V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
oneisall8955
V2EX  ›  全球工单系统

非常恼火国内产品对登录/敏感操作验证身份的设计

  •  
  •   oneisall8955 · 5 天前 · 750 次点击

    在腾讯云删除一个很久没用的密钥,遇到身份验证。 默认的身份验证: 提供额外的选项: 尝试别的选项:

    3 个身份验证选项,都要拿手机操作。SB 脑残设计,用的血压上升。集成 TOTP 很难吗?发个邮件我也可以接受啊,非得要来个短信或者微信小程序全家桶。

    去年为了应对这种只能手机验证码来验证,搞了个闲置手机用来转发副卡短信到 gotify 的,但是腾讯云注册的是主手机号。。。

    不过还好电脑登录了微信,可以截图到微信扫描二维码,不然一晚上都为这件事憋一肚子气。。。

    11 条回复    2024-09-14 20:30:34 +08:00
    agagega
        1
    agagega  
       5 天前
    其实 TOTP 在「通常」情况下的设计,也是希望你能拿起手机(或者一个别的什么东西)看一眼的
    oneisall8955
        2
    oneisall8955  
    OP
       5 天前
    @agagega 浏览器有插件。。。
    yukafans
        3
    yukafans  
       5 天前 via Android
    腾讯云不是有 totp 吗
    PerFectTime
        4
    PerFectTime  
       5 天前 via iPhone
    海外版支持 totp ,只能说特供就是小程序扫码了,张小龙 4🐴
    oneisall8955
        5
    oneisall8955  
    OP
       5 天前
    @yukafans 给的选项并没有看到,如果可以设置,麻烦提供下设置路径,感谢
    yukafans
        6
    yukafans  
       5 天前 via Android
    @oneisall8955 腾讯云的 totp 叫 "虚拟 mfa" 带着这个关键词去找找吧
    Astor
        7
    Astor  
       5 天前 via Android
    @oneisall8955 腾讯云一直有 TOTP 啊…把虚拟 MFA 打开,绑定邮箱,再解绑微信,就可以用邮箱+TOTP 登录了,可以先查查文档/问问客服再吐槽的…
    Astor
        8
    Astor  
       5 天前 via Android
    @Astor 而且不止腾讯云吧,国内的阿里/腾讯/华为都支持 TOTP 。海外版的阿里云好像还支持 FIDO2/Passkey 。可以在 2fa directory 里面查自己要用的网站是否支持 TOTP 。
    Astor
        9
    Astor  
       5 天前 via Android
    tencentcloud
        10
    tencentcloud  
       5 天前
    您好,我们关注到了您的反馈,相关问题汇总如下:

    1.目前腾讯云操作保护多因子验证方式支持虚拟 MFA 设备、手机验证码验证、微信扫码验证三种,当您开启操作保护后可以自行选择默认触发的验证设备,当该设备无法验证时也可以自行切换至安全性能更高的其他设备进行验证。考虑到邮箱安全属性较低,容易出现邮箱被盗用导致验证码泄露等情况,所以目前不支持邮箱验证。

    2.目前腾讯云支持腾讯云助手小程序虚拟 MFA 、Google Authenticator 、Microsoft Authenticator 三种常见的虚拟 MFA 应用,需要您通过虚拟 MFA 设备完成相关的操作绑定,在开启操作保护后可以选择此方式作为默认的安全验证方式,高危操作均会触发安全设备校验。

    MFA 设备简介:https://cloud.tencent.com/document/product/378/37310
    绑定虚拟 MFA 设备:https://cloud.tencent.com/document/product/378/55649
    oneisall8955
        11
    oneisall8955  
    OP
       4 天前
    @tencentcloud 感谢回复。按照指引,已完成添加。提个建议,如果本身已经支持,可提供选项,如果该选项不可用的时候引导提醒用户添加
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3148 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 21ms · UTC 11:41 · PVG 19:41 · LAX 04:41 · JFK 07:41
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.