V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
v2tudnew
V2EX  ›  Google

账户验证真的上头

  •  
  •   v2tudnew · 2022-07-10 21:56:15 +08:00 · 5355 次点击
    这是一个创建于 902 天前的主题,其中的信息可能已经有所发展或是发生改变。

    已经设置了 TOTP ,就因为安卓备用机登录了账户,死活必须让验证(那你还弹出 TOTP 让我验证干叼),都关机半月了,本机也没暂停过使用服务,就这么智障??都能和国内大厂一拼了。

    如果 TOTP 不能作为验证手段,那就关了吧。

    而且开机的 IOS 就这么视而不见??

    第 1 条附言  ·  2022-07-11 01:05:31 +08:00
    可能有些人还是无法理解,我给你们标记下吧。
    密码登录→TOTP→谷歌验证提示→无法验证→失败(没有其他验证手段了,我就是这么任性)
    第 2 条附言  ·  2022-07-11 01:13:57 +08:00


    这是现在退出安卓账户的,你们看看我这还有啥验证??我退了它倒是知道让 IOS 验证了。
    第 3 条附言  ·  2022-07-11 09:59:39 +08:00
    25 条回复    2022-07-11 17:17:25 +08:00
    Bingchunmoli
        1
    Bingchunmoli  
       2022-07-11 00:33:33 +08:00
    仅限安卓把,我华为和一加那个能连 google 推那个,都不行还能选择都不行,然后使用 TOTP
    7zlid
        2
    7zlid  
       2022-07-11 00:34:22 +08:00 via Android
    Ios 的 gmail 是可以的
    biidbiid
        3
    biidbiid  
       2022-07-11 00:39:34 +08:00 via iPhone
    登陆的时候左下角可以选-其他验证方式 ,就能用 TOTP 了
    learningman
        4
    learningman  
       2022-07-11 00:42:22 +08:00
    一堆里面随便哪个过了都行啊,短信啥的都行
    v2tudnew
        5
    v2tudnew  
    OP
       2022-07-11 00:46:46 +08:00
    @Bingchunmoli
    @x128akp539
    @biidbiid
    @learningman
    都看清除咯,第一次验证就让 TOTP ,短信验证没有,因为我压根就不可能丢失 TOTP ,也不想短信被劫持引起问题。
    你们能想到的我都弄了,就差忘记密码重置了。不过现在也没法给你们截图,我退了安卓账户了。
    shequ2046
        6
    shequ2046  
       2022-07-11 00:47:45 +08:00
    现在的 gmail 账号本质上和微信 QQ 账号一样了,都是只要你不绑定手机卡并永远持有该手机卡的话,只要换个设备就算你知道账号密码也会永远无法登陆了。另外这个比微信 QQ 更彻底,因为你在国内的话 IP 基本上就是无法保持在一定范围内的,所以也就 100%会在知道帐号密码的前提下永远无法登陆。
    v2tudnew
        7
    v2tudnew  
    OP
       2022-07-11 00:52:46 +08:00
    @shequ2046 确实有那个味,登录流程智障的一逼,设备都用大半年,硬件指纹怕是跟裸奔一样了吧,就这还强制要安卓验证,难道是为了让我多用安卓??
    biidbiid
        8
    biidbiid  
       2022-07-11 01:00:07 +08:00 via iPhone
    v2tudnew
        9
    v2tudnew  
    OP
       2022-07-11 01:02:27 +08:00
    @biidbiid 你再看看我说了啥?咋就都不看完文章的。
    biidbiid
        10
    biidbiid  
       2022-07-11 01:11:09 +08:00 via iPhone
    我们以为的 TOTP 大概都是一次性验证码,而不是所谓的“点按手机或平板电脑上的是”
    v2tudnew
        11
    v2tudnew  
    OP
       2022-07-11 01:15:42 +08:00
    @biidbiid 有没有可能它叫 Google 身份验证器?
    imn1
        12
    imn1  
       2022-07-11 01:50:46 +08:00
    没太看明白
    TOTP 不一定要从本机获取啊,从其他地方获取 TOTP 输进去就行了

    如果你仅有本机装了这个帐号的 TOTP 工具,那是你的问题,2FA 本来的宗旨就是分开设备的,帐号和 2FA 装在同一个设备其实意义不大
    7RTDKSAK
        13
    7RTDKSAK  
       2022-07-11 02:40:36 +08:00
    我竟然没有看懂是什么意思...

    意思是你备用机登录账号,然后把主用机挤下线了,但是谷歌身份验证器又在主用机上并且打不开?
    7RTDKSAK
        14
    7RTDKSAK  
       2022-07-11 02:45:39 +08:00
    另外当初也应该设置备用验证码,并且保存好
    GeruzoniAnsasu
        15
    GeruzoniAnsasu  
       2022-07-11 03:05:58 +08:00   ❤️ 7
    告诉几件 OP 无法理解的事:

    1. 只有你自己才知道你有两台设备,其它人不知道。
    2. 只有你自己才知道你把验证器装在了哪台设备上,其它人不知道。
    3. 只有你自己才知道登录验证的 require 弹窗和 confirm 弹窗弹在了哪台设备上,其它人不知道。


    > 就因为安卓备用机登录了账户,死活必须让验证 → 这是正常逻辑
    > 那你还弹出 TOTP 让我验证干叼 → ?
    > 都关机半月了 → ?
    > 本机也没暂停过使用服务 → 本机?是说这个备用机不是「本机?」那什么东西关机半个月,和暂停有关系吗?怎么就智障了?
    > 如果 TOTP 不能作为验证手段,那就关了吧。→怎么就不能了?
    > 而且开机的 IOS 就这么视而不见??→ ??? 哦意思是「本机」是 IOS 是吧,那非本机登录要求验证哪智障了?

    ----

    抛开逻辑破碎不谈,难道不是 A 设备登录->B 设备打开验证器->A 设备输入 B 设备获得的验证码就好了吗?

    我只能猜测是你 B 设备打开验证器这步遇到了问题,但你从头到尾的追加都没提到相关信息
    那我只能认为也不是这一步
    但登录和输入都不可能有问题

    于是我推断 OP 想等 confirm 弹窗但是 B 设备就是不弹,他就是不肯用输入验证码这个方式或者没有这个方式,结合最后一个追加的图上有显示「使用验证器获取验证码」,那排除没有这个方式;


    结论只能是

    OP 想等一个 confirm 弹窗,但 B 设备也就是他的主力机 ios 设备,没有弹,于是他认为 google 账户验证很智障。
    realpg
        16
    realpg  
       2022-07-11 04:31:05 +08:00
    OP 能不能用人话说一遍遇到的情况,类似
    @GeruzoniAnsasu #15 说的这种形式,我们认为是人话

    -----以下是人话 sample

    抛开逻辑破碎不谈,难道不是 A 设备登录->B 设备打开验证器->A 设备输入 B 设备获得的验证码就好了吗?

    我只能猜测是你 B 设备打开验证器这步遇到了问题,但你从头到尾的追加都没提到相关信息
    那我只能认为也不是这一步
    但登录和输入都不可能有问题

    于是我推断 OP 想等 confirm 弹窗但是 B 设备就是不弹,他就是不肯用输入验证码这个方式或者没有这个方式,结合最后一个追加的图上有显示「使用验证器获取验证码」,那排除没有这个方式;


    结论只能是

    OP 想等一个 confirm 弹窗,但 B 设备也就是他的主力机 ios 设备,没有弹,于是他认为 google 账户验证很智障。
    wd
        17
    wd  
       2022-07-11 06:35:20 +08:00 via iPhone   ❤️ 1
    @GeruzoniAnsasu 阅读理解能力爆棚。现在帮个人还得先做题,帮忙的人还得冒着被作者怼的风险,也真是难为热心网友了
    Bingchunmoli
        18
    Bingchunmoli  
       2022-07-11 07:20:37 +08:00
    @GeruzoniAnsasu qs,如果是 google 账户不弹窗是正常的,深度依赖 GMS 并且和网络也有关系
    technet
        19
    technet  
       2022-07-11 07:26:07 +08:00 via Android
    @Bingchunmoli 有 GMS 的手机无需网络也能验证,这点比微信电脑扫码验证和旧设备扫码新设备验证好多了,谷歌可以同时手机 iPad 验证,没有强制扫码,还可以用手机短信验证。 @realpg
    @v2tudnew
    abc8678
        20
    abc8678  
       2022-07-11 08:11:56 +08:00 via Android
    我的 facebook 账号也这样,到处换点都无法登录。最后拿出注册时用过的国外电话卡,打开数据漫游,登录上了。登录后可以换其他环境继续用,登录本身就风控了
    nothingistrue
        21
    nothingistrue  
       2022-07-11 09:43:34 +08:00
    作为被国内各种验证荼毒过的人,不应该分不清账号登录安全验证,跟账号共享验证的区别。现在这个验证,并不是因为账号异常登录,就是特么的怀疑你共享账号了。谷歌这点上,跟国内差不多。
    sunhelter
        22
    sunhelter  
       2022-07-11 09:51:00 +08:00   ❤️ 1
    @GeruzoniAnsasu 昨天晚上看到时候没看懂,当时 1 个小时还没回复我就也没回复,早上一看 OP 把前排全都怼了一遍哈哈哈
    nothingistrue
        23
    nothingistrue  
       2022-07-11 09:55:53 +08:00
    只用“密码+TOTP”两部验证的账号,是完全匿名账号,而国外的服务并不都是接受完全匿名的。当然国外的要求通常只是非完全匿名,不是实名。要求低点的你随便搞个第二邮箱就可以,要求稍微高点的需要拿手机号认证一下(但不绑定)。常用的账号,还是添加一些第二认证手段好些。

    不过以上不包括谷歌,Facebook 这些依赖广告的,他们必须依赖实名账号来做数据分析。
    v2tudnew
        24
    v2tudnew  
    OP
       2022-07-11 10:09:48 +08:00
    @imn1 /t/865352
    @7RTDKSAK /t/865352
    @GeruzoniAnsasu 你也没看明白,我另外发了个贴。/t/865352
    @realpg /t/865352
    @Bingchunmoli 我要是出差没带安卓备用机那可真是太美了。
    @technet 没有短信验证的选项,可能我没开通,也不想开通。
    @abc8678 谷歌记录我所有活动记录时就不算风控了,这点和国内大厂一样。
    @nothingistrue 账户可以共享,设备能共享吗?你这说不通。我又备用邮箱,但它不让我选择,所以你这个解释不能接受。
    Zien
        25
    Zien  
       2022-07-11 17:17:25 +08:00
    遇到过一次类似的问题,不过好像透明代理后就解决了,当时另一个手机开的热点,为了设置透明代理折腾半天。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1333 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 17:49 · PVG 01:49 · LAX 09:49 · JFK 12:49
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.