Forwarded from Deleted Account
我觉得微信拉起了两个风潮 一个是扫码登陆 一个是手机验证码权重大大高于email
Deleted Account
我觉得微信拉起了两个风潮 一个是扫码登陆 一个是手机验证码权重大大高于email
而在墙外的大多数网站和 App 内,手机验证码和 EMail 的地位大致相同,在二次验证和找回密码等场景可自由选择使用,比如 Google。
Deleted Account
我觉得微信拉起了两个风潮 一个是扫码登陆 一个是手机验证码权重大大高于email
微信的 PC 网页版和 PC 客户端每次登录都需要移动端扫描二维码或者点击确认,怕是害怕 PC 重度用户在移动端卸载微信 App 吧。
Forwarded from iVanilla 自然科学 & 神秘学实验研究部 (iVanilla)
从安全角度来说,手机验证码比邮箱安全得多,不过有些人会经常更换手机号,而邮箱一般是不更换的 (除非是忘记密码等特殊情况,我就是这样弄丢了之前的 Gmail
iVanilla 自然科学 & 神秘学实验研究部
从安全角度来说,手机验证码比邮箱安全得多,不过有些人会经常更换手机号,而邮箱一般是不更换的 (除非是忘记密码等特殊情况,我就是这样弄丢了之前的 Gmail
我认为没有绝对的“谁比谁安全得多”。
你可能忘记邮箱的密码,也可能把手机落在学校或单位,此时你都无法解锁对应服务。
如今大多数国内外的电子邮件提供商都提供 TLS 加密,故风险大概只剩下:黑客黑了你的电脑或者是手机;你访问了钓鱼网站并填写了有关信息 等。不会因为使用手机验证码而额外安全多少(
你可能忘记邮箱的密码,也可能把手机落在学校或单位,此时你都无法解锁对应服务。
如今大多数国内外的电子邮件提供商都提供 TLS 加密,故风险大概只剩下:黑客黑了你的电脑或者是手机;你访问了钓鱼网站并填写了有关信息 等。不会因为使用手机验证码而额外安全多少(
iVanilla 自然科学 & 神秘学实验研究部
从安全角度来说,手机验证码比邮箱安全得多,不过有些人会经常更换手机号,而邮箱一般是不更换的 (除非是忘记密码等特殊情况,我就是这样弄丢了之前的 Gmail
我们可能忽略了(至少在墙内)的一个事实:许多几年前从未接触互联网的人如今开始使用联网的智能手机了,而这些人甚至不知道电子邮箱是什么、他们甚至从来没碰过 PC。故他们只能用手机验证码咯。我想许多国内 App 的这个设计正是为了方便他们。当然,有关部门借此顺便实现了实名制的目的。
想象一下墙内小白用户面对一个在注册时要求填写邮箱地址的 App 是什么表情(滑稽
这大概才是为什么手机验证码在墙内大行其道的答案。
想象一下墙内小白用户面对一个在注册时要求填写邮箱地址的 App 是什么表情(滑稽
这大概才是为什么手机验证码在墙内大行其道的答案。
Forwarded from iVanilla 自然科学 & 神秘学实验研究部 (iVanilla)
然而一般来说手机在你身边,所以它是很安全的,黑客不用特殊手段无法获取你的短信验证码,而邮箱可能被黑客攻破。
iVanilla 自然科学 & 神秘学实验研究部
然而一般来说手机在你身边,所以它是很安全的,黑客不用特殊手段无法获取你的短信验证码,而邮箱可能被黑客攻破。
折中:给邮箱开启二次验证,并让其记住登录过的设备。最起码在用电脑并给手机充电的时候,不需要拿起手机来就可以在电脑上登录邮箱,而在未知设备中却需要二次验证。
Forwarded from LWL 的基地台
邮箱:
服务商 - 邮件提供商服务器 -(TLS)- 你的邮件服务商-你
手机:
服务商 - 为数不多的sms验证码提供商 - 发方运营商渠道 -(不知道安全性如何的各种短信路由)- 你的运营商 -( GSM )- 你的设备-你设备上的各种短信广播接收器-你
服务商 - 邮件提供商服务器 -(TLS)- 你的邮件服务商-你
手机:
服务商 - 为数不多的sms验证码提供商 - 发方运营商渠道 -(不知道安全性如何的各种短信路由)- 你的运营商 -( GSM )- 你的设备-你设备上的各种短信广播接收器-你
Forwarded from YSC 的频道
纠正,2G 被截获仅限我国。(以及其他未启用加密的地区)
http://www.freebuf.com/news/30875.html
http://www.freebuf.com/news/30875.html
Forwarded from LWL 的基地台
邮箱也没有那么好攻破的啊,TOTP 开一下,然后像 gmail outlook 这种大厂的风控都很安全的
METO 的涂鸦板
腾讯云这波车怕是计划中的吧,V2EX 已经差不多「沦陷」了
由于众多原因,墙内的服务器的成本远高于墙外。
这一波远低于常规价格的活动,再加无数的「推广」,不能排除是在用金钱吸引个人用户用墙内服务器。
在一些群里我曾经半开玩笑的说过这样一句话:即使倒贴给我钱,我也不买国内服务器、不在国内注册域名
这一波远低于常规价格的活动,再加无数的「推广」,不能排除是在用金钱吸引个人用户用墙内服务器。
在一些群里我曾经半开玩笑的说过这样一句话:即使倒贴给我钱,我也不买国内服务器、不在国内注册域名
Deleted Account
妈耶
我的群的真正的地址是 @LIF_Group ,起初讨论 MyAndroidTools,欢迎 Android / Windows / Linux 粉加入。我群不欢迎鼓吹 iOS 和国产深度定制安卓 ROM 的行为,也不欢迎为了讨论政治而来的人。
Forwarded from LWL 的基地台
苹果官方技术顾问(疑云上贵州方面)非法窃取用户个人信息和资料并敲诈勒索的事件
https://www.v2ex.com/t/435431
https://www.v2ex.com/t/435431
V2EX
苹果官方技术顾问非法窃取用户个人信息和资料并敲诈勒索的事件 - V2EX
Apple - @orangeade - 微博文章原文: https://weibo.com/ttarticle/p/show?id=2309404214301027136108 备份: https://chinadigital