真的很方便
引用
评论
方便的单密码登陆界面
传统的登陆方式需要进行较为繁复的操作：首先你需要输入账户名称（如果是中文名称还需要切换输入法），然后是密码（可能再次切换输入法或输入状态），最后还得输校验码。校验码输完后还没完，还得点一下登陆。
上面的登录方式显然太麻烦了，所以我设计了下面这样的简便登陆方式：
![方便的单密码登陆界面.jpg]()
首先在注册时你虽然仍然需要设定你的账户名称，但在登陆的时候这个账户名称是不需要输入的。首先需要输入一个注册时系统随机分配的区别码，这串字符的作用是为了避免你的密码跟别人雷同而造成的登陆错误，同时也可以避免某些人偷懒设定简单的密码。然后不需要再切换到别的输入框内即可继续输入你的自定密码，接下来仍然不需要任何切换操作，直接输入校验码，比如右图中就应该输入“yazi”或“鸭子”。当“子”字打上去之后，即可自动登陆。
这样登录方式只需要一气呵成，无论操作复杂程度和速度都可以大大提高。“区别码”可以设定为三个月或半年自动更换一次，以提高账户安全性。
账户名称是隐藏的，只有在进行密码重设、找回等特定操作的时候才能使用到，从而进一步增加了安全等级。
上面的登录方式显然太麻烦了，所以我设计了下面这样的简便登陆方式：
首先在注册时你虽然仍然需要设定你的账户名称，但在登陆的时候这个账户名称是不需要输入的。首先需要输入一个注册时系统随机分配的区别码，这串字符的作用是为了避免你的密码跟别人雷同而造成的登陆错误，同时也可以避免某些人偷懒设定简单的密码。然后不需要再切换到别的输入框内即可继续输入你的自定密码，接下来仍然不需要任何切换操作，直接输入校验码，比如右图中就应该输入“yazi”或“鸭子”。当“子”字打上去之后，即可自动登陆。
这样登录方式只需要一气呵成，无论操作复杂程度和速度都可以大大提高。“区别码”可以设定为三个月或半年自动更换一次，以提高账户安全性。
账户名称是隐藏的，只有在进行密码重设、找回等特定操作的时候才能使用到，从而进一步增加了安全等级。
问题非常大。
如果全明文显示，会被别人看到
如果全用星号隐藏，输错的话，修改很麻烦
现在有一种叫做Oauth 的认证方式也是用了动态令牌，无需提供用户名和密码即可给第三方授权，期限到了以后作废令牌。
如果全明文显示，会被别人看到
如果全用星号隐藏，输错的话，修改很麻烦
现在有一种叫做Oauth 的认证方式也是用了动态令牌，无需提供用户名和密码即可给第三方授权，期限到了以后作废令牌。
引用
评论
回 2楼(celeron533) 的帖子
加一个显示明文的选项就行了,周围环境正常又要修改输错的密码,就把"显示明文"勾上
引用
评论
何必那么麻烦，还要多记个口令，我都是浏览器记住密码自动登录的，其实我觉得论坛只要在密码找回方面加强的才是方便大家，我很多站都有帐号大多设一样的，没办法太多了，不好记啊......
引用
评论
啥 时 候 K C 成 这 样 我 一 定 会 疯 掉 这 么 繁 琐 … …
更 大 的 问 题 是 识 别 码 还 会 换 我 这 种 健 忘 的 人 不 合 适 … …
这 个 用 在 手 机 端 到 很 适 合 … …（ 手 机 号 就 是 账 号 ）
最 好 不 要 看 图 猜 字 （ 请 注 意 方 言 问 题 ） 弄 成 草 书 就 行 了 … … （ 天 朝 文 化 博 大 精 深 ）
更 大 的 问 题 是 识 别 码 还 会 换 我 这 种 健 忘 的 人 不 合 适 … …
这 个 用 在 手 机 端 到 很 适 合 … …（ 手 机 号 就 是 账 号 ）
最 好 不 要 看 图 猜 字 （ 请 注 意 方 言 问 题 ） 弄 成 草 书 就 行 了 … … （ 天 朝 文 化 博 大 精 深 ）
引用
评论
"区别码"这货太麻烦
直接把用户名密码验证码做在一个框里 用空格隔开（空格对于ID和Password来说基本都是非法字符）不就得了
星号的问题用JS搞定
不过我不觉得这样能提供更好的用户体验
会操作的人用TAB就能代替鼠标操作
不懂TAB的人搞个这么麻烦的系统给他们用？逼用户疯掉啊这是（”不懂TAB的人“指计算机水平较低的人 我身边的人懂得用”TAB“这个键的真心没几个）
对用户来说 记住密码才是最好的体验
直接把用户名密码验证码做在一个框里 用空格隔开（空格对于ID和Password来说基本都是非法字符）不就得了
星号的问题用JS搞定
不过我不觉得这样能提供更好的用户体验
会操作的人用TAB就能代替鼠标操作
不懂TAB的人搞个这么麻烦的系统给他们用？逼用户疯掉啊这是（”不懂TAB的人“指计算机水平较低的人 我身边的人懂得用”TAB“这个键的真心没几个）
对用户来说 记住密码才是最好的体验
引用
评论
回 13楼(redeemer1001) 的帖子
严格来说区别码和这个创意本身并没有什么关系，只是附加批发而已。所以你觉得区别码很麻烦我可以理解。但就这个创意本身来说，它也可以做到直接输入用户名而不用所谓区别码和Tab Enter键。所以还是不算麻烦。
但区别码的安全性是毋庸置疑的，现在很多网银或购物系统可能每次都需要输入更加麻烦的验证答案或手机口令，如果使用区别码来代替，那么我们的生活还是会更加简洁方便的。
但区别码的安全性是毋庸置疑的，现在很多网银或购物系统可能每次都需要输入更加麻烦的验证答案或手机口令，如果使用区别码来代替，那么我们的生活还是会更加简洁方便的。
引用
评论
引用第13楼redeemer1001于2013-02-11 20:43发表的 :
"区别码"这货太麻烦
直接把用户名密码验证码做在一个框里 用空格隔开（空格对于ID和Password来说基本都是非法字符）不就得了
星号的问题用JS搞定
不过我不觉得这样能提供更好的用户体验
会操作的人用TAB就能代替鼠标操作
.......
用js就是找死。浏览器里的password控件会使用特殊的方式来存储，保证不让第三方进程注入读取。
引用
评论
身份认证有个很简单而安全的方案，但是目前不适合大多数用户，因为还是需要在浏览器上动手脚的。
可以让服务器要求客户端提供标明自己身份的数字证书。
注册时，用户向服务器一次性地提交自己的公有证书。
登录时，用户用密码解密私有证书，然后用它签署一个服务器提供的有时效的令牌，传送给服务器。服务器根据数字签名获取证书ID，然后找到用户证书。再用用户证书验证上述签名。通过之后可以建立安全连接。
不知道SSL/TLS能否（向上层应用程序）提供这些功能。
另外如果，如果额外要求用户证书经过第三方签署，这样可以实现实名制= =
可以让服务器要求客户端提供标明自己身份的数字证书。
注册时，用户向服务器一次性地提交自己的公有证书。
登录时，用户用密码解密私有证书，然后用它签署一个服务器提供的有时效的令牌，传送给服务器。服务器根据数字签名获取证书ID，然后找到用户证书。再用用户证书验证上述签名。通过之后可以建立安全连接。
不知道SSL/TLS能否（向上层应用程序）提供这些功能。
另外如果，如果额外要求用户证书经过第三方签署，这样可以实现实名制= =
引用
评论
每个人的密码长度不同，要分开验证码和个人密码会需要一定的处理工作。如果把自定密码和校验码的顺序调换的话，再把校验码设定成相同长度，处理工作会少很多。
引用
评论
回 14楼(玄明) 的帖子
”区别码”也是静态密码 和手机验证、电子动态口令卡甚至动态口令卡相比其安全性都更低
而且要用户记住一串随机字符？come on! don't do me like this!
另就这个创意来说 我上面也说了 其用户体验可能比当前的输入模式更差
我上面说”tab”是想说明其实当前的输入模式和”创意模式”并不会更复杂 甚至从按键数来说是一样的 （ps:在”创意模式”里分隔符也要敲击一次键盘 和tab键一样了 pss:不使用分隔符？用户名和密码都是长度不定的说）
但是 从学习的难易度来说 ”创意模式”的学习成本比传统模式高很多 用户必须弄懂”分隔符”的作用和使用方法 我相信就这点就能蛋疼死不少人了
让用户花更多的精力去学习一个并不会更方便的系统？……
上面还是正常输入的情况 如果密码输入有误要修改捏？在当前模式下 用Ctrl+A然后Backspace（该键甚至不按都行）世界就清净了 然后在“创意模式”下 Ctrl+A？用户名也再打一次吧亲
而且要用户记住一串随机字符？come on! don't do me like this!
另就这个创意来说 我上面也说了 其用户体验可能比当前的输入模式更差
我上面说”tab”是想说明其实当前的输入模式和”创意模式”并不会更复杂 甚至从按键数来说是一样的 （ps:在”创意模式”里分隔符也要敲击一次键盘 和tab键一样了 pss:不使用分隔符？用户名和密码都是长度不定的说）
但是 从学习的难易度来说 ”创意模式”的学习成本比传统模式高很多 用户必须弄懂”分隔符”的作用和使用方法 我相信就这点就能蛋疼死不少人了
让用户花更多的精力去学习一个并不会更方便的系统？……
上面还是正常输入的情况 如果密码输入有误要修改捏？在当前模式下 用Ctrl+A然后Backspace（该键甚至不按都行）世界就清净了 然后在“创意模式”下 Ctrl+A？用户名也再打一次吧亲
引用
评论
回 21楼(y2k) 的帖子
这个有点类似于sessionID
记录玩家等级用户名之类的，基本上没有安全性，只是用来记录的
记录玩家等级用户名之类的，基本上没有安全性，只是用来记录的
引用
评论
包含数字与字母的随机的4位验证码和ID中任意4位重复的概率应该是非常低的，即便是怕真的偶尔会有发生重复，做2次校验也不是什么困难的事，所以我觉得用验证码来分隔ID和密码应该是蛮好的
引用
评论