【发布时间】：2011-05-30 13:27:24
【问题描述】：
刚刚看到一个网站，上面写着“记住我 3 周”。雅虎或 Gmail 等一些电子邮件网站提供 2 到 3 周的持续时间。对于一个主要由儿童使用的网站来说，合适的持续时间是多少？
【问题讨论】：
标签： security login password-protection usability remember-me
【发布时间】：2011-05-30 13:27:24
【问题描述】：
这取决于您要保护的内容。如您所知，权衡是在安全性和让用户的生活更轻松之间。
如果此站点不包含敏感数据，并且用户使用的是家用电脑，则将其设置为很长一段时间以方便孩子使用可能是有意义的。
如果该网站包含敏感信息，例如欺凌报告网站，那么加强对登录的保护可能是有意义的。
【讨论】：
-
我同意，但我认为“完全不记得我”和“记住我一个小时”之间的差异大于 1 天和 3 周之间的差异。主要的安全风险是由公共终端（网吧、大学）造成的，用户会在您作为“攻击者”之后立即登录。所以在我看来，还有其他选择：“尽可能长”和“一点也不”
-
从安全的角度来看，我完全同意你的看法，不幸的是，用户的现实需求意味着我们永远无法获得“理想”的安全性 :-)