现在不少应用的登录方式对使用密码管理器的人很不友好

[starsky007]

刚才使用某 APP 时，竟然只支持短信验证码、微博 /微信登录，不支持密码；验证码点了 5 遍以上、花了几分钟然后一下子全部收到。发现这类问题也比较普遍了，也没见谁站出来吐槽一下，可能有人觉得只是个无伤大雅的小细节吧。让我来！

常见的不使用密码的登录方式

• 使用短信验证码登录

  短信验证码延迟较大、有时很难收到，在 PC 上登录还需要跨设备，手机号持有成本相对较高。案例：国内有很多例子，都不用点名。

• 只支持使用邮件验证码登录

  支持使用电子邮件验证码登录。案例：有一两个国外网站使用该方式，名字想不起来了。

• 使用微信 /微博 /Google 第三方登录

  缺点是容易被第三方绑定，有“钥匙扣风险”、一旦封号就全军覆没，有时使用可能不方便。这里面最让人难受的要数“在 PC 浏览器中使用手机上的微信扫码登录“。典型案例：腾讯云默认使用该方式，为了推广自家产品恶心用户。

问题

不是吐槽以上某一种登录方式不好，各有各的适用场景。我想吐槽的问题是：

• 只支持以上登录方式中的一种或几种，不支持密码登录。
• 支持密码登录，但是切换起来不方便、不能记忆用户偏好的登录方式

对于喜欢使用密码管理器的一类人，这样的登录方式是不是特别不友好呢？ 使用密码管理器的人仍然是少数吗，那些产品经理、程序员是都不使用密码管理器吗？

[joejhy]

我也有腾讯云账号，我就是邮箱加密码登录，不过我基本用微信扫码，因为方便啊。要是原登录方式被封了，应该都是可以在对应应用平台进行申诉更换登录方式吧，不可能全军覆没的吧。

[starsky007]

@joejhy
1. 扫码能比密码管理器方便吗？密码管理器在你打开页面时直接就填充用户名和密码，只用点击一下登录按钮就好了，甚至有的密码管理器连点击登录按钮都不用，可以自动登录。
2. 申诉是可以申诉，那不是麻烦吗，图个方便快捷。

[SenLief]

目前还没碰到必须用验证码登陆的，除非是银行的 app ，因为银行的 app 密码我也记不住，每次都是短信+验证

[starsky007]

@SenLief 叮咚买菜

[SenLief]

@starsky007 这货我没下过 app ，一直都是用微信，还真没注意这个。

[FightPig]

@Cavolo 邮箱注册成本太低，无法实名制，

[Dkngit]

@agagega 阿里云、金山云都支持。腾讯云虽然优惠大，但是 MFA 只能使用微信小程序，S13

[constexpr]

有的更可恶，密码登录之后说存在安全问题，要求用 app 扫码

[Rache1]

@Dkngit 腾讯云那个 2FA 真的傻 😂

[Cavolo]

@FightPig 大可允许邮箱注册，然后再要求绑定手机

[v2tudnew]

谈什么安全性，现在直接 2D 人脸识别了，生物信息本来就是弱口令，还 2D......

[kidonng]

Google 登录和其他社交账号登录稍微有点区别，一些服务只是通过此方式获取邮箱而已，并非真正的将其当作登录凭证。

[starsky007]

@kidonng 是吗，要获取到邮箱后可以直接使用邮箱、单独设置的密码登录才算方便。

[iAndychan]

国外也推荐用邮箱链接直接登入，自动跳转，一般叫“magic link”

[microka]

Medium ，邮箱登录还得去找邮件链接跳转，很烦。

[starsky007]

@iAndychan
@microka
对，还有邮箱链接，没有密码管理器自动填充方便。这些人也不知道怎么想的。

[ooops]

我来吐槽下北京银行，没见过这么差的。自己搞了个键盘禁用了粘贴，是为了安全？禁用就禁用吧 还 TM 清空剪切板，切出去再回来还清空输入框，我生成了个复杂的密码，看了点输入后出去再回来去全 TM 没了，太傻逼了

[seanzxx]

Apple ID 登陆是真的好用，注册 + 登陆，无比的流畅，而且还可以隐藏真实的 email 地址
手机，电脑登陆都方便，但可惜国内支持的不多