Fedora 19 默認明文顯示密碼引爭議
作者:oschina.net
通常,我們在一個網站的密碼區輸入密碼時都是以*******形式顯示,密碼不可見。而Fedora 19在輸入密碼時以明文顯示,這一改進引發了爭議,有用戶遞交了bug報告,在郵件列表上展開了辯論。
通常,我們在一個網站的密碼區輸入密碼時都是以*******形式顯示,密碼不可見。可用性大師Jakob Nielsen認為用戶輸入密碼應該以明文形式顯示。安全專家Bruce Schneier也說,*****形式隱藏密碼的方法困擾了他很久,他認為透過肩膀偷窺密碼其實不是一個真正的安全問題,如果有人靠近,輸入者會知道并會提高警惕。于是,Fedora的Anaconda安裝器維護者立即將其付諸實踐,Fedora 19在輸入密碼時以明文顯示。結果這一對用戶友好的可用性改進引發了爭議,有用戶遞交了bug報告,在郵件列表上展開了辯論。
責任編輯:黃丹
來源:
oschina.net