Sim*_*ian 8 security registration recaptcha
我一直在关注reddit.com,他们不需要新用户输入电子邮件地址.相反,他们只需要用户输入验证码.
我一直在考虑只使用recaptcha来验证新用户,而不是像许多网站那样使用电子邮件地址和验证码.
验证电子邮件地址和验证码有什么用？机器人似乎更可能欺骗电子邮件验证而不是验证码.
我丢失了我的Reddit密码 - 而且无法恢复它.
拥有经过验证的电子邮件的重点不仅仅是看到有人可以收到电子邮件并点击其中的链接; 机器人也可以做到这一点.电子邮件是一个路由返回给用户:它有助于恢复丢失的密码(和人民根本忘了密码),以通知的重要事件,等等.
OpenID也是一个很棒的注册/登录选项,对用户来说是最小的麻烦,你也可以通过它获得经过验证的电子邮件.