QQ 邮箱是允许任意注销的。
比方说,我申请了一个 QQ 邮箱 [email protected] 。之后在 B 网站注册账户, B 网站需要提供邮箱地址来验证,这时我用 [email protected] 。
有一天,我因为某个原因(实际可以随意注销,不需要理由)把 [email protected] 注销了,后来用户 C 再申请了 [email protected] 。那么问题来了,一是用户 C 岂不是不能在 B 网站注册账户了?二是,即使此时 C 用户通过邮箱找回了在 B 网站账户(我申请的)的密码,那我在 B 网站的信息岂不是可以被看到,甚至出现账户冒用的问题?
这样不会产生很大的隐患吗?
1
gy911201 2016-03-05 21:52:50 +08:00
所以 gmail 注销后这个用户名就不可用了,哪怕自己想恢复都不行……
|
2
guozhi 2016-03-05 21:52:56 +08:00
手机号码也存在同样的隐患: https://www.v2ex.com/t/187435#reply9
|
5
mrjoel 2016-03-05 22:01:22 +08:00
用户一般不会考虑到这些 即使考虑到了,注销的时候也有协议:亲爱的用户,我是你爹。
|
6
rockpine 2016-03-05 22:07:21 +08:00 1
手机号确实也存在这样的隐患,我换新手机号后,拿来绑定美团、微博时,提示这个手机号已经绑定过账户,再加上现在都支持手机号登陆,然后我就用新手机号顺利的更改了他人账户密码,登陆了他人的账户。
|
7
jucelin 2016-03-05 22:10:47 +08:00
早就注意到了,之前已经有人在乌云上投递过这个漏洞,说的是支付宝,但支付宝选择忽略
|
8
vJianZhen OP @rockpine 说的就是这个。要是知道了微博账号、美团账号等主要的账号,个人的很多信息都可以获取到,根本没有隐私和安全可言了。
|
10
hging 2016-03-05 22:17:40 +08:00
所以这个跟邮箱提供者有什么关系.
|
11
g5 2016-03-05 22:19:04 +08:00 via Android
当你注销时,你都不去注册的网站换邮箱怨谁?既然这么懒,懒得注销好了
|
12
vJianZhen OP @mrjoel 到信息泄漏时,或者有一些限制和方便的时候,用户才会真正在乎吧。
我感觉,这个问题迟早会大爆发,不如想在就想办法解决,企业们可能不这么想。 等到问题爆发的时候,也会损害企业的名誉啊,何必呢。 |
14
MinonHeart 2016-03-05 22:41:31 +08:00 via iPhone
邮箱主要用来通信。如果别人知道你的邮箱,并且和你联系很多,我想正常情况下你是不会注销的。
如果注销把帐号资源释放了,产生了隐患很大程度是用户的责任。这个和手机号是一样的。但是邮箱帐号资源是免费的,你可以使用小号来维持原有的账户。另外在注销的时候有明确的提示注销责任问题。 |
16
vJianZhen OP @MinonHeart 完了,这个话题被你终结了!
|
17
hqfzone 2016-03-06 18:13:57 +08:00
这个不怪别人。
|
18
salary123 2016-03-06 21:00:32 +08:00
同问手机号的问题。如果我们以后死了。那怎么办。这是个很严重的问题。网络岂不是混乱了。到处都能拿二次放号的号码登录。
|
19
esxivistawrt 2016-03-07 13:11:17 +08:00
所以任何网站的任何账户都避免和其他网站的其他账户绑定。
|
20
dalaomj 2016-03-31 15:23:51 +08:00
QQ 帐号本身不活跃 + 邮箱长期不登录,会被自动冻结的。
|
21
vJianZhen OP @MinonHeart 今天再想起这个问题,发现疑问还在。
后面的人使用注销后收回的手机号 /邮箱,前面的人使用该手机号 /邮箱注册的服务还在,那后面的人再想用这个账号注册服务,就不行了。 还是有不方便的地方和隐患。 |
22
MinonHeart 2016-04-14 15:41:59 +08:00
@vJianZhen 手机号注册的邮箱还能用手机找回呢!╮(╯-╰)╭
|
23
vJianZhen OP @MinonHeart 这种情况毕竟少数。而且这个也跟我们讨论的问题联系不大。
|