小米账号系统是脑残设计吗？改绑手机号码需要走申诉流程？

[kukat]

账号是我的，密码，邮箱都没问题，可以正常登陆。

但使用小米云提示需要 [升级] 账号，点击升级账号要求我做短信验证，我上个月换了手机号码，旧号码已经不能用了。

登陆小米账号管理中心正常，甚至"安全等级 100 分 "

点击修改手机号码，特么又要验证旧号码先。

点击其他验证方式，就只能走申诉流程了。

整个申诉流程完全就是忘记密码的过程，这我都忍了，最后一步要我提供手持身份证的自拍。。。我拍你妹啊，一直觉得手持身份证自拍就是用来侮辱人的，感觉跟尼玛嫌疑犯一样。

我就不明白了，我没忘记账号名，没忘记密码，没忘记邮箱，我只是想修改一下手机号码怎么就这么难？

安全邮箱完全就是个摆设？手机收不到验证码不能给邮箱发？

联系在线客服，说法就是系统就是这么设计的，手机号码收不到短信就只能走申诉流程。。。 我说我拒绝自拍，他说他会建 ticket 向上级反馈，但是拒绝提供工单号码，说刚建的单显示不了号码，也不知道是不是真的建了。。。

[zts1993]

那你说旧的手机号不在了，应该用什么验证呢?
用户名密码被泄露 ，用户可以通过手机找回 ，如果这个时候手机号如果被人修改了，那就真的找不回来了 。
说到底，手机号验证是很多系统安全措施的重要保证，毕竟手机卡被人捡到或者补办的概率远远低于你密码和邮箱密码泄露的概率，所有修改已经不存在的手机号的流程都是复杂的，任何系统都是这样，这就是大家不愿意随意换手机号的原因。



ps 当年我也有个小米账号需要换手机号。验证太麻烦就扔了。。。。。。让我举着身份证拍照的我都觉得傻逼。。
ps2 作为资深米黑，小米这个作法没有非常不妥。。。。

[kukat]

@zts1993 #1

旧的手机号不在了，不是还有安全邮箱么？
安全邮箱真的就是个摆设？
如果觉得邮箱不安全，那还叫什么安全邮箱？

BTW 安全邮箱不是我起的名字，是在小米账号管理中心他们就是这么叫的。

[xJogger]

@kukat 可以建议小米把安全邮箱改成有点安全的邮箱。

[kukat]

@xJogger #3 这个没毛病，老铁 666

[zts1993]

@kukat #2 安全邮箱安不安全我不知道，，但是绝大多数人的邮箱都是不安全的。。。/滑稽

所以我感觉现在系统设计 都是
手机 > 邮箱 > 密码， 安全等级低的不能修改等级高的。

[czc2004211]

邮箱验证绝对不安全
特指 163 邮箱用户

[litanid]

楼主遇到了和我一样的问题，但是我面对的是如家会员更改手机号，最后逼得我说粗话。门店不给改，说没权限。致电客服告知只能通过微信关注公众号，上传手持身份证照更改。这我忍了。上传了，结果告知照片上的号码不清楚，要求重传，我照了三次，重传了三次，依旧不行，他妈的，是瞎子都可以清楚看见照片上的身份证信息，客服硬是说不行。我说，他妈的，不搞了。就你如家牛，其他酒店会员信息都是核实身份信息后可以改，就你如家多事。我不住你家了还不行吗。

[Havee]

手机不是本来就是实名的。原则上来说，用手机号注册，默认你就是一个实名用户。
换了手机，也是实名的啊，为什么小米要二次实名认证？
安全不安全？扯淡吧。这里的逻辑，应该是，手机号变更后任然是同一个人。
电信运营商开验证接口，其他所有厂商统统去通过接口验证。

只不过现在的情况是，一线厂商拥有你的手持照片，二线厂商同样拥有你的手持照片，三线四线阿猫阿狗，同样要你的手持照片。小厂商想想就激动的不要不要的。

[wangxiaodong]

@zts1993 说的跟手机运营商监测不到手机信息一样，手机并不比邮箱安全等级高，同时还会直接或间接暴露个人隐私，引来广告骚扰和诈骗。

从商家角度来看，指纹和视网膜资料他们也都想要，贪婪的本性而已；但从消费者合理性上来看，邮箱才是主流，手机应该作为可选的安全机制。

[suixn]

迅雷也这样。。也是走申诉流程。
不重要就重新注册吧

[czmecho]

@wangxiaodong #9 163 脱裤的时候多少 ios 设备被锁？还不是苹果按照你所说的原则，邮箱优先等级大于手机号。

[kukat]

@litanid #7 你这个有点尴尬啊，如家开房信息不是泄漏过么，再绑定上你的照片。。。不敢想象。。。

[wangxiaodong]

@czmecho 两码事，我的观点不是不用手机，而是手机可选的作为双重验证机制，让用户选择是否启用手机二次校验，但现在似乎都被强制了，注意这里的“强制”二字，这才是问题所在，比如，我放个无关紧要的资料到小米云上去，还得暴露我的手机号，还得天天收诈骗信息？

[wangxiaodong]

@czmecho 另外，被拖库可不是用户的责任，主要还是平台安全性和密码明文、加密机制不到位所致，但跟手机和邮箱没有半毛钱关系，按你的说法，我绑定堆砌 10 个手机号还比绑定 1 个手机号更安全哪，但哪个产品经理会做出这种傻设计? 邮箱之外的指纹、视网膜及手机验证都只是堆砌和增加被黑成本，但这种附加成本并不应该来让普通用户所承受，而应该来让严苛注重安全性的客户来做出单独设置及增强.

[popok]

@wangxiaodong 我不认同，和邮箱比起来，手机至少是一种物理验证方式，显然比邮箱安全多了。
所以现在的账号体系里，手机短信的权限等级最高。

[wangxiaodong]

@popok 手机、指纹、视网膜都是物理验证，为什么不直接指纹和视网膜？

因为成本问题嘛，手机不但增加了使用成本还导致了隐私泄露，普通用户绝对比财务用户基数大多了。

我依然认为，强制绑定手机和身份证得不偿失，但对商家平台是极好的收集用户隐私的好借口。

再重复一遍，我没有否认手机的作用，而是觉得邮箱已经是大多数账号系统最普适的验证方式了，如果你是财务账号，希望是“选择”性的来启用手机、指纹、视网膜验证，而不是强制！！！

[pulelt]

雷軍比周鴻祎流氓多了，產品還不如周鴻祎做的好，早已放棄小米所有產品

[SharkIng]

那楼主怎么看 QQ 如果非常用地点登陆不能修改密码？

[lzhr]

• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

[pulelt]

@SharkIng 我觉得很合理，回到登陆地点再修改了。