国内也有这样情况
国内也有这样情况。我网上定票因为支付了3次没成功，就把我锁定了，身份验证不了。网上用其他人的手机也不能给我买票。最后我把12306删掉了，重新下载。云飞和热尼娅
洋媳妇突然被限制购买高铁票，一家人被迫滞留？媳妇直接傻眼
信息安全-威胁建模开发自查表
信息安全-威胁建模开发自查表
一、欺骗（认证）
1. 使用标准身份验证机制
使用客户端证书、基于 Windows认证、基于form表单、联合身份验证 - ADFS（活动目录文件系统）、联合身份验证 - 标识服务器任意一项作为身份认证机制。
2. 安全地处理失败的身份验证
1）、身份验证失败时，拒绝访问特权资源
2）、身份验证失败并且发生访问被拒绝后，显示模糊错误消息
3）、账户认证失败的次数过多后进行锁定
3. 安全地实现忘记密码功能
1）、在重置密码之前，需要实施基于软令牌（例如动态令牌、短信验证码）进行身份验证；
2）、发送给用户邮箱的内容是一次性且限时的激活链接（访问后可以修改密码），而不是新密码本身；
3）、在“忘记密码”的流程中，不应锁定用户帐户；
4）、在尝试“忘记密码”时，显示的错误消息应该模糊化，防止用）户名枚举；
5）、始终禁止使用旧密码，并实施强密码策略
4. 确保密码强度和账户锁定策略
1）、大写/小写/数字/符号，四选
三，长度不低于8位
2）、禁止硬编码密码，初始密码要求修改
3）、连续错误五次，锁定2分钟，或者要求输入验证码
5. 实施控制来防止用户名枚举
1）、所有错误消息应该模糊化（如账户或密码错误），以防止用户名枚举；
2）、在注册/密码找回等功能必须要告知账户是否注册的情况，需使用验证码等频率限制方法防止自动化攻击
6. 启用多重身份验证[可选]
授予用户对敏感信息的访问权限之前，或执行重大更改操作前，需通过多重身份验证进行升级或自适应的身份验证
7. 确保管理界面的访问限制[可选]
仅授予从某个源IP或网段到管理界面的访问权限
沈阳这盛世通软件真的是奇葩绝了
沈阳这盛世通软件真的是奇葩绝了，就验证身份这关，无数次不能通过，各种理由，最后竟然整出来个验证地址错误？
一上午一个身份验证没通过，这效率天下无二！
昨天收到中国移动发的短信
昨天收到中国移动发的短信，“尊敬的用户您好，由于您的设备或使用环境发生变化，为保证您号码的使用安全，需要进行身份验证。请您通过微信搜索“安心核验”小程序，使用办理本号码的身份证件进行实人核验。在完成核验前，本号码主叫功能将被暂停，被叫功能和上网功能不受限制，核验完成后号码将在30分钟内恢复正常使用。【中国移动】”
我打10086咨询，说配合相关部门预防电信诈骗。可是我1天前，本人在移动营业厅办理的携号转网业务（电信转移动），刚刚本人核验的。
我和移动要相关部门的文件，答复无法提供。我说怎么处理，回复无法处理。我说那你给我移动北京法律部门联系方式，回复无法提供。
这个事情我和移动有协议和合约，如果没有合理理由停机，涉嫌侵犯我的合法权益。要求出示法律依据不过分吧。@中国移动 @信息产业部
对于移动工作简单粗暴，消极处理客户投诉，十分失望。如果10080不能监督处理，我将通过法律途径维权到底。让中国移动这样垄断企业，认真重视消费者权益[/cp]
