 |
1
wplct Jul 29, 2018
国家规定啊，没办法啊
|
 |
2
mason961125 Jul 29, 2018 via iPhone
讲个笑话，国内普通用户会用 Google。
|
 |
3
orangeade Jul 29, 2018 via Android  2
@mason961125 不了解技术就乱喷可不是好习惯，Google 采用的两步验证是开放协议，有开源实现，国外的 github, 微软等都支持，国内一些安全令牌类的应用也支持这个协议
|
 |
4
tyfulcrum Jul 29, 2018
有些银行会用密码器，相当于硬件版的二次验证应用。
互联网企业恐怕更倾向于给你手机上再安个应用而不是用现成的验证应用，BAT 三家的两步验证器都是如此。 |
 |
6
ouqihang Jul 29, 2018
谁家都弄一个二次验证，装一个 app，好了又会有人抱怨想在网页上登个录都要装 app，现在谁家都弄个扫码登录作为优先登录方式已经不方便。有通用验证协议有咋样，但你认为他们会采用？魔改一下通用协议自家登录器只对应自家服务。
|
 |
7
Sylv Jul 29, 2018 via iPhone 1
实名制要求的。
|
 |
8
Chan6 OP @tyfulcrum 多年以前用过工行的密码器，那真是难用到泪奔，即使服务稍好的招行也只支持 Windows 系统。BAT 三家私心太重。
@mason961125 我没有说一定是 Google，而是支持开放协议的，多种服务都可以使用，例如 Google 家的验证器。 @wplct 可能是因为更方便定位追踪到个人。 |
|
9
ouqihang Jul 29, 2018
现在的问题是手机短信的权限太大了，已经有取代密码的趋势，把什么都绑死在手机号码上，如果号码丢失，就寸步难行。
|
 |
10
yingfengi Jul 29, 2018 via Android
因为简单粗暴，只要和一台短信猫对接就能做认证了
|
 |
11
ctsed Jul 29, 2018 via Android
我以为你说 v2
|
 |
12
TimePPT PRO 抛开别的不说，银行强制走国密标准的，你让用 Google 开源协议不现实
|
 |
13
g531956119 Jul 29, 2018 via Android
@lmmortal 微软家的验证器应用被你吃了吗…
|
 |
14
Zeonjl Jul 29, 2018 via Android
手机实名的，你懂
|
 |
15
lmmortal Jul 29, 2018 via iPhone
@g531956119 你下载一个试试看要不要 play 服务…
|
 |
16
honeycomb Jul 29, 2018 via Android
|
 |
17
dototototo Jul 29, 2018 via Android 1
@lmmortal 如果觉得在商店里的缺了 Play 服务的不行： https://staging.f-droid.org/search?q=totp&lang=en
|
 |
18
tetsai Jul 29, 2018
我觉得应该有一个国家级网站，搞一个身份验证接口，直接对接公安的那种，假如有企业需要就跳 api，api 用他的方式验证我是本人，然后吧一个统一识别码给企业，或者企业给用户申请真实信息，但是申请一定是要可以拒绝的，不是拒绝就连启动都不能启动的（微信傻逼玩意儿我说的就是你）
|
 |
19
nciyuan Jul 29, 2018 via Android
@tetsai 参考一下目前市面上的身份证 api，调用一次就几块钱......别的 api 都是调用 1 千次 /1 万次多少钱
|
 |
20
caomu Jul 29, 2018 via Android
其实国内几家大站都有推自己的二次认证 app，就是都不兼容，一个站要下一个，我还是选择短信好了。。。
|
 |
22
imn1 Jul 29, 2018
authy 一定要用 play 服务么？一直用带 play 手机，不知道啊
authy 可以在桌面系统+chrome 使用 国内不是没有，微博有个什么盾，网易有个将军令，但有什么实际作用不知道 |
|
23
imn1 Jul 29, 2018
另外那些扫码验证也相当于安全验证，跟 twitter 的 app 验证类似
原理就是在可信设备发出一个许可，只是如#20 所说，这种方式每家都要装个 APP，很烦 |
 |
24
silencefent Jul 29, 2018
@tetsai 涉嫌行政垄断
|
 |
25
SPACELAN Jul 29, 2018
我用的是 lastpass 的两步验证工具，也是兼容的
|
 |
26
formose Jul 29, 2018
国外 google authenticator 二步验证流行，国内手机号码短信验证泛滥成灾，哪种比较容易受攻击不用多说了吧？
实名制的天朝怎么会愿意让你随便脱离手机号码这一绝佳~~~ |
 |
28
omowyh Jul 29, 2018
tg 要实名，商家只是想要你的手机号，安全？你想多了。
|
|
29
lmmortal Jul 29, 2018 via iPhone
@dototototo 很棒 谢谢你专门抽时间放了个链接😄
|
 |
30
GaryBI1STP Jul 29, 2018 via Android
现在短信也只有收验证码的功能了，其他全是广告
|
 |
31
LukeChien Jul 29, 2018 via Android
DNSPod 创始人吴洪生的项目:洋葱，国产的兼容 Google 验证器，已经倒闭了
|
 |
32
icylogic Jul 30, 2018 via iPad
国外的服务我基本都选择开 authy 2fa。其实国内是走了另一个方向，第三方登录，也就是微信登录，或者是扫码登录。
|
 |
35
artoostark Jul 30, 2018
@tetsai CTID 网证了解一下。
|
 |
36
yksoft1 Jul 30, 2018
等将来电信的纯 VoLTE 可用了（ 4G only ），拿个专用机装上，就基本不用担心短信被空中窃听的问题了。
|
 |
37
koalli Jul 30, 2018
除了短信好像没有别的特别可靠能拿来当作身份识别的东西。Google 的二次验证方式，不说国家能不能让这些银行去接入 Google 的东西，就是银行这种对数据比较敏感的机构也不可能敢把自己的业务去跟一个别家的工具来绑定啊。支付宝微信支付一类的天生跟银行就是对立关系的，银行也不大可能去接入这两家的业务。未来如果真的有可能的话，我觉得只能是国家这一级别的机构也好公司也好，出一个验证的方式然后让这些公司强制执行来接入这个东西。当然执行的难度有多大是另外一件事了，而且现有的这种二次验证机制实际上还是不够安全。
|
 |
38
liaoyaoheng Jul 30, 2018
升级 3，4G，禁用 2G 网络，即可解决短信中间人攻击
|
 |
39
whattheh3ll Jul 30, 2018
@koalli #37 Google 的验证器根本不用接入 Google，就是一个离线的验证方式而已。只要银行（或者网站）实现了这种协议，用户想用 Google 还是微软、Authy，还是自己弄一个验证器都是一样的。
|
 |
40
NSAtools Jul 30, 2018
以前收件箱里面都存满了浪漫的回忆
现在收件箱里面堆满了各种验证码 |
 |
41
input2output Jul 30, 2018
google authenticator 二步验证, 一般我都是导到 Authy 里面, 一样的用
|
 |
42
sampeng Jul 30, 2018
恼火的真的不是安全性。还是注册任何地方的会员，我都要多一个收垃圾短信 /电话的机会。真的感觉是集齐 10 个会员，送一个免费垃圾短息啊。。。
|
|
43
koalli Jul 31, 2018
@whattheh3ll 从你使用这几个 App 绑定你的账号的时候，就无可避免的泄露了你的数据。你当 Google，微软做慈善给我们维护这几个 App ？你当隐私政策写着玩的？
|
|
44
whattheh3ll Jul 31, 2018
|
Select Language