Mengapa laman web berpecah 'kata laluan' dan 'nama pengguna' pengambilan ke dua operasi berasingan?

Dengan memisahkan proses, laman web ini mengumpulkan sebanyak mungkin maklumat mengenai akaun yang mungkin, supaya mereka dapat 100% pasti. Di samping itu, kebanyakan orang mengingati kata laluan mereka, tetapi bukan nama pengguna mereka, atau sebaliknya. Memisahkan proses memudahkan mereka.

1. Mengapa nama pengguna dan kata laluan terpisah?
2. Mengapa pengguna perlu memberikan kata laluan mereka dua kali?
3. Mengapa masalah keselamatan jika anda menggunakan kata laluan yang sama untuk semua sistem dan laman web yang anda gunakan?
4. Mengapa log masuk memerlukan nama pengguna dan kata laluan?

Mengapa nama pengguna dan kata laluan terpisah?

Sebab yang paling biasa untuk meletakkan nama pengguna dan kata laluan pada dua halaman yang berbeza adalah untuk menyokong kedua-dua: satu tanda pada (SSO) (i.e. Log masuk dengan Google atau perkhidmatan seperti Okta) Log masuk nama pengguna/kata laluan.

Mengapa pengguna perlu memberikan kata laluan mereka dua kali?

Ini adalah untuk mengelakkan kesilapan. Sekiranya anda perlu menaip kata laluan dua kali peluang, anda akan membuat kata laluan anda apa yang anda mahukan. Mereka mahu mengelakkan orang yang kata laluannya "blah" harus mengambil kata laluan mereka kemudian kerana mereka menaip "blaj" secara tidak sengaja.

Mengapa masalah keselamatan jika anda menggunakan kata laluan yang sama untuk semua sistem dan laman web yang anda gunakan?

Menggunakan kata laluan yang sama di pelbagai akaun boleh menyebabkan pemadat kelayakan. Pemadanan Kredensial adalah apabila penggodam menggunakan kelayakan log masuk yang dicuri sebelum ini dari satu laman web dan kemudian "barangan" kelayakan ini ke laman web lain sehingga mereka mencari perlawanan.

Mengapa log masuk memerlukan nama pengguna dan kata laluan?

Kata laluan anda adalah pengesahan anda. Pengesahan kata laluan bergantung pada nilai rahsia yang hanya diketahui oleh anda. Jadi jika laman web hanya menggunakan nama pengguna anda, maka sesiapa yang mengetahui alamat e -mel anda, misalnya, boleh log masuk ke mana -mana akaun dalam talian anda, termasuk bank, e -mel, Facebook atau akaun Amazon anda.