验证新用户真的需要电子邮件地址验证吗?

时间:2011-02-28 20:52:36

标签: security registration recaptcha

我一直在关注reddit.com,他们不需要新用户输入电子邮件地址。相反,他们只需要用户输入验证码。

我一直在考虑只使用recaptcha来验证新用户,而不是像许多网站那样使用电子邮件地址和验证码。

验证电子邮件地址和验证码有什么用?机器人似乎更可能欺骗电子邮件验证而不是验证码。

4 个答案:

答案 0 :(得分:6)

我丢失了我的Reddit密码 - 而且无法恢复它。

拥有经过验证的电子邮件的重点不仅仅是看到有人可以收到电子邮件并点击其中的链接;机器人也可以做到这一点。该电子邮件是一条返回给用户的路径:它用于恢复丢失的密码(以及忘记密码的人),通知重要事件等。

OpenID也是一个很棒的注册/登录选项,对用户来说是最小的麻烦,而且你也会收到一封经过验证的电子邮件。

答案 1 :(得分:2)

我不会说您只想 进行电子邮件地址验证; tbh我认为“验证”部分对于人们来说只是确保他们的用户有一个电子邮件地址,以后可以用于通知或其他原因。你可能拥有一个“实时”的电子邮件地址,而不是那个人不是机器人的保险,这更加保险。

答案 2 :(得分:2)

关于一次性电子邮件服务的黑名单:请查看http://www.block-disposable-email.com。这是我最近开始的一项服务。它是免费的,目前检测到>拥有dea服务的1000个域名。

如果需要,我也可以提供一种黑名单。

此致

格罗尔德

答案 3 :(得分:1)

电子邮件甚至不是验证用户的好方法。它易于使用disposable email services,并且还可以轻松自动点击激活链接。