广州公积金账户网上查询系统上线
2024-10-27 03:10:10
广州公积金账户网上查询系统刚一上线,即被网友指出有漏洞存在。原因是该查询系统初始登录时只需要个人的姓名和***号码即可。事发之后,公积金中心承认漏洞的存在,但相应的整改措施中依然没有改进初始登录方式,只是压缩了部分信息项目。然而,半个月后,广州社会保险费查询功能在市地税网站上线提供服务,与公积金查询系统相似的漏洞竟然再次出现。(南方都市报www.nddaily.com SouthernMetropolisDailyMark 南都网)
从应用简便性的角度看,使用***号码作为登录账号及初始密码,确实易于操作。但由于***号码在社会生活中被随意滥用,已然成为“公开的秘密”,因此谈不上任何安全性。以***号码作为该类系统的初始登录账号及密码,事实上已经为恶意行为提供了便利途径,也为账户所有者增加了烦恼。
以我浅薄的应用系统设计经验,此类系统的设计要满足安全与易用并不困难,关键要做好初始登录的校验工作。以公积金查询系统为例,可使用公积金银行账号为初始账号,***号码为初始登录密码,首次登录后,如马上修改密码,下一次登录即可更改为使用***号码作为登录账号,否则依然要求以银行账号作为登录账号。由于银行账号具有较高的私密性,这样既保证了密码的安全,同时也方便了用户的使用。
其他文章
- 内地人购买香港医疗保险怎么买,购买香港医疗保险需要多少钱
- 香港医疗保险有什么保障
- 百万医疗消费险怎么买呢,消费型百万医疗多少钱一年
- 香港户口买医疗保险怎么买
- 平安百万医疗保险怎么买呢
- 医疗保险的保障有哪些,报销需要多长时间
- 理财保险有必要买吗
- 香港的理财保险有什么好处才好呢
- 在香港买友邦分红保险需要准备哪些证件
- 企业年金和养老保险可以一起买吗,的好处有哪些呢
- 香港幼儿理财保险有哪些风险
- 在合众人寿买年金保险有什么保障,需要交多少钱呢
- 国寿鑫年金保险能取出多少钱,多久到账
- 香港人寿保险理财险怎么买
- 香港保险理财的好处有哪些,购买需要注意什么
- 香港aia理财保险要多少钱呢
- 香港理财型保险怎么买呢,要交多少钱
- 香港保险理财值得买吗,要怎么投保呢
- 48岁男士买香港养老保险需要多少钱
- 平安保险年金要如何投保呢
- 交行信用卡如何分期买手机,交行分期付款买手机流程
- braid 攻略
- 江苏银行客服电话介绍
- 民生银行信用卡取现限额吗?限额多少?
- 怎么查询工行银行卡余额
- 实况足球2012中文解说补丁 如何安装实况足球2012中文解说补丁
- 交行信用卡如何办理消费分期,交通银行信用卡消费分期期数及手续费
- 上海银行信用卡积分兑换方式规则
- 建行信用卡金卡年费收取标准是什么?如何免年费?
- 汇丰银行信用卡客服电话