QQ 邮箱允许任意注销是否会产生问题?

2016-03-05 21:46:38 +08:00
 vJianZhen

QQ 邮箱是允许任意注销的。

比方说,我申请了一个 QQ 邮箱 a@qq.com 。之后在 B 网站注册账户, B 网站需要提供邮箱地址来验证,这时我用 a@qq.com

有一天,我因为某个原因(实际可以随意注销,不需要理由)把 a@qq.com 注销了,后来用户 C 再申请了 a@qq.com 。那么问题来了,一是用户 C 岂不是不能在 B 网站注册账户了?二是,即使此时 C 用户通过邮箱找回了在 B 网站账户(我申请的)的密码,那我在 B 网站的信息岂不是可以被看到,甚至出现账户冒用的问题?

这样不会产生很大的隐患吗?

5330 次点击
所在节点    信息安全
23 条回复
gy911201
2016-03-05 21:52:50 +08:00
所以 gmail 注销后这个用户名就不可用了,哪怕自己想恢复都不行……
guozhi
2016-03-05 21:52:56 +08:00
手机号码也存在同样的隐患: https://www.v2ex.com/t/187435#reply9
vJianZhen
2016-03-05 21:58:10 +08:00
@gy911201 也所以 gmail 账户名称都被耗尽了,想注册一个好一点的名称基本没戏
vJianZhen
2016-03-05 21:59:07 +08:00
@guozhi 奇怪的是,互联网企业居然没有关注并解决这些问题。
mrjoel
2016-03-05 22:01:22 +08:00
用户一般不会考虑到这些 即使考虑到了,注销的时候也有协议:亲爱的用户,我是你爹。
rockpine
2016-03-05 22:07:21 +08:00
手机号确实也存在这样的隐患,我换新手机号后,拿来绑定美团、微博时,提示这个手机号已经绑定过账户,再加上现在都支持手机号登陆,然后我就用新手机号顺利的更改了他人账户密码,登陆了他人的账户。
jucelin
2016-03-05 22:10:47 +08:00
早就注意到了,之前已经有人在乌云上投递过这个漏洞,说的是支付宝,但支付宝选择忽略
vJianZhen
2016-03-05 22:14:40 +08:00
@rockpine 说的就是这个。要是知道了微博账号、美团账号等主要的账号,个人的很多信息都可以获取到,根本没有隐私和安全可言了。
vJianZhen
2016-03-05 22:16:45 +08:00
@jucelin 因此国内的很多产品,只能使用使用,却不敢托付。
hging
2016-03-05 22:17:40 +08:00
所以这个跟邮箱提供者有什么关系.
g5
2016-03-05 22:19:04 +08:00
当你注销时,你都不去注册的网站换邮箱怨谁?既然这么懒,懒得注销好了
vJianZhen
2016-03-05 22:20:07 +08:00
@mrjoel 到信息泄漏时,或者有一些限制和方便的时候,用户才会真正在乎吧。
我感觉,这个问题迟早会大爆发,不如想在就想办法解决,企业们可能不这么想。
等到问题爆发的时候,也会损害企业的名誉啊,何必呢。
vJianZhen
2016-03-05 22:22:46 +08:00
@hging 像一楼所说,那也是一种粗暴但是可用的解决办法。
MinonHeart
2016-03-05 22:41:31 +08:00
邮箱主要用来通信。如果别人知道你的邮箱,并且和你联系很多,我想正常情况下你是不会注销的。

如果注销把帐号资源释放了,产生了隐患很大程度是用户的责任。这个和手机号是一样的。但是邮箱帐号资源是免费的,你可以使用小号来维持原有的账户。另外在注销的时候有明确的提示注销责任问题。
Tink
2016-03-05 22:42:40 +08:00
@hging 有很大关系啊,邮箱提供者不应该把注销后的 id 再提供啊
vJianZhen
2016-03-05 22:55:43 +08:00
@MinonHeart 完了,这个话题被你终结了!
hqfzone
2016-03-06 18:13:57 +08:00
这个不怪别人。
salary123
2016-03-06 21:00:32 +08:00
同问手机号的问题。如果我们以后死了。那怎么办。这是个很严重的问题。网络岂不是混乱了。到处都能拿二次放号的号码登录。
esxivistawrt
2016-03-07 13:11:17 +08:00
所以任何网站的任何账户都避免和其他网站的其他账户绑定。
dalaomj
2016-03-31 15:23:51 +08:00
QQ 帐号本身不活跃 + 邮箱长期不登录,会被自动冻结的。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/261381

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX