论文部分内容阅读
网易的163邮箱功能强大，广为人知，但它有一个严重的bug，却不一定人人皆知。如果你是163邮箱的用户，可要仔细看了。
通常，在浏览器中使用163邮箱时，不少用户都选择了163邮箱的官方登录页面(mail.163.com)，使用完毕后点击“退出”。其实，以这种方式登录163邮箱，意味着你很难真正退出。不信，当你退出邮箱后，打开网易的首页(www.163.com)，瞧瞧，发现有什么异常吗?在网页中间居然显示着你的用户名并提示“您还有x封未读邮件”(如图1)，点击它即可进入邮箱!
要知道，只有在登录163邮箱或者网易通行证后，网易首页才显示这样的内容，但我们并未登录通行证，只是登录了邮箱且已经退了出来，怎么还显示的是登录状态呢?找遍网易首页，也找不到“退出”按钮，如果你此时离开电脑而没有关闭浏览器，你的邮箱还有什么秘密能隐瞒吗?
由于网易的163邮箱和网易通行证使用的是同一用户名和密码，因此，当你登录163邮箱时，网易认为你其实已经登录通行证，只有退出通行证才能完全退出，但奇怪的是，在这种情况下，却找不到通行证的退出按钮。那么，就只能束手待毙了吗?当然不能，这里提供两种方法，包你安全使用163邮箱。
方法一：通行证法。在网易首页登录处输入用户名和密码，选择“网易通行证”，点击“登录”，登录网易通行证，点“免费邮箱”登录163邮箱。退出163邮箱后，再在通行证界面中点“安全退出”退出通行证，这样就可完全退出了(如图2)。
方法二：关闭浏览器法。方法一正规，但麻烦。如果你喜欢直接在163邮箱的登录页面登录，那么，退出邮箱后，必须关闭整个浏览器(如果是单页面浏览器，则要关闭所有打开页面)，这样也比较安全。
以上两种方法都可以避免泄露你的秘密，但都是治标之策，真正要治本，还得期待网易自身的完善。
注：本文中所涉及到的图表、注解、公式等内容请以PDF格式阅读原文
通常，在浏览器中使用163邮箱时，不少用户都选择了163邮箱的官方登录页面(mail.163.com)，使用完毕后点击“退出”。其实，以这种方式登录163邮箱，意味着你很难真正退出。不信，当你退出邮箱后，打开网易的首页(www.163.com)，瞧瞧，发现有什么异常吗?在网页中间居然显示着你的用户名并提示“您还有x封未读邮件”(如图1)，点击它即可进入邮箱!
要知道，只有在登录163邮箱或者网易通行证后，网易首页才显示这样的内容，但我们并未登录通行证，只是登录了邮箱且已经退了出来，怎么还显示的是登录状态呢?找遍网易首页，也找不到“退出”按钮，如果你此时离开电脑而没有关闭浏览器，你的邮箱还有什么秘密能隐瞒吗?
由于网易的163邮箱和网易通行证使用的是同一用户名和密码，因此，当你登录163邮箱时，网易认为你其实已经登录通行证，只有退出通行证才能完全退出，但奇怪的是，在这种情况下，却找不到通行证的退出按钮。那么，就只能束手待毙了吗?当然不能，这里提供两种方法，包你安全使用163邮箱。
方法一：通行证法。在网易首页登录处输入用户名和密码，选择“网易通行证”，点击“登录”，登录网易通行证，点“免费邮箱”登录163邮箱。退出163邮箱后，再在通行证界面中点“安全退出”退出通行证，这样就可完全退出了(如图2)。
方法二：关闭浏览器法。方法一正规，但麻烦。如果你喜欢直接在163邮箱的登录页面登录，那么，退出邮箱后，必须关闭整个浏览器(如果是单页面浏览器，则要关闭所有打开页面)，这样也比较安全。
以上两种方法都可以避免泄露你的秘密，但都是治标之策，真正要治本，还得期待网易自身的完善。
注：本文中所涉及到的图表、注解、公式等内容请以PDF格式阅读原文