阿里云修改手机号的奇葩逻辑

[mamian]

阿里云买了一个服务器，重置密码的操作居然要发手机验证码，发现是之前的手机号。 更换手机号居然不能用邮箱验证码，必须要之前的手机号发送验证码（那我换手机号干嘛？） 然后点人工申诉，填好信息后让我下 App 扫码，扫完后发现是人脸识别，呵呵

[just1]

到时候出现安全问题又呵呵辣鸡阿里云

[roustar31]

呵呵 hehe 喝喝

[ech0x]

我到现在都不能修改阿里云手机号

[msg7086]

那你说要做成啥样呢。

[mamian]

1. 我之前用腾讯云，从没出现过重置密码要发手机验证码的
2. 修改手机号可以发送邮箱验证码

[mamian]

@ech0x 阿里云为了我们的安全，要给我们一些障碍

[mamian]

@just1 我不知道你从何得出

[wweir]

人脸识别还算好的，我们遇到的都是提示长时间未登陆，需要验证手机才能登陆

[mamian]

@wweir 我不清楚为什么把手机号看的如此重要，互联网的基础应该是 email 邮箱，我用 Google 云从来没提示过这个。人脸识别就是给他喂数据了

[xiaodongus]

楼主有没有想过，邮箱验证码这么简单的需求阿里云为什么不做？

会不会是你的邮箱已经在社工库里面了呢？

[lrh3321]

人脸识别还算正常，你可是在丢了老手机号的情况下换绑的啊。

[lyhiving]

原谅我说一句：预付费的，我不管；后付费的产品，你如果在销毁的时候要验证手机，那么在买的时候也必须要验证手机。我不是针对阿里云，是对针对国内所有云。

阿里云这帮孙子！后付费买的时候不验证，到你要取消的时候来验证明显就是耍流氓！

[opengps]

多么安全的操作，居然被你吐槽，阿里云还禁止使用阿里小号注册呢
想想没有验证码，别人破解或者拿到你密码就能删除你服务器多恐怖，问问国内有几家服务器厂商做到了这么多安全验证保护数据

[MartinWu]

@mamian #9 我觉得是并不是那么多人会重视自己的邮箱账号安全，而手机号码是大部分人日常必需，比邮箱更受用户重视。

[TheBladeDancer]

同样的问题，我这还是企业账户，你让传个营业执照验证不行吗？。先填个人信息也忍了，完了还要人脸识别。

[d754903977]

现在很多都是人脸识别……然鹅，BAT 任何一家的人脸识别我都没成功过……

[PGvYIql]

我上次直接申诉就行了，并没有要求下载 app 呢，难道流程这么快就变了

[zhjits]

问题在于国内的手机短信甚至都不是安全信道啊……邮箱如果全程 HTTPS 并且 SMTP 全程也有 TLS 的话基本可以认为是安全的。

[vultr]

我每次登陆都要被验证手机号，看来我也得发个帖。

[waising]

打人工客服,会给你换,上次我的也是这样,打了人工客服给解决了, 另外提醒:一个手机号只能绑定 5 个阿里系服务账号(优酷,淘宝,支付宝.......)