在Android/iOS/tvOS协同上的服务性能测试架构设计
注册账号和密码不符合，我笑了足足3分钟 相信很多朋友都遇到过注册账号和密码不符合的尴尬，面对这种奇葩的要求，你是否也像我一样哭笑不得呢？ 作为一名资深的娱乐博主，我注册过无数个账号，但每次遇到注册账号和密码不符合的要求，我都会觉得十分无语。原因很简单，密码不符合账号，这不就是典型的自相矛盾吗？如果密码不能包含账号信息，那密码设置的意义何在？ 举个例子，某平台要求我注册账号时不能包含我的名字，那我的密码该怎么设置呢？难道用“123456”或者“password”这样的弱密码吗？显然，这不仅不符合安全要求，还会让我的账号极易被黑客入侵。 更可气的是，有些平台不仅要求密码不包含账号信息，还要求长度超过一定字符数，且必须包含大小写字母、数字和特殊符号。这无疑增加了密码设置的难度，普通用户根本无法记住如此复杂的密码。 在这种情况下，很多用户只能选择使用密码管理器或记录下来。但这样做又会带来新的安全隐患，一旦密码管理器被破解或记录被泄露，所有使用该密码的账号都将面临被盗的风险。 那么，为什么很多平台会做出这样自相矛盾的要求呢？究其原因，可能是为了防止网络钓鱼攻击。网络钓鱼攻击者通常会通过欺骗性邮件或网站诱导用户输入账号和密码，如果密码不包含账号信息，攻击者就无法通过账号推测出密码。 然而，这种做法却牺牲了用户的便利性和安全。对于普通用户来说，记住复杂且不包含账号信息的密码实在是一种折磨。而对于网络钓鱼攻击者来说，他们可以通过其他手段获取账号信息，因此密码不包含账号信息的设置并不能有效防止网络钓鱼攻击。 因此，我呼吁各大平台重新考虑注册账号和密码不符合的要求。这种做法不仅不便于用户，也不利于网络安全。与其设置这种自相矛盾的要求，不如加强网络安全措施，提高平台本身的抗钓鱼能力。平台团队多云CDN调度多端同步发布选型手册
