V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
jamesxu
V2EX  ›  问与答

有没有发现阿里云的两步验证很操蛋

  •  
  •   jamesxu · 2016-11-21 10:02:04 +08:00 via iPhone · 4784 次点击
    这是一个创建于 2721 天前的主题,其中的信息可能已经有所发展或是发生改变。
    之前为了安全,开了两步验证,这几天换了手机, Google Authenticator 里的东西没有了,现在问题来了:
    1 、登录时必须填验证码,没有备选的向手机发送验证码选项,也没有备用码;
    2 、取消两步验证需要上传公司营业执照,加自己手持身份证照片,还他妈得等两三天。传身份证照片也没说要手持,等了两三天才说要补充照片;
    3 、手机 app 居然也每次都要填验证码,超级麻烦。
    16 条回复    2016-11-22 08:00:08 +08:00
    Troevil
        1
    Troevil  
       2016-11-21 10:09:29 +08:00
    推荐 authy, 可以自动备份
    jamesxu
        2
    jamesxu  
    OP
       2016-11-21 10:11:32 +08:00 via iPhone
    @Troevil 关注点不在这里,我也知道有这个 app
    xinyewdz
        3
    xinyewdz  
       2016-11-21 10:13:58 +08:00
    为了安全,如果不这样做会被其他人骂,没一点安全防范。只能说,让阿里的产品经理慢慢尝试,找到最好的解决方法而已。
    jamesxu
        4
    jamesxu  
    OP
       2016-11-21 10:43:40 +08:00
    @xinyewdz 别人家的两步验证都有备用码,或者可以发手机上,阿里云这个啥都没有,取消还特别麻烦
    hjxx
        5
    hjxx  
       2016-11-21 11:53:46 +08:00
    @jamesxu 国内很多两部验证是比较不完善,我之前用 teambition 也是这样 google authenticator 数据没了,就死活登录不了,找了联系方式让他们把我账号的两步验证关掉之后 自己重置密码就好了。。
    sys64
        6
    sys64  
       2016-11-21 12:12:17 +08:00 via Android
    NameSilo
    sys64
        7
    sys64  
       2016-11-21 12:14:42 +08:00 via Android
    @sys64 还没发完就点了, NameSilo 也一样没有备用的,然后联系客服,发了好长时间才弄好的。 Authy 把我的 NameSilo 记录弄丢了。
    jamesxu
        8
    jamesxu  
    OP
       2016-11-21 12:21:03 +08:00 via iPhone
    @sys64 所以到处都有不靠谱的
    xxxyyy
        9
    xxxyyy  
       2016-11-21 12:21:52 +08:00 via Android
    最好在开启两步验证时把那个二维码解码后的密钥记下来(可以手写或打印)
    jamesxu
        10
    jamesxu  
    OP
       2016-11-21 12:33:06 +08:00 via iPhone
    @xxxyyy 嗯嗯,以后要这么干,对于 authy 这种 app 还是不太放心
    panda1001
        11
    panda1001  
       2016-11-21 12:36:24 +08:00 via Android
    安全性和易用性从来就是鱼和熊掌不可兼得
    balabala2
        12
    balabala2  
       2016-11-21 12:39:35 +08:00
    可以用 1password 里面的一次性密码。
    imn1
        13
    imn1  
       2016-11-21 12:41:51 +08:00
    所有二步验证的二维码,我都把图片留下来了,哪家都是
    iislong
        14
    iislong  
       2016-11-21 15:53:58 +08:00 via Android
    @xxxyyy 我都会把秘钥存 KeePass 中
    imn1
        15
    imn1  
       2016-11-21 16:28:37 +08:00
    @iislong +1
    keepass 我觉得这个最好,可以保存附件
    mcpunk
        16
    mcpunk  
       2016-11-22 08:00:08 +08:00 via Android
    Google Authenticator 就是个坑,如果你之前安卓手机有备份可以导入
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2435 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 08:35 · PVG 16:35 · LAX 01:35 · JFK 04:35
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.