有没有发现阿里云的两步验证很操蛋 - V2EX

Home Sign Up Sign In

This topic created in 3644 days ago, the information mentioned may be changed or developed.

之前为了安全，开了两步验证，这几天换了手机， Google Authenticator 里的东西没有了，现在问题来了：
1 、登录时必须填验证码，没有备选的向手机发送验证码选项，也没有备用码；
2 、取消两步验证需要上传公司营业执照，加自己手持身份证照片，还他妈得等两三天。传身份证照片也没说要手持，等了两三天才说要补充照片；
3 、手机 app 居然也每次都要填验证码，超级麻烦。

16 replies • 2016-11-22 08:00:08 +08:00

Troevil

Nov 21, 2016

1

推荐 authy, 可以自动备份

jwk345

OP

Nov 21, 2016 via iPhone

2

@Troevil 关注点不在这里，我也知道有这个 app

xinyewdz

Nov 21, 2016

3

为了安全，如果不这样做会被其他人骂，没一点安全防范。只能说，让阿里的产品经理慢慢尝试，找到最好的解决方法而已。

jwk345

OP

Nov 21, 2016

4

@xinyewdz 别人家的两步验证都有备用码，或者可以发手机上，阿里云这个啥都没有，取消还特别麻烦

hjxx

Nov 21, 2016

5

@jamesxu 国内很多两部验证是比较不完善，我之前用 teambition 也是这样 google authenticator 数据没了，就死活登录不了，找了联系方式让他们把我账号的两步验证关掉之后自己重置密码就好了。。

sys64

Nov 21, 2016 via Android

6

NameSilo

sys64

Nov 21, 2016 via Android

7

@sys64 还没发完就点了， NameSilo 也一样没有备用的，然后联系客服，发了好长时间才弄好的。 Authy 把我的 NameSilo 记录弄丢了。

jwk345

OP

Nov 21, 2016 via iPhone

8

@sys64 所以到处都有不靠谱的

xxxyyy

Nov 21, 2016 via Android

9

最好在开启两步验证时把那个二维码解码后的密钥记下来（可以手写或打印）

jwk345

OP

Nov 21, 2016 via iPhone

10

@xxxyyy 嗯嗯，以后要这么干，对于 authy 这种 app 还是不太放心

panda1001

Nov 21, 2016 via Android

11

安全性和易用性从来就是鱼和熊掌不可兼得

balabala2

Nov 21, 2016

12

可以用 1password 里面的一次性密码。

imn1

Nov 21, 2016

13

所有二步验证的二维码，我都把图片留下来了，哪家都是

iislong

Nov 21, 2016 via Android

14

@xxxyyy 我都会把秘钥存 KeePass 中

imn1

Nov 21, 2016

15

@iislong +1
keepass 我觉得这个最好，可以保存附件

mcpunk

Nov 22, 2016 via Android

16

Google Authenticator 就是个坑，如果你之前安卓手机有备份可以导入

About · Help · Advertise · Blog · API · FAQ · Privacy · Solana · 948 Online Highest 6679 ·

Select Language

创意工作者们的社区

World is powered by solitude

VERSION: 3.9.8.5 · 41ms · UTC 19:52 · PVG 03:52 · LAX 11:52 · JFK 14:52
♥ Do have faith in what you're doing.