我有点不敢用 lastpass 了

[34D]

今天发现 lastpass 登出了，然后又忘记了密码，选择了用手机号恢复账户，然后有一个接收验证码的过程，收到验证码的时候我惊呆了，发送验证码过来的是一个 131 的手机号，我一查，是嘉兴联通？？？这是什么鬼，我现在好慌，想注销 lastpass 了。

[fetich]

Google 验证码发送也是显示国内手机，只是国际区号误判了而已，没事。

[34D]

@fetich 我 Google 收到一直是短信平台发的，没有收到过手机号码发的。

[brMu]

enpass 还安全不？

[lostberryzz]

此 131 非彼 131，美国的区号是+1

[kastnerorz]

@fetich 我也没收到过手机号发的...

[zhizhiwz]

不要激动，1 开头是美国区号吧

[xiaoz]

谷歌的验证码我都收到过手机发的，感觉不奇怪。

[LovelyRed]

微软谷歌的验证码我也接过国内手机号发的，没问题

[caomu]

很正常，很多国外平台的验证码，发往国内手机，是接入国内的平台来发，显示就是手机号。推特、电报也是这样的。

[Sharuru]

+1 的区号而已……
还有一种是国内的卡池抽风分配到了卡发通道（

[34D]

@lostberryzz
@Sharuru
@zhizhiwz

是+86 啊

[Elissa]

识别错了，把+1 的区号作为手机号整体去识别归属地

[Sharuru]

@34D #11 正如回复里说的，卡发通道了解下。
往好处想的话，其实不少国外服务商不流行或者搞不了国内常见的这种 106 通道（资质认证，签名），就会选择门槛低一点的卡发通道。
往坏处想么，那么你可以选择别的管理工具了，比如 1Password，KeePass 之类的。

[YY]

印象中好几年前就是这样了 我也重置过

[billlee]

lastpass 数据是加密的，只有你登录过的设备上，保留有恢复密钥，才能恢复数据。如果拿不到你的设备，有验证码也没用。这个恢复密钥还可以禁用，这样没有密码就不可能解开加密的数据了。

[ryV60s]

flowerpassword 了解下

[agagega]

你用过 Signal 这个聊天软件吗？国内的手机号验证吗也是用这种号码发的

[ClericPy]

常规操作, 多了解一下这个产品没坏处, 风险是有风险, 但绝大部分风险都出在主密码泄漏上

[dji38838c]

人家买的发短信渠道而已。

你如果做了自己的产品，也可以买。
这样全球各国用户都可以收到本国手机发来的验证码

[venster]

@lostberryzz 前面有加+86 的，就是一个国内私人手机号。以前在其他国外产品也见过。估计是有什么限制吧。