求一个稳定安全搞定两步验证的方案

[Kenshiro]

果子家现在什么都要 2FA ，支持的方式只有手机 SMS 。出于安全隐私等等方面考虑，不想用国内手机号做验证，一次性虚拟号肯定没法用了。

要求如下

安全稳定不跑路，套餐实惠，非国内卡虚拟实体都可，实体卡信号覆盖范围大，哪怕是在乡下都能用的那种，

[hiapk]

安全的东西你都想着走捷径······

[Jacob7ung]

yubikey

[superchijinpeng]

passkey

[Kenshiro]

@hiapk 怎么个捷径了，2FA 走手机 SMS 验证最危险的

[hiapk]

@Kenshiro SMS 验证为什么是最危险？

[acorngyl]

@hiapk #5 同问，SMS 验证有什么坑吗？
而且 2FA 可以不用 SMS 吧？我都删了短信好久了。

[Kenshiro]

@hiapk

陈年老隐私新闻了，现在都是走二三楼的方式，果子现在 SMS 那套无非是为了收集个人信息的，安全程度还不如以前的安全问题和邮箱可靠，更多报道可以自个儿搜或问 GPT

https://www.theverge.com/2017/9/18/16328172/sms-two-factor-authentication-hack-password-bitcoin

@acorngyl
@Jacob7ung
@superchijinpeng

果子不给，死活要选最不安全的 SMS

[acorngyl]

@Kenshiro 开 2FA 是不是强制 SMS 忘了，但是手机号可以删。我的 id 现在就没手机号。实在不行，你就开个临时号，然后再删。