如今的手机短信验证是不是泛滥了？

[Chan6]

什么都用短信验证，没有用户名、密码也可以完成登陆。

为什么国内没有开放的二次验证 APP 大量应用？尤其是银行，sim 卡劫持在技术上是没有太高难度的，换号光是跑银行柜台就能搞死人，极为不便。国外如 Google 家的二次验证工具就支持很多社交工具和各种服务。

[laydown]

@tetsai telegram 正在弄什么护照功能，看起来可能和你说的差不多，但国内是无望了。

[imn1]

authy 一定要用 play 服务么？一直用带 play 手机，不知道啊
authy 可以在桌面系统+chrome 使用

国内不是没有，微博有个什么盾，网易有个将军令，但有什么实际作用不知道

[imn1]

另外那些扫码验证也相当于安全验证，跟 twitter 的 app 验证类似
原理就是在可信设备发出一个许可，只是如#20 所说，这种方式每家都要装个 APP，很烦

[silencefent]

@tetsai 涉嫌行政垄断

[SPACELAN]

我用的是 lastpass 的两步验证工具，也是兼容的

[formose]

国外 google authenticator 二步验证流行，国内手机号码短信验证泛滥成灾，哪种比较容易受攻击不用多说了吧？
实名制的天朝怎么会愿意让你随便脱离手机号码这一绝佳~~~

[sephinh]

@Chan6 #8 Android 都能魔改成安卓，还有啥规范是不敢破的

[omowyh]

tg 要实名，商家只是想要你的手机号，安全？你想多了。

[lmmortal]

@dototototo 很棒 谢谢你专门抽时间放了个链接😄

[gary36]

现在短信也只有收验证码的功能了，其他全是广告

[LukeChien]

DNSPod 创始人吴洪生的项目:洋葱，国产的兼容 Google 验证器，已经倒闭了

[icylogic]

国外的服务我基本都选择开 authy 2fa。其实国内是走了另一个方向，第三方登录，也就是微信登录，或者是扫码登录。

[crab]

@formose 大部分有两部验证的都支持手机短信重置

[shiina]

@tyfulcrum #4 太真实了，国内的主流是单独搞出一个认证 APP 来，然后这个认证 APP 里面又能塞好多东西

[artoostark]

@tetsai CTID 网证了解一下。

[yksoft1]

等将来电信的纯 VoLTE 可用了（ 4G only ），拿个专用机装上，就基本不用担心短信被空中窃听的问题了。

[koalli]

除了短信好像没有别的特别可靠能拿来当作身份识别的东西。Google 的二次验证方式，不说国家能不能让这些银行去接入 Google 的东西，就是银行这种对数据比较敏感的机构也不可能敢把自己的业务去跟一个别家的工具来绑定啊。支付宝微信支付一类的天生跟银行就是对立关系的，银行也不大可能去接入这两家的业务。未来如果真的有可能的话，我觉得只能是国家这一级别的机构也好公司也好，出一个验证的方式然后让这些公司强制执行来接入这个东西。当然执行的难度有多大是另外一件事了，而且现有的这种二次验证机制实际上还是不够安全。

[liaoyaoheng]

升级 3，4G，禁用 2G 网络，即可解决短信中间人攻击

[whattheh3ll]

@koalli #37 Google 的验证器根本不用接入 Google，就是一个离线的验证方式而已。只要银行（或者网站）实现了这种协议，用户想用 Google 还是微软、Authy，还是自己弄一个验证器都是一样的。

[NSAtools]

以前收件箱里面都存满了浪漫的回忆
现在收件箱里面堆满了各种验证码