手机,且使用时手机不能没电)
- U; P, N  c# F7 Z      ii:存在安全风险。(手机被盗且知道机主QQ的 即可获得号码的控制权。)0 W7 H. ]9 _* M/ R* T0 I) o6 C

3 l& W$ g! a- ^3.密保卡
8 Z% V5 k( `8 ]优点:i:不可破解(不存在木马盗窃的可能)4 y/ A6 r2 C6 M, W1 V8 w8 t& B$ \, P& o
      ii:存放安全(获取后即可马上打印出来 存放在安全地方;或将电子版存在手机,mp4内。需要时再拿出)
' l. O/ ?3 Z# J% O( J) l# _缺点:i:存在安全风险。(存放在家里的纸介质的一般没问题,但电子版的一旦泄露切知道密保卡绑定QQ的即可或者号码的控制权)9 i& }: @6 S6 Y& l( H" }- `
      
/ n% _5 M2 a3 @0 U4.密保问题9 Y. W& f9 I" B. N9 t5 d; \
优点:i.使用方便(记在脑子里就行了 不存在以上3种使用时需要随身携带的麻烦)
6 U5 g4 ]8 ^2 ~! ~( l4 T缺点:i: 可被破解。(被人看到,被木马窃取,或者答案太简单被猜出)
! S) ]; `# w& }  b: H  {1 s. p      ii:不可解其他3把锁。: y" z! Y6 T* u/ t: J- }5 i2 |$ N5 N
      iii:如果当初设置时答案过于复杂 还存在自己遗忘的可能性。1 T( S/ E% d) a0 Z) q

' M% Q% f0 e" v+ n2 z. a注:上面说的不可破解,是指前两把锁产生的是临时口令,即使被木马获得,也没用。至于密保卡的矩阵组合也不是那么好破的(除非你无数次中马 被获得无数次的坐标)以上讨论的优缺点未包含更深层的技术和人为因素。(经常听到某些人说 现在的黑客如何如何牛X 能破解token什么的。请相信我, 真能破token的黑客会去破网银 甚至更高级的东西 他们看不上几个数字组成的一个虚拟号码。还有人说移动联通内部如何乱,说什么手机卡随便就能补,或者短信也能直接不经过终端就发出。如果真的这么厉害 那没改版之前 这个问题就存在。只需补个卡 或者 直接以你的号码发个更改安全手机的短信 你的号就没了。)
1 [$ C( l* l2 Y% \9 o# }
3 h  m; R3 M# k* @; d综上可得,密保手机只要在设置时注意安全(不泄露号码,平时保管好) 目前看来比较靠谱。(你要坚持说移动联通内部人可以搞 那我没话说 这条你可以pass掉)1 ]+ i% i1 c5 p" z3 p) m
而且 由于3把锁 是想关联的 个人意见 3把锁 至少保留两把。这样,万一其中一把废了,还可以用另一把解除。(申诉达人pass)
+ f! i( f$ t' A) P至于密保问题 我个人是建议保留的,因为改密码方便。记住就行了。 即使不幸泄露了,顶多密码被改,无法解锁或者号码的控制权的。(申诉大人继续pass); N; j4 z8 T) o7 r
, H- l& H, Y# ?( g' V, ~& e  u
所以,我推荐一下选择(珍贵的QQ而言):
6 O, J, ?! u. M( \两把锁选择 安全手机和密保卡。其中安全手机办新卡,号码不公开,平时SIM放在家里保管好。 密保卡绑定后,不存电子版,纸介质放在家里保管好。  z8 m/ h; n4 I, j2 a2 z# f& R7 D
密保问题,设置成无关联但自己能记住的答案。(千万不要真实的回答你父母的名字)且不要所有号同一套密码问题。9 x' [! O% Y& K) v+ m+ }
没选 密保令牌是这东西太不靠谱了。 手机会丢,会没电,且一个号只能对应一套令牌,一号一手机?成本忒高。(方便比不上安全手机,安全比不上密保卡)0 C/ E+ B3 `8 o( _0 I! i  z
- r1 [, ~+ c8 j6 r' c8 D1 V( S( J7 d7 S
洋洋洒洒写了这么多,肯定会招来不同的意见,希望大家一起讨论。

评分

参与人数 1贡献 +12 好评度 +12 收起 理由
灬无名灬 + 12 + 12 精品文章

查看全部评分

发表于 2009-5-11 19:36:27 | 显示全部楼层
好贴,支持
发表于 2009-5-11 19:46:07 | 显示全部楼层
是啊,现在升级过后的安全中心更牛B了!!
$ A* N7 B* E/ w' C0 d5 J6 x
6 \7 w+ D  B$ B不过TX弄的这些保护方法有点麻烦!!
发表于 2009-5-11 19:50:10 | 显示全部楼层
哈哈.确实是啊.安全了很多.
1 ]# G; s4 ^: Y  t4 ~不过相对来说..也挺麻烦的
发表于 2009-5-11 20:54:49 | 显示全部楼层
就这4个优点么。。
发表于 2009-5-13 21:26:02 | 显示全部楼层
好,顶~~
发表于 2009-5-14 11:17:47 | 显示全部楼层
很好的帖  支持楼主了
发表于 2009-5-14 13:37:27 | 显示全部楼层
不错
# B* `/ C, s, S# B, ]8 t' R2 x很详细
: X9 \4 D( a! B3 P& s1 @. z: b  v谢谢分享囉
发表于 2009-5-14 21:57:04 | 显示全部楼层
发现如今的密保还真无处不在了
发表于 2009-5-15 21:44:15 | 显示全部楼层
谢谢楼主分享!
发表于 2009-5-19 15:19:06 | 显示全部楼层
顶顶顶..
发表于 2009-5-21 16:53:51 | 显示全部楼层
恩,谢谢了
发表于 2009-5-26 17:21:43 | 显示全部楼层
楼主很用心啊,谢谢啊
发表于 2009-5-31 10:07:18 | 显示全部楼层
牛啊你,这都知道。
头像被屏蔽
发表于 2009-5-31 19:20:58 | 显示全部楼层
哈哈.确实是啊.安全了很多.
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

QQ|手机版|小黑屋|☆我要吧☆ ( 豫ICP备13016831号-1 )

GMT+8, 2025-12-18 03:49 , Processed in 0.065667 second(s), 21 queries .

Powered by abc369 X3.4

© 2001-2023 abc369.

快速回复 返回顶部 返回列表