这是可用于高度安全信息的东西还是应该被单站点身份验证系统绕过？这可能是一个愚蠢的问题（因为它听起来不安全），但我想要一些建议。
OpenID本身的安全性并不亚于传统的用户名+密码登录。
显然，您将大部分安全性委托给了提供商 - 例如暴力破解预防、密码大小策略等。
例如，不会将其用于网上银行，不是因为 OpenID 协议本身不安全，而是因为用例。
高度安全的信息
财务信息？国防部最高机密？真正安全的信息无法通过互联网获得，只能在本地网络或通过 VPN 获得，VPN 正在将大部分安全性转移到网络级别。真正安全的信息位于没有网络连接的计算机上......
有一种理论认为，OpenID 帐户只有一个密码的用户可以选择一个强度不错的密码，而当他们必须记住 x 个密码时，这种可能性就较小。
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
