一亩三分地

 找回密码 注册账号

扫描二维码登录本站


Salarytics=Salary Analytics
查询工资数据
系统自动计算每年收入

科技公司如何
用数据分析驱动产品开发
coupon code 250off 立减$250

深入浅出AB Test
从入门到精通
coupon code 250off 立减$250
游戏初创公司招聘工程师、UIUX Designer和游戏策划
坐标湾区
DreamCraft创始团队
招聘游戏开发工程师
把贵司信息放这里
查看: 15114|回复: 0
收起左侧

【通知】如何验证和绑定微信?为什么要推出这个功能?

 关闭 [复制链接] |试试Instant~
我的人缘0

分享帖子到朋友圈
admin | 显示全部楼层 |阅读模式
本楼: 👍   17% (6)
 
 
82% (28)   👎
全局: 👍   94% (1865)
 
 
5% (119)    👎
从美国西海岸时间2019年1月22日晚开始,一亩三分地每日签到和每日答题,必须先做微信验证(论坛其他用户功能保持不变、无需做微信验证)。在这里做个说明。

一亩三分地以高信噪比为宗旨。从2009年创立至今,一直鼓励用户通过分享获得积分,在这个社区里贡献的越多,收获的也越多。

为了活跃社区,鼓励大家分享,除了长期推行的新人报道拿100分、各种新人加分贴(往往几十分)、每日签到等之外:

  • 2018年春,我们开通了每日答题,题目其实都很简单,送分的。
  • 2018年底,手机app里也集成了每日签到,方便大家。
  • 2018年底,我们开通了全站置顶,如果你的文章被选中,你会获得管理员的100大米 + 地里更多用户的奖励。
  • 2019年初,管理员在地里开启每日话题,凡是参与回复,提供了干货的同学,也会获得几十大米,最近几天帖子里的精彩回复有80大米的。
  • 2019年初,管理员“清道神君”上任,每日在多个板块里挨个帖子进行手工加分。

关于微信认证,这次我们打击的是:
  • 盗号养号、账号交易买卖的人
  • 用机器签到、机器答题的人
  • 各种不文明行为,比如:注册个马甲上来专门喷粪、发广告,就算封号你能奈我何的人

但绝非热心分享的用户。


## 账号安全性

随着一亩三分地的壮大,每个人的账号也越来越宝贵,而且,地里典型用户,从申请到读书到求职到h1b抽签到生活到跳槽,账号里承载了自己的成长记录。

之前地里有同学被盗号。一方面,没有哪个网站是100%安全的,甚至不知道什么时候会出问题,只能提前预防,即使如此,facebook这种巨头照样被黑;另一方面,早些年作为一个小网站我们有地方做的不好(比如2009年刚成立时注册密码可以设置为 11111111 而不强制复杂密码)。此外,还有一些非技术的原因,比如你在多个网站密码一致,其中一家网站被黑,你的一亩三分地账号也随之沦陷;甚至你用来验证身份的电子邮箱也未必安全,最近有条新闻说:《全球7.71亿个电子邮箱地址与2100万个密码被盗》。

我们希望能提高账号安全性。过去一段时间里,很多问题都被逐渐修复了。

在这里说下为什么验证/绑定微信会提高你的账号安全?

首先,检测“异地登录”是防止账号被盗的一个重要方法,因为盗取你账号的人most likely不在你身边,而是在完全不同的地方。

拿gmail作为例子:为了保护你的信箱安全,gmail有手机验证码,一旦发生异地登录,除了用户名和密码之外,gmail还会要求你重新输入验证码,来确保是你本人。
-baidu 1point3acres
几乎所有重要的应用或者服务,都有类似的 two factor login。地里码农多,相信都明白为什么要这么做。

two factor login几乎都是靠绑定手机来实现的,但是我们理解大家对于隐私的顾虑(尤其是国内用户),不想收集大家的手机号。考虑到中国人都使用微信,所以转而使用微信验证。

当系统检测到你的账号发生异常(目前仅限于异地登录),会强行把账号登出,只有通过微信扫码登录,账号才能恢复正常。这样,即使别人获取了你的密码,甚至盗取了你的电子邮箱,也无法登录你的一亩三分地账号,因为异地登录会触发微信扫码保护。


此外,保护账号安全的另一个常见方法是不定期或者出现异常强制要求修改密码,而且密码必须是之前没用过的。但是频繁修改不同的密码很麻烦。用微信验证扫码登录,也避免了这个问题。
-baidu 1point3acres

## 关于微信验证与用户隐私:

微信验证过程中,我们的程序要链接腾讯/微信官方的服务进行oauth授权,使用的都是微信用户的公开信息。微信验证结果,我们也不会展示在一亩三分地里。

整个过程中,微信官方不会提供任何人的微信号码或者其他敏感信息给我们。只是告诉我们:确有此人(但不会说你是谁)。再说的通俗一点,一亩三分地不知道你的微信号是什么,更不知道你在朋友圈里发了什么,更别提你的其他个人信息了。

最后,微信验证是个单向的过程(我们跟微信官方“寻求”验证)。你在地里的信息,当然不会跟微信共享。

. 1point3acres
## 是否强制绑定微信,否则不能上一亩三分地、不能发帖?

答案当然是NO。

正如你可以拒绝各种 two factor login 安全措施一样,你可以拒绝把微信号跟一亩三分地账号绑定。
绑定微信是你注册或者发帖的一个选项,并非必须。

不绑定微信,你依然可以注册、发帖,可以参与论坛活动,可以通过分享干货来获得积分奖励。而且,分享干货得到的积分往往是几十上百,而每日签到只有1分。

但今后,每日签到和每日答题(以及今后更多功能),作为用户绑定微信的特权(提高账号安全也间接帮助论坛管理和运营,对此致谢),而不是所有人都有的。


## 我打算绑定微信,请问如何操作?

未登录状态下,网站右上角登录框附近有显而易见的微信登录选项。

登录之后,网站右上角,如下图所示,你的用户名旁边有“微信”、“设置”、“消息”、“提醒”等。
点击“微信”后,你可以看到“绑定微信”的选项。如果你已经绑定,则“微信”会消失。



## 绑定微信之后,如何解绑?

暂时不支持解绑。尚在开发中。


如果有其他问题,请联系管理员信箱 1point3acres.com at gmail
为了致力于建设一个更好的服务社区,我们会继续努力。也谢谢你的理解和支持。. 1point3acres

- 一亩三分地





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册账号

x

评分

参与人数 9大米 +11 收起 理由
houdhy + 1 很有用的信息!
elitist777 + 1 很有用的信息!
Pacinian + 1 赞一个
ll019 + 1 赞一个
羽宝儿 + 1 赞一个
S_dream + 1 赞一个
Leonisdead + 1 赞一个
sopta + 1 给你点个赞!
chenling1994122 + 3 给你点个赞!

查看全部评分

您需要登录后才可以回帖 登录 | 注册账号

本版积分规则

提醒:发帖可以选择内容隐藏,部分板块支持匿名发帖。请认真读完以下全部说明:

■隐藏内容方法 - 不要多加空格: [hide=200]你想要隐藏的内容比如面经[/hide]
■意思是:用户积分低于200则看不到被隐藏的内容
■可以自行设置积分值,不建议太高(200以上太多人看不到),也不建议太低(那就没必要隐藏了)
■建议只隐藏关键内容,比如具体的面试题目、涉及隐私的信息,大部分内容没必要隐藏。
■微信/QQ/电子邮件等,为防止将来被骚扰甚至人肉,以论坛私信方式发给对方最安全。
■匿名发帖的板块和方法:http://www.1point3acres.com/bbs/thread-405991-1-1.html

手机版||一亩三分地

GMT+8, 2019-10-21 00:16

Powered by Discuz! X3

© 2001-2013 Comsenz Inc. Design By HUXTeam

快速回复 返回顶部 返回列表