密碼重設是 Splync v1.1 的另一項功能
Splync v1.1 在電子郵件驗證之外，還引入了密碼重設功能——這是一個簡單但重要的功能，可增強帳戶安全。此功能看似簡單，卻解決了任何應用程式中最常見且關鍵的問題之一：幫助用戶安全地重新獲取帳戶訪問權限。讓我們更深入地了解密碼重設為何重要，以及 Splync 如何安全地實現它們。
如果你忘記密碼怎麼辦
讓我們從一個明顯的問題開始——如果你在 Splync 中忘記了密碼會怎樣？沒有適當的重設系統，你將失去對所有共享預算、支出和項目資料的訪問權。想像一下無法查詢婚禮項目花費多少或上個月旅行是誰支付的——你與朋友一起追蹤和平均分配的所有東西都無法接觸。不僅僅是數字，這些支出記錄也講述了故事——你們一起吃飯的地方，彼此購買了什麼，以及如何分享成為回憶的一部分。失去這段歷史就等於失去你們共同生活的小檔案。沒有密碼重設，一些用戶可能會完全放棄 Splync，而另一些用戶可能會創建新帳戶，失去所有過去的記錄。不論哪種情況，對用戶和開發者來說都是一種痛苦的損失。
密碼重設的重要性不僅僅是便利
密碼重設不僅僅是關於便利性——更關乎信任和安全。沒有它們，當訪問權限丟失時，沒有可靠的方法來證明擁有權。它們也在密碼洩露或重複使用時充當應急保護。從開發者的角度來看，自動化的重設系統減少了支持工作量，同時保持用戶的活躍性和信心。它也為未來的多因素身份驗證和帳戶恢復等功能奠定了基礎。
Splync 如何實現安全的密碼重設
就像電子郵件驗證一樣，Splync 將密碼重設完全在伺服器端處理以確保最高安全性。當用戶請求重設時，應用程式將他們的電子郵件發送至 FastAPI 後端。伺服器檢查該電子郵件是否存在於資料庫中，然後生成一個安全的、一次性使用的令牌並設置短效期。通過 SMTP，伺服器發送一封包含重設鏈接的電子郵件。當用戶點擊時，應用程式驗證令牌的有效性和過期時間。如果通過，用戶可以安全地設定新密碼。新密碼在存入 MariaDB 前通過 bcrypt 進行哈希處理，並且令牌立即失效——防止重複使用。為保持清潔，Splync 的伺服器還會自動刪除過期的重設令牌——確保沒有多餘數據在其有效期之外遺留。這確保只有擁有註冊電子郵件訪問權的合法帳戶所有者可以完成此過程。即使陌生人嘗試重設，沒有那個唯一的令牌也無法獲得訪問權。
什麼是令牌
令牌是一個臨時隨機生成的密鑰，用於驗證身份而不暴露敏感數據。在 Splync 中，每個令牌都是一次性“數位票”，僅可使用一次，並在短時間內失效。當你點擊重設鏈接時，伺服器會檢查這張票是否與你的帳戶匹配，並檢查是否已過期或之前使用過。這是一個簡單的概念，但它是現代網路安全最重要的層次之一。
選擇強密碼——為何 Splync 不強制你更改它們
安全系統的強度取決於保護它的密碼。避免使用任何可預測的東西——例如生日、寵物名稱或“12345”。使用隨機單詞、數字和符號的組合，或者讓密碼管理程式為你生成。有些服務仍然要求用戶每隔幾個月更改密碼，但現代研究——包括 NIST（美國國家標準與技術研究院）的指導——表明這實際上可能降低安全性。頻繁更改會導致人們使用弱模式或記下密碼。Splync 採取不同的方式。我們鼓勵用戶選擇強而獨特的密碼，並僅在需要時重設它們。而如果記住密碼讓你感到麻煩，你可以完全跳過：Splync 支援 Apple 的 Passkeys，讓你可以通過 Face ID 或 Touch ID 快速登入。Passkeys 使用保存在設備上的加密密鑰，無法被猜測、竊取或重用。這是一種快速、安全和現代化的方法，就像 Splync 的安全策略一樣。