不强制 我甚至还希望能把论坛帐号和QQ绑定 登录用QQ登就可以

不赞成 因为很麻烦啊
我所有账号密码都是安全度低 都没有被盗过 除了某些网站数据库泄露导致撞库的那没办法

O帝，我建议搞两步验证，Authy或者Google Authenticator（google的这个貌似不用**）之类的现有方案都可以用。感觉两步验证比密码问题靠谱。

更安全是肯定的，霏凡2009年时就已经强制提示问题。但估计很多人都记不住，除非帐号特别珍视或经常用。所以可以考虑某个级别以上的强制提示问题。

记性差阿

0.0 难道不可以搞成可选么？

答案不要瞎编或者直接截图保留

弄个扫描登陆挺不错的

不需要设置吧

不是已经强行要求了？？ 只能设置了

自己的号自己负责保管好，丢了自己去哭吧
话说能查看自己最近登录论坛的IP地址么

绑定手机，最靠谱。。其他都是浮云。

为毛就突然变成强制了啊
表示不服

难道不应该有自动验证机制么？登录的IP地址相同则简单用户名密码就好，变了IP或者暴力破解则添加提示问题或者captcha。

突然就强制了，这个调查有个啥意义？烦死。改了半天密码，结果一定要强制才行。

密码提示太不方便了，干脆绑定手机算了。

感觉 可以用谷歌的Authenticator等生成验证码 方式加强

可以不强制设置密码提示问题，注意保护好电子邮箱帐号，可以重置密码的。

很早就设置密码提示问题。
我个人觉着很有必要！

这个我早就考虑过。。。
问题是价格密码提示问题很多人都不高兴，再用二级验证。。。

其实化繁为简，弄个pin4位数字直接登录（限制pin登录不能访问和修改个人信息），增加二次验证功能，只有在访问和修改个人信息的时候需要用到。这样完美解决登录和安全问题，关键在于可能改起来会有些费劲儿。这取决于决策层关于此事的决心。

想知道论坛app什么时候出

我都是点的记住密码。

记不住密码问题啊，要不要不要这么麻烦啊

我自己是16位随机生成的密码，每个网站独立，除非暴了我的库，否则没需求啊。。。。

参考hdc，用authy设置2次验证

任何账号都可以丢 包括银行卡的

chiphell丢了哭死

现在的安全问题网页有个bug,就是选择安全问题一定要选两次,第一选了没用,第二次才能选上

感觉绑手机 方便一些 APP方面如果能很给力那是最好

还是自由选择吧，虽然我自己每回登录都要填密保问题

不强制是民心所向啊.
论坛账号被盗时有的,但并不是普遍现象,而忘记密码和提示问题却是普遍现象.
如果是关系到自己的钱包的,他们自然会想办法加强,

想问啥时候取消强行安全问题。

还是不强制的好，这么大人了 应该有这个安全意识吧

强制有点麻烦还是

千万别强制. 受不了. 验证码已经很恶心了. 经常要看4 5个才能碰上能看清楚的.

主要是不能自定义安全问题

密码强制大小写 = 要多弄一个密码应付 = 会忘记密码