360buy-login

-----相对于“热情好客”的中关村和“鱼龙混杂”的淘宝网来说,京东商城是多数宅男购买3C产品的首选。京东的购物体验一直很不错,不过最近登陆页的变化却是让人越来越搞不明白。

一、弄巧成拙的验证码


-----1.数字+字母组合,没有大小写区分提示!
验证码和马赛克一样,都是阻碍人类走向文明的绊脚石,“数字+字母”组合且不给出是否区分大小写提示的验证码很有反人类罪的潜力!
-----2.B2C购物网站是否需要验证码?
验证码的主要功能是防止机器人注册或发言等,京东商城作为一个基于大众用户的B2C网站,流畅的购物体验至为重要。同时,目前京东商城这类B2C网站似乎没有spammer的生存空间,那么这个登陆验证码除了给用户制造登陆障碍外还有什么更深层次的作用?如果为了减少垃圾单的话,验证码应该出现在下单而绝不是登陆!
-----3.验证码不是保护账户信息的有效途径。
也许京东设置登陆验证码的意图在于保护账户安全,防止暴力破解,但综合用户体验和信息安全以及购物流程,这真不是一个好的解决方案,得不偿失。

二、诸多隐患的自动登录


-----京东商城的自动登录是最近上线的功能,没有到时候很期待,有的时候又让人多担忧。
-----1.账户隐私泄露的可能性大大增加。
购物信息算是比较私人化的信息,况且京东现在新增了不少很有”性趣“的东西,估计没人喜欢自己的购买记录被他人看到,除了天涯的那位
-----2.自动登录+货到付款存在恶意利用的漏洞。
京东是支持货到付款的,并且货到付款的单子和其他先行支付的单子一样,不需要任何电话、邮件确认,你有没有想起电影《没完没了》里葛优"宴请”傅彪的情节?这种情况完全是有可能的。因此,京东这类涉及到财务的购物网站不应该有自动登陆的功能,cookie该在关闭页面后失效。相应的,货到付款的单子,最好还是增加一个客户确认的环节。

-----现在来看,京东商城登陆口的验证码和自动登录放在一起十分可笑:验证码意在保护账户安全,自动登录却起着截然相反的作用。而比较易讯、新蛋和淘宝的登陆页,比较认可的做法是:无验证码+无自动登录(cookie关闭浏览器失效)+自动记录用户名可选。这应该是安全和便捷间最好的取舍,至于恶意猜测或暴力破解本身没有支付能力账户的密码,又有几个蛋疼的人去做呢?

to be continued

1. 尽管一再迁就自己的懒惰,但还是要鼓起勇气说,解析几何不会就此停滞的,这还不是终点;

2. 现在空间访问速度不是太好,还在考虑要不要迁移到最近和几个朋友合租的主机上;

3. 顺便小广告下,新主机由三位童鞋组成,亦酷亦二的westy.hu,深有怪阿姨潜质的娄兔子,以及猥琐的在下,三位的blog依次是鴕鳥誌每日一XX扯淡城,欢迎不明真相的群众围观;

4. 此后,解析几何继续记录网络杂谈和Windows Mobile手机的一些琐碎,奈何兜囊空空,一台过时已久的HTC hermes频频贻笑大方,各位看官且增笑耳;

5. 新blog扯淡城基本上是个人日记;

6. 不知道PlaySP什么时候能够上线。

information redundancy

-----@宋石男饭否说道:

-----虽然feed产业链哀鸿遍野!,RSS阅读器依然坚挺,很多人还没有走出Greader 1000+的未读压力,就迎来了以twitter为首的微博客井喷,除此之外还有在国内小范围风光的SNS和传统的cnbeta资讯站,一时间,仿佛整个互联网如雨后春笋般”热闹“非凡。随便打开上面的几个网页,潮水般的信息便扑面而来——twitter和饭否上看各色人等的唧唧歪歪,cnbeta上看口沫横飞,校内开心上偷菜调情,阅读器里意淫找乐。每个标签页上怎么着也得耗上十几分钟,刚把最后一个标签页消化完,刷新下第一个标签页,又是一大堆新内容摆在眼前。

-----信息的洪水时如此的迅猛……

-----最可怕的是,饭否和twitter这些微博每秒都在发出声音,新闻、段子、思考;文字、图片、视频;凡人、名人、机器人。不看?Gtalk消息窗口在蹦,twitterFox窗口在蹦,想索性全关掉?可又戚戚的怕丢掉一条重要的突发事件、错过一个好玩的段子、失去一个热心的@。过滤?那好,上玩聚SR吧,可总又觉得众人筛选出来的东西总少了点什么,没有时效性,缺乏参与感。于是只好对着浏览器感叹:我被劫持了!

-----可对大多数人来说,这些”不请自来“的消息中有多少是真正有价值的?当然从某种角度来说,任何消息都有存在的意义,或逗乐、或猎奇。但关掉浏览器,对着电脑桌面问自己得到了什么?更多的是纷杂信息之后的浮躁和空洞!我们是被冗余信息劫持了!

-----另一方面,正是在这源源不断的信息流中,在接收和消化来自各种平台、各个地域的各种声音中,我们失去了思考,或者说无暇思考。即便是面对某段文字灵光一闪冒出个想法,也只是敲在某个文本框里寥寥几句,回车,提交,结束。也许由此,可以找出为什么越来越多的个人Blog陷入了休眠,从日志变成周志甚至月志。我一直觉得,微博客给人更多思考的机会,但那只是肤浅的、零散的,也是不需要消耗多少成本的——低成本的思考无法带来高价值的输出,微博客、SNS的火爆在制造着冗余信息的同时,也造成了Blog的沉寂和高价值信息的流失!

-----微博客加快了信息的传播,SNS扩展了人际关系的网络,然而一旦沉浸其中,忘了它原本仅仅是一种载体,那无异于在电脑前感叹国家地理的美图,却忘了窗外的莺歌燕舞和血色残阳……

QSROMQSROM

-----年初刷了QS.H_0.6后一直没有更换,尽管此后官方的其他机友的WM6.5 ROM满天飞,但本着对QSROM的钟爱,还是等到了QooQoo同学放出QS.H_1.0。

-----请注意,刷机有风险,操作需谨慎!

引用
ROM档案:
名称:QS.H_1.0
作者:QooQoo
系统版本:Windows Mobile 6.5 pro
核心编号:21210
适用机型:HTC Herems系列,包括型号有HTC TyTN / O2 XDA trion / T-Mobile MDA Vario II / Vodafone VPA Compact III / Orange SPV M3100 / 多普达 Dopod CHT 9000 /多普达 Dopod 838 Pro / hTc Z / Qtek 9600 / iMate JasJam / Cingular 8525 / AT&T 8525 / Swisscom XPA v1605 / SoftBank X01HT / Vodafone PDA 1605等
字体:微软雅黑
软件集成:QSROM常用软件集
下载地址:http://www.rayfile.com/files/b41d2933-2cbf-11de-a7c3-0019d11a795f/ 推荐使用Rayfile的下载工具,在这里:http://static.rayfile.com/zh-cn/client/
其他:压缩包内附使用说明,Hermes系列进刷机三色的方法是:按下左侧OK+右侧电源的同时捅下底部的reset

-----HTC9000跑WM6.5也算流畅,没感觉比WM6.1的QS.H_0.6慢多少,不过所谓的新系统也没多大变化,仅仅是“今日”桌面变成了类似于WM6.1 for SP的滑动主题,系统菜单变成了蜂窝排版,其他都和以前完全一样的。只是WM6.5菜单字体实在是太大了,用着很不方便,待找到修改方法后贴上来。

-----本作保持了QSROM的一贯水准,软件集成都很实用,算是那种刷完不用管的ROM,个别的个人喜好的软件如google map等按需自行安装吧。


-----下面是集成软件信息(这些东西说明它是个集成版,ROM文件90+M,不喜勿用)

VANCL-model


-----以前经常在杂志和一些网站上看到VANCL凡客诚品的广告,最近有幸受邀参加凡客诚品百人试穿活动,用礼品券入手两件POLO,算是第一次在凡客买衣服,在此分享下在凡客的购物体验以及一些建议。


-----和大多数B2C网站的购物模式一样,在凡客购物的大致流程也是注册-选购-下单-支付-确认-等待收货
1.注册过程非常简便,当然,你也可以在选好商品后在由支付页面跳转到登陆和注册入口,无论是原用户登陆还是新用户注册,都会记录下已选商品的信息,还是很贴心的。
2.选购过程中,凡客网站的三栏设计非常合理,左侧的树形商品导航很实用,从首页到具体商品页,都可以方便的点击感兴趣的商品类别进行跳转。导航下面的“您最近浏览的商品”和“购买本商品的顾客还买过”两个栏目也很具参考价值,右侧是收藏、推荐和促销信息,商品的名称、图片、型号材质、详细说明以及网友留言在中部依次排开,即简洁,又实用。
3.选好衣物后会进入购物车页面,这里和大多数网站没什么区别,继续购物和支付的按钮也很清晰明朗,引导作用很不错。
4.之后就是下单、填写收货信息、支付等一些列常规操作,支付完成后可以在我的账户中看到订单的详细信息。凡客诚品的网站无论是外观设计还是功能设定都很符合习惯,同时又具有较强的引导能力,即便是第一次在凡客购物,也能很好适应其流程,毫无拖泥带水之感。值得一提的是,下单确认后,凡客会给客户发送邮件(注册时提交)和短信(收货信息提交,可选)提醒,而商品配货完成进入配送过程时,也会再次收到邮件和短信提醒,这个设定相当贴心。


-----说完好的,再谈谈个人觉得可以改进的地方
1.商品的图片还不够丰富,很多POLO只有折叠图,没有展开图和model展示,对于网络购物来说应该是个值得考虑的问题。
2.优惠券的使用方式不够明朗,虽然我之前在帐户中心兑换了优惠券,但下单过程中一直没有优惠券的使用说明,直到最后的确认时,才在右侧出现兑换窗口,于是又填写一遍优惠券才搞定,不知道在我上一步支付方式中选择“货到付款”的话会出现什么状况,对于新用户来说,这个设定不太友好。
3.订单信息页面的“是否包装”一栏描述还不够准确,一个“否”让我以为配送时候没有包装,根据下侧的“礼品包装费”联想这个的“包装”应该指特殊的礼品装,但很可惜没有在购物过程中找到和礼品包装及包装谮言的相关信息。
4.支付方式中只有货到付款、邮局汇款和一些第三方支付工具,如果能加入在线银行支付入口的话,应该会跟为简便些。