Về vấn đề lưu mật khẩu

[virus]

Gần đây có một vài bác thắc mắc và than phiền về chế độ lưu mật khẩu của diễn đàn gây ra nhiều bất tiện.

Thắc mắc của các bác xoay quanh vấn đề là:

- Khi các bác dùng máy ở cơ quan. Vì lý do an toàn cho tài khoản nên các bác không đặt chế độ ghi nhớ mật khẩu. Đây là một việc làm hoàn toàn đúng đắn. Em rất cám ơn các bác đã thực hiện việc này.

- Nhưng khi các bác dùng máy tính ở cơ quan, đăng nhập vào NNN mà không để sao lưu mật khẩu, xem tin bài, sau đó để trang web lại đó và làm việc khác (với mục đích là một lát nữa quay trở lại xem tiếp hay một vài lý do khác...). Khi quay trở lại NNN thì diễn đàn đã "hất" tài khoản của bác ra khỏi hệ thống, và bắt buộc phải đăng nhập lại. Việc này khiến nhiều bác khó chịu vì cảm thấy bất tiện.

Em xin giải thích về vấn đề này như sau:

Hệ thống forum được tạo dựng lên với mục đích dành cho nhiều người sử dụng từ nhiều nơi khác nhau, với nhiều tiện ích ảnh hưởng, tác động trực tiếp lên cơ sở dữ liệu, hosting và server của nhà cung cấp. Vì thế bảo mật là một vấn đề rất được quan tâm. Càng ngày, các forum càng nâng cao bảo mật, nhằm hạn chế một cách thấp nhất những tác dụng trực tiếp của người dùng lên máy chủ. Đã có rất nhiều vụ lợi dụng các lỗi, hacker chỉ post một đoạn mã như post một bài viết lên diễn đàn. Từ đó có thể chiếm đoạt được quyền quản trị diễn đàn, chiếm được hosting, thậm chí chiếm cả server.

Để giải thích "vì sao diễn đàn lại hất tài khoản của thành viên ra khỏi hệ thống, nếu sau một thời gian không thấy làm việc với diễn đàn". Có 3 vấn đề cần nói tới sau:

1) Về kĩ thuật: Diễn đàn có thể tự xóa cookies (là một kiểu sao lưu thông tin cá nhân khi truy cập vào web) nếu sau một thời gian không sử dụng đến diễn đàn. Nghĩa là nó tự động xóa đi các thông tin mà bạn đã dùng để đăng nhập, và out tài khoản của bạn ra khỏi hệ thống.

2) Tại sao phải làm như vậy: nếu trong một khoảng thời gian dài, các bác không sử dụng máy tính mà vẫn để trang forum. Có thể các bác đi ra ngoài, một người nào đó vào sử dụng và dùng tài khoản của bác để post những cái bậy bạ lên diễn đàn, hoặc tệ hơn là xóa dữ liệu trên diễn đàn (nếu là tài khoản quản trị). Như vậy, chắc không cần phải nói đến hậu quả sẽ nhận được.

3) Câu hỏi là: hầu như các bác đều sử dụng máy tính ở cơ quan, ở gia đình, vấn đề đồng nghiệp phá hoại, con cháu nghịch ngợm là không có, thì tại sao phải làm như vậy?

Diễn đàn này là hệ thống diễn đàn chúng ta mua của một công ty quốc tế. Là hệ thống diễn đàn mã nguồn mở, được viết cho nhiều cá nhân, tổ chức có thể sử dụng. Cho nên họ không thể thiết kế một loại riêng, dành cho những kiểu thành viên, những nhu cầu sử dụng khác nhau. Vì vậy, việc bảo mật tốt nhất là việc mà các nhà lập trình muốn hướng đến đầu tiên.

Với diễn đàn chúng ta, có thể can thiệp vào hệ thống quản trị để thay đổi thích hợp với nhu cầu của một số bác. Nhưng em không làm bởi vì các lý do mà em đưa ra bên trên. Em cũng không thể chỉ đặt chế độ đó cho một số thành viên nhất định, và số còn lại thì không làm bởi vì không có chức năng thay đổi đó.


Em nói thật dài dòng là vì diễn đàn chúng ta hầu hết là các bác không rành về mạng, về IT lắm. Em muốn giải thích một cách dễ hiểu nhất cho vấn đề trên. Hầu mong các bác thông cảm cho những bất tiện gặp phải trên diễn đàn.

Mọi ý kiến đóng góp, các thắc mắc về kĩ thuật của diễn đàn xin mời các bác đưa tại đây để em xem xét và đưa ra câu trả lời nhanh nhất.

Em xin cảm ơn các bác đã theo dõi.