 |
chwiiV2EX member #211280, joined on 2017-01-18 12:00:59 +08:00Today's activity rank 22605 |
 |
Per chwii's settings, the topics list is hidden |
Deals info, including closed deals, is not hidden
chwii's recent replies
3 days ago Replied to a topic by chwii › 分享发现 › 如果你曾使用自己的手机号在别人的设备/微信上登录小程序，这是可能会发生的事。 |
3 days ago Replied to a topic by chwii › 分享发现 › 如果你曾使用自己的手机号在别人的设备/微信上登录小程序，这是可能会发生的事。 |
@106npo
这与开发者选择哪个组件做验证有关系，但并不是这个现象的主要矛盾。出于成本原因，如非特殊需求大家肯定会选择便宜的那一个。
我发这个帖子的目的其实是提醒自己也是提醒使用了这个绑定功能的人，因为没有醒目的解绑入口也好，因为开发者选择了“快速”而非“实时”验证也好，在你的手机号被绑定到了其他微信号的授权手机号列表后，他人可能可以在一段时间内使用小程序通过手机号授权登录你的账户
这与开发者选择哪个组件做验证有关系，但并不是这个现象的主要矛盾。出于成本原因，如非特殊需求大家肯定会选择便宜的那一个。
我发这个帖子的目的其实是提醒自己也是提醒使用了这个绑定功能的人，因为没有醒目的解绑入口也好，因为开发者选择了“快速”而非“实时”验证也好，在你的手机号被绑定到了其他微信号的授权手机号列表后，他人可能可以在一段时间内使用小程序通过手机号授权登录你的账户
3 days ago Replied to a topic by chwii › 分享发现 › 如果你曾使用自己的手机号在别人的设备/微信上登录小程序，这是可能会发生的事。 |
@hicdn
官方有类似的说明文档吗？如果有这个机制那可以稍微放心一点。但是如果近期真的操作过类似的绑定，对方可能还是可以在需要重新输入验证码之前通过小程序查看诸如地址、订单之类的信息
官方有类似的说明文档吗？如果有这个机制那可以稍微放心一点。但是如果近期真的操作过类似的绑定，对方可能还是可以在需要重新输入验证码之前通过小程序查看诸如地址、订单之类的信息
3 days ago Replied to a topic by chwii › 分享发现 › 如果你曾使用自己的手机号在别人的设备/微信上登录小程序，这是可能会发生的事。 |
@106npo
在我验证的有限几个小程序内，几乎都没有要求再次输入验证码，所以我认为这个一次绑定持续有效的操作还是风险挺高的。
另外，部分小程序似乎会“校验”类似于 openId 之类的微信账户唯一标识符，提示一个手机号只能被一个微信号绑定，从而导致登录失败，也看得出来各个厂商对一键登录有不同的业务处理和限制。
在我验证的有限几个小程序内，几乎都没有要求再次输入验证码，所以我认为这个一次绑定持续有效的操作还是风险挺高的。
另外，部分小程序似乎会“校验”类似于 openId 之类的微信账户唯一标识符，提示一个手机号只能被一个微信号绑定，从而导致登录失败，也看得出来各个厂商对一键登录有不同的业务处理和限制。
Nov 2, 2017 Replied to a topic by alexgor › 问与答 › 涂亮，港股，一千万，阿里离职 |
目前这辈子最大的遗憾应该是错过比特币吧
Oct 29, 2017 Replied to a topic by chwii › 程序员 › 想象一下未来移动设备的终极形态 |
Oct 29, 2017 Replied to a topic by chwii › 程序员 › 想象一下未来移动设备的终极形态 |
@BearD01001
@xeis
电池确实这么多年一直没有什么大的进展，不过如果只需要给所提到的「简单设备」使用的话，电池容量可以大幅度缩小仍保持不错的续航，加上目前无线充电的推广，即便是主动充电也不会过于影响体验。
@xeis
电池确实这么多年一直没有什么大的进展，不过如果只需要给所提到的「简单设备」使用的话，电池容量可以大幅度缩小仍保持不错的续航，加上目前无线充电的推广，即便是主动充电也不会过于影响体验。
Oct 29, 2017 Replied to a topic by chwii › 程序员 › 想象一下未来移动设备的终极形态 |
Select Language