最近市场上盗取 APPLE ID 帐号进行 非常疯狂 提醒 V 友们注意安全 不要说你的安全问题 什么都不管用 只要密码泄漏一切搞定您帐号里面的余额;
![]() | 1 abelyao 2015-10-05 13:12:03 +08:00 已开启两部验证… |
![]() | 2 kchum 2015-10-05 13:16:01 +08:00 via iPhone 同已开 |
3 squid157 2015-10-05 13:17:18 +08:00 两步验证开开开。现在 Google/Microsoft/Apple 的帐号都开两步认证了 |
4 Liebe 2015-10-05 13:19:12 +08:00 via iPad 所以开通两步验证很重要。 |
5 cqcn1991 2015-10-05 13:19:21 +08:00 via iPhone 什么是两步认证? |
6 overlords OP |
![]() | 7 IgniteWhite 2015-10-05 13:26:25 +08:00 @cqcn1991 给你发一个带验证码的短信。 |
![]() | 8 Ansen 2015-10-05 13:33:07 +08:00 via iPhone 吓的我赶紧开启了两步验证 |
![]() | 9 walkingway 2015-10-05 13:35:21 +08:00 网易邮箱和 Apple ID 都开启两步验证 |
![]() | 10 megabits 2015-10-05 13:35:37 +08:00 一年换一次密码的路过 |
![]() | 11 des 2015-10-05 13:37:37 +08:00 via Android 不明真相,有新闻连接之类的吗? |
![]() | 12 chendeshen 2015-10-05 13:38:35 +08:00 r 如歌开启两步验证 |
![]() | 14 gzelvis 2015-10-05 13:51:06 +08:00 via iPhone 想问下微软账号怎么开两步验证? |
![]() | 16 gzelvis 2015-10-05 14:12:54 +08:00 @kuxiazi 刚看了一下,什么嘛,微软两步验证居然要用谷歌验证器,这玩意国内能用嘛(墙了)?这么烂的两步验证,果断放弃了。 反过来看,苹果是用绑定 iphone 推送验证码或手机短信,谷歌是用手机短信,就这个 SB 微软搞了这个破玩意。上世纪的产物吧 |
18 aptiva0985 2015-10-05 14:27:44 +08:00 @gzelvis Try Azure Authenticator |
![]() | 19 terence4444 2015-10-05 14:28:28 +08:00 via iPhone @gzelvis 那个验证器是通用离线的… |
20 QQ1685425675 2015-10-05 14:32:51 +08:00 已开启两部验证 |
21 RqPS6rhmP3Nyn3Tm 2015-10-05 14:36:21 +08:00 via iPad 苹果微软谷歌 Dropbox 已经全部打开两部验证,其他密码用 1Password 生成的随机密码 顺便 @gzelvis 请了解后再来喷 |
![]() | 22 NVDA 2015-10-05 14:52:04 +08:00 via iPhone 两步验证挺好的.. |
![]() | 23 unidentifiedme 2015-10-05 14:54:27 +08:00 @gzelvis 用过再来喷,那个可以离线使用的 |
25 jetbillwin 2015-10-05 15:54:29 +08:00 @gzelvis 喷之前也得了解下原理吧…… |
29 libotony 2015-10-05 21:30:04 +08:00 看你们都在喷我就放心了,前段时间想把手机重置一次,结果发现谷歌验证器不自带备份功能,要备份需要 iTunes 设置备份密码,不过担心这个万一不好用就没得找回了,所以老老实实重新绑定了,不过我把所有需要 2 步验证的账号全部都转移到 1Password 顺便把二维码也备份了, Apple ID 老早就两步验证了 |
30 VmuTargh 2015-10-05 21:33:21 +08:00 via Android 我的谷歌和微软 account 全部默认开两步验证…… |
![]() | 32 secondwtq 2015-10-05 22:46:34 +08:00 好奇 Apple ID 这种东西怎么盗? |
![]() | 35 Exin 2015-10-05 23:30:45 +08:00 via iPhone 安全问题我不怕,因为我自己都忘记了 |
![]() | 36 gzelvis 2015-10-06 00:07:44 +08:00 @alfchin 奇怪,我怎么 account.live.com 只看到用谷歌验证器的? |
38 kappa 2015-10-06 00:13:01 +08:00 @gzelvis 喷之前可以试试,要不然只好贻笑大方, Google Authenticator 这玩意墙内能用。三家里面做的最烂的是苹果,可以自设备授权。。 |
![]() | 39 jerryjhou 2015-10-06 01:35:57 +08:00 via Android @gzelvis 必须用谷歌验证器激活,短信和邮件都是可选的备用方案,而且谷歌验证器是离线生成验证码的,压根就不需要联网。 另外谷歌的两部验证是个通用标准,有很多第三方 APP, 比如有一个叫 AUTHY 的,不过这需要你 100%相信开发者,因为你的验证码在他们那里是透明的 |
![]() | 40 fetich 2015-10-06 01:36:41 +08:00 |
41 honeycomb 2015-10-06 01:59:53 +08:00 @gzelvis @jerryjhou 不是的 见 @fetich @jerryjhou 微软的两步验证有三种办法: 1 ,最早出现的 TOTP(似乎是 RFC 6238)协议, Google Authenticator(Android/iOS), Authenticator(微软自己写的,WP 平台),以及不计其数的支持 TOTP 协议的第三方软件(TOTP 似乎是国际标准)。 2 ,微软自己后来在 Android 写了一个 Microsoft Account 应用,默认使用服务器发一个冲激-客户端返回响应的做法(类似臭名昭著的阿里钱盾的做法),也提供可选的手动输入 8 位长的验证码,使用的可能不是 TOTP 协议 1 和 2 可以同时使用 3 ,短信 @gzelvis 就 Google Authenticator 这个应用来说哦 它不需要联网就能工作 它的问题是,它没有自带扫描二维码的模块,需要调出一个第三方的二维码软件(如 Barcode Scanner)扫出内容再返回给它 其它: Google 的两步验证更变态一些,甚至支持 U 盾类型的 FIDO 验证器 最近 GitHub 也加入了 FIDO 支持 这种 U 盾不需要额外安装驱动 http://www.amazon.com/Yubico-Y-123-FIDO-U2F-Security/dp/B00NLKA0D8 |
42 jamesfjx 2015-10-06 09:38:39 +08:00 via iPad 用 authy 即可,还支持手表 |
43 zwl2828 2015-10-06 10:41:25 +08:00 Apple 将从今年秋季开始逐渐推广双重认证。双重认证是 Apple ID 的额外一层安全保护,它内建于 iOS 9 和 OS X El Capitan 。了解更多: https://support.apple.com/zh-cn/HT205075 |
![]() | 44 a154312237 2015-10-06 13:27:02 +08:00 @overlords 怎样才算安全? 我父亲的 apple id 并没有开启两步验证 ,不泄露密码的话有可能被盗么 |
![]() | 45 a154312237 2015-10-06 13:28:20 +08:00 @zwl2828 我以为是啥新玩意 原来只是翻译不一样.. |
46 zwl2828 2015-10-06 13:50:01 +08:00 @a154312237 不,“双重认证” 与 “两步验证” 不相同。详参: https://developer.apple.com/support/two-factor-authentication/ |
![]() | 47 a154312237 2015-10-06 14:01:16 +08:00 @zwl2828 是我眼拙 看了下我的 apple id 似乎还不支持 这个双重认证似乎是用于保护云端数据的 |
![]() | 48 konakona 2015-10-06 14:28:24 +08:00 好的,我现在就去开通... |
49 overlords OP @a154312237 现在常见于钓鱼或者邮箱密码泄漏导致被盗。如果里面没有什么余额啊,或者隐私的东西 就无所谓了 |
![]() | 50 Pactzhao 2015-10-07 19:16:12 +08:00 中招了,看了一下已购列表,一堆脑残国产手游,确定被用来刷榜了…… 赶紧开启二次认证, nnd |