通行密钥是由完全不懂消费者心理的工程师发明的

Hacker News Top 新闻

摘要

作者批评了通行密钥的推广,认为它们是由不了解普通消费者想法的工程师设计的,并表示即使身为科技公司创始人,自己也很困惑。

我经营一家科技公司,但我完全不知道通行密钥是什么,而且现在我已经不敢问了。 想象一下,你是个老年人,刚刚学会如何存储密码,然后谷歌突然跳出来说:“嘿,有个叫通行密钥的东西,它是指纹、面部扫描、一串随机数字,或者试试阴茎生物识别扫描——也许能行,我们也不太清楚它到底怎么工作,老兄。”
查看原文
查看缓存全文

缓存时间: 2026/07/22 17:23

我经营一家科技公司,但完全不懂什么是通行密钥,现在连问都不敢问了。

想象你是一个老古董,刚学会怎么存密码,结果谷歌跑来跟你说:“嘿,有个叫通行密钥的东西,可以用指纹、人脸扫描、一串随机数字,或者试试阴茎生物识别扫描——说不定也能行,我们也不太清楚这玩意儿到底怎么用,哥们儿。”

相似文章

XSS对通行密钥是致命的:无证明的隐藏风险

Lobsters Hottest

本文解释了一个单一的XSS漏洞如何能够在证明设置为'none'的情况下破坏通行密钥的抗钓鱼能力,允许攻击者注册自己的通行密钥并实现持久账户接管。文章呼吁关注这一被忽视的威胁并提出了防御措施。

我们是最后一批懂它如何运作的人

Hacker News Top

一篇反思性文章,论述流畅无碍的AI助手兴起如何造成人们对计算机深层个人认识的缺失,与1990年代亲自动手操作电脑的时代形成对比。

ClankerPass

Product Hunt

<p>你能让 AI 相信你自己也是 AI 吗?</p> <p><a href="https://www.producthunt.com/products/clankerpass?utm_campaign=producthunt-atom-posts-feed&utm_medium=rss-feed&utm_source=producthunt-atom-posts-feed">讨论</a> | <a href="https://www.producthunt.com/r/p/1126134?app_id=339">链接</a></p>

别再试图用工程方法逃避倾听用户

Hacker News Top

一篇论述软件工程师和产品设计师常通过过度设计框架与系统来逃避真正倾听用户的文章,同时列出七种妨碍有效倾听用户与利益相关者的常见陷阱。