问题:
工作人员,您好,我在使用中国商标网证书助手(下面简称:“证书助手”)时发现存在着一个安全问题,具体如下:证书助手版本信息为:证书助手-V2.3.1.15使用的电脑系统环境为:windows10商标数字证书为:软证书具体问题描述如下: 在电脑上面安装好证书助手之后,打开证书助手登录时,只需要输入用户名、申请人名称、验证码就可以登录进去,然后就可以进行证书签发和设置新的PIN码操作。这样存在的一个问题是,如果用户名不是很复杂的话,只要被其他人猜到了用户名就很容易被恶意利用,别人就可以很容易的直接登录到证书助手并进行证书签发,甚至可以很轻松地登录到商标网的注册后台进行恶意操作。因为在之前申请注册商标网账号的时候,用户名设置的不是很严谨(因为毕竟不是设置密码,所以用户名不是很复杂),所以很担心用户名被别人给猜到。 希望可以在证书助手登录的过程中增加一个手机短息验证或者邮箱信息验证的过程(用注册商标网账号时的预留手机号和邮箱号来接收验证码),来确保账号的安全性。 希望您能够看到这条留言,并可以得到解决,非常感谢!
回答:
您反馈的意见我们已经收到,我们已向有关部门反馈,感谢您对商标事业的关心和支持。
提示:
针对您企业/个人的问题,可以联系我们获得专业的帮助!