邮箱修改方式调整 20140519

theone

很抱歉之前在邮箱修改上有一些bug，导致许多使用的不便，现已修复；

1，现在只要记得以前的邮箱，不管是否还在使用，均可以在填写正确后完成邮箱的修改；

2，如果邮箱填写错误，将会发送一个确认码到原邮箱，需要拿到确认码后才能修改；（以前的功能，暂未取消；）

3，对于失去邮箱控制权，也忘记邮箱地址的，暂不提供邮箱修改服务，无法确认帐号所有权。

特别感谢a330391，a8181811积极帮助协调、测试，感谢开发者“全球鹰”，以及感谢其他在这个事情上给予其他人或者论坛帮助和建议的饭友。

就目前邮箱登陆的效果，论坛将在测试新邮箱修改体系一个礼拜之后，逐步扩大使用邮箱登陆的范围。

a8181811

辛苦了，不过进度有些慢

levibeta

用邮箱登录真的有用吗？

乐活

看来还是要整这个啊

lenkabruce

我的还是不成，由于我的用户组限制，我目前只能通过邮箱登录，刚刚以为自己密码错了，又找回密码一次，然后用Email登录，还是登录不上。提示密码错误

狐不归

真不容易，邮箱终于修改成功了

苏叁

论坛将在测试新邮箱修改体系一个礼拜之后，逐步扩大使用邮箱登陆的范围。

新邮箱体系指的什么东东？组别低于XXX的强制开启邮箱登入？这都不已经是老早的事情了。  我怎么觉得 论坛的一些东西非常不透明说也不说清楚，乱糟糟的在猜测。

和之前的投票贴一个逻辑，说了半天也没说清楚扫号机手中的ID怎么来的，是扫描卡饭得来还是其他方式，开启邮箱登入后能不能100%阻止扫号机再次扫得邮箱，如果这都不能确认和说明白，就开始轰轰烈烈的强制邮箱登入，到后面邮箱登入沦陷，是不是又得轰轰烈烈的换手机号或者动态码登入

佐仓濑津美

苏叁 发表于 2014-5-19 12:43
新邮箱体系指的什么东东？组别低于XXX的强制开启邮箱登入？这都不已经是老早的事情了。  我怎么觉得 论坛 ...

邮箱登录应该不会沦陷 基于如下逻辑：

1)以前攻击者采用过如下两种方式获取帐号，一是搜索框搜索，二是遍历论坛贴子
2)在获取帐号后，彩虹表强力爆破尝试登录
3)邮箱是永远无法获取的，只有帐号持有人和后台能看到，在论坛前台信息中看不到
4)因此，使用邮箱登录不会造成被爆破的情况

deo7655

必须有大写字母的要求很麻烦。