MJJ, email account 是否可以假冒？
rockypath 發表於 2011-4-1 01:34 
有人要徵詢專業意見? 好的, 就讓小弟簡單的解釋一下.
Q: email account 是否可以假冒？
A: 呢層就要睇下個email account o係register 既時候有冇發揮功效. 一般既forum, 如果要求user 用email 做登入(i.e. login) 或mandatory 要求user 入email, 通常都會send 封confirmation 去呢一個email address, 要user follow 一d 野(e.g. url) 去activate 一個account, 如果係咁, 呢個email address 會比較難假冒, 因為user 理論上要check 到封email 先可以activate 個account. 當然, 身為一個專業hacker, 可以有其他方法去冒認一個email, 不過小弟不便透露, 只可以講就算係一個行內人, 成功假冒一個email 去register 一個要activate 既forum 既機會都唔係咁大. |
發表於 2011-3-31 17:09
| 