如果您不介意,我想自己选择一个密码?

幸运的是,它的流行程度有所降低,但是每隔一段时间重设密码,您就会收到纯文本格式的密码。 当我最近私下将其报告给特定公司时,他们告诉我它已经在计划解决此问题。 确实,几个月后,我收到了一封电子邮件,他们“解决了”该问题。 现在,他们不再以纯文本形式发送您现有的密码,而是生成一个新密码并以纯文本形式发送该密码。 而且它们不是唯一的一个。 Vueling是其他许多这样做的网站之一。 让我给出一些为什么这仍然不是个好主意的原因: 首先,密码以强密码方式存储不会给人很大的信心。 最好是生成一个密码,通过电子邮件发送然后进行哈希处理。 但是也可能仍将纯文本存储在数据库中。 即使密码被散列,仍然存在一些缺陷。 密码在收件箱中仍为纯文本格式,并且传输不安全(请参阅安全性stackexchange上的此线程)。 重置后,新密码会立即存储在数据库中,通常无需在首次登录时进行更改。 此特定实现的持久性会导致拒绝服务风险。 有恶意意图的人可以(尽管是暂时的)很容易地通过重置密码来锁定用户帐户。 当然,用户可以请求新密码并再次登录,但是在任何情况下,这实际上都是糟糕的用户体验。 实施密码重置的正确方法是,由用户负责设置新密码所属的位置。 这是通过邮寄重置URL来完成的。…

关注极端主义

2016年4月29日 纽约时报:医院被摧毁后,分裂的阿勒颇陷入战争 目击者和卫生工作者说:“叙利亚分裂的城市阿勒颇陷入了周四数月未见的那种全面战争,因为他们受到政府空袭的破坏,叛乱分子占领的这所医院被摧毁,而报复性的迫击炮袭击由政府控制的叛乱分子。 据报道,至少有27人(包括3名儿童和6名工作人员)在医院的罢工中丧生,这在星期三晚上将其变成了一片烟灰堆,在周四的空袭中据报有20人丧生。 一家医院的官员说,在政府控制区的迫击炮袭击中,至少有14人丧生,其中多数是平民。 在阿勒颇的致命破坏使过去一周的战斗急剧升级,这场战争在消耗叙利亚超过五年的战争中部分停战了。” 路透社:美国军方减弱了对伊斯兰国外国战斗人员下降的要求 “美国军方在星期四撤消了一位将军的要求,本周他声称在伊拉克和叙利亚加入伊斯兰国的外国战斗人员人数暴跌了90%。 空军少将彼得·格斯滕(Peter Gersten)是美国领导的与伊斯兰国作战的联盟的作战与情报副司令,周二对记者说,加入该组织的外国战斗机的数量已从1,500到2,000人减少到每月200人。 美国驻巴格达联盟发言人史蒂夫·沃伦上校对路透社表示,官方估计数高于盖斯滕提供的数字,尽管他没有提供确切数字。 国际商业时报:ISIS领导人,安全官员,在黎巴嫩军队突袭中丧生 “两名伊斯兰国高级团体战士,包括一个极端主义组织的领导人,星期四在黎巴嫩被杀,因为该国军队针对该武装组织在该国东北边境的一个’关键哨所’采取了行动。 第三个人被捕。 纳耶夫·沙兰(Nayef Shaalan)也被称为阿布·富兹(Abu Fouz),是边境小镇阿尔萨尔(Alsal)的极端主义组织的领导人,又名伊斯兰国或伊斯兰国(ISIS),长期以来是激进组织的据点。 军队在一份声明中说,在与阿萨尔市郊的黎巴嫩军队发生冲突期间,Shaalan和他的“叙利亚护送”艾哈迈德·穆鲁埃被杀害,而伊斯兰国的区域安全官员,一名名为穆斯塔法·穆萨利的叙利亚国民被拘留。…

您在品牌知名度活动中做错的7件事

现代营销人员是否真的想在品牌意识宣传活动上浪费数万美元,而又没有一种捕获潜在客户的方法? 一场纯粹的宣传运动的目的是什么,以及如何衡量结果? 如果您花10万美元在原本应该传达信息的单个页面上获得30–40百万的印象,但是它没有明确定义的号召性用语(CTA),那么您的营销活动会真正产生结果吗? “不仅需要吸引人们,还需要抓住意识” 本身没有有效的衡量意识的方法,但是有许多方法可以衡量各种(营销)意识驱动的广告系列的成功与否。 最简单的方法是使用针对转换进行了优化的选通内容或登录页面来提高意识。 您不必欺负别人就可以提交,但是至少需要为简单而可选的线索捕获表单记录访问者数据铺平道路。 可以使用内联表单,弹出窗口或侧边栏表单来完成此操作,无论哪种方式看起来都比较性感。 “您实际上如何衡量意识?” 仅仅添加潜在顾客捕获表格并不能解决问题,您还需要保持相关性。 另一种方法是确定相关目标,例如在LinkedIn上提高知名度,然后添加指向您首页的链接。 这样,您便可以查看有多少人通过LinkedIn获得了对您的主页的引用。 通过Google Analytics(分析)可以轻松实现这种目标。 请-甚至不要告诉我您没有使用Google Analytics(分析),因为如果您不这样做,就不要考虑进行数字营销。 因此,假设您至少具有数字营销的一些基本知识,并且已经设置了一些最基本的工具,则可以跟踪您的意识活动对LinkedIn的影响。 您还可以从LinkedIn获得更详尽的指标细目分类,尤其是印象数,互动数和点击数。…