Fishroom 假冒事件 - Githubissues

hosiet commented 8 years ago

某月某日，大鹰在处理 fishroom ID 映射错乱的问题，希望能有一个好的解决方案。

Harry Chen: 大鹰那天已经提出了一套认证方案 Justin Wong: 就是像IRC一样搞一个简单的注册机制，保留nickname Justin Wong: 现在只有telegram有设置nick的功能 Justin Wong: 其实有个更完善的机制，就是在任意平台注册nick之后 Justin Wong: 可以选择绑定 Justin Wong: 比如我注册了 bigeag1e 之后，在 IRC 上 /bind bigeag1e Justin Wong: 这时 teleboto 在 telegram 给我发一个 token，要求我在 IRC 把 token 返回去 [bigeag1e] 这样我就不会被假冒了 Justin Wong: 说着我就被假冒了

Justin Wong: 再就是，在 web 端加上注册，只能「sign up with github」 Justin Wong: 这样获得一个 well-known nick 和 email Justin Wong: 此后可以把别的 IM 的信息往 fishroom 注册账户上绑定 Justin Wong: 一个注册账户可以有一个唯一的 nickname [\u] Lightweight Fishroom Access Protocol

coconut49 commented 8 years ago

bigeagle、bigeagIe、bigeag1e、cuihaoleo、cuihao1eo、cuihaoIeo等233人表示赞同 🐶

scateu commented 8 years ago

看黑客电影里面，大黑客们都是随便进到一个IRC频道然后GPG开聊……

Wang Kang scateu@gmail.com

On Sun, Jun 19, 2016, at 20:31, Boyuan Yang wrote:

某月某日，大鹰在处理 fishroom ID 映射错乱的问题，希望能有一个好的解决方案。

Harry Chen: 大鹰那天已经提出了一套认证方案 Justin Wong: 就是像IRC一样搞一个简单的注册机制，保留nickname Justin Wong: 现在只有telegram有设置nick的功能 Justin Wong: 其实有个更完善的机制，就是在任意平台注册nick之后 Justin Wong: 可以选择绑定 Justin Wong: 比如我注册了 bigeag1e 之后，在 IRC 上 /bind bigeag1e Justin Wong: 这时 teleboto 在 telegram 给我发一个 token，要求我在 IRC 把 token 返回去 [bigeag1e] 这样我就不会被假冒了 Justin Wong: 说着我就被假冒了 Justin Wong: 再就是，在 web 端加上注册，只能「sign up with github」 Justin Wong: 这样获得一个 well-known nick 和 email Justin Wong: 此后可以把别的 IM 的信息往 fishroom 注册账户上绑定 Justin Wong: 一个注册账户可以有一个唯一的 nickname [\u] Lightweight Fishroom Access Protocol — You are receiving this because you are subscribed to this thread. Reply to this email directly, view it on GitHub[1], or mute the thread[2].

Links:

tuna / collection

Fishroom 假冒事件 #89