经朋友提醒,有时候 2FA 还是有必要的,嘛虽然原文意思应该是反对强制绑定,但是还是撤销 RT 吧。
RT: https://pawoo.net/@jiumi/106500099361495769
@loikein 以12306的用户群和用户量2FA应该没有更好的做法了
@dmonad @loikein 更好的做法就是取消乘车实名制与网络实名制。这样的12306账户只是简单的购票账户,盗号的人愿意买票自己付钱咯。
@fulkrum @loikein 绝大多数人大多数平台大多数账号都使用同一个弱密码。
@dmonad @loikein 没有实名制的情况下,12306账户丢就丢了,既不影响购票也不损失财产,顶多泄露联系人信息。
@fulkrum @loikein 而且,实名制是维稳的一环,任何情况下都不可能取消的。
@dmonad @loikein 我是想说,原嘟没有错,「人文社科决定你能走哪条路」。强制短信2FA是为了保护实名制账户,但我们原本可以不实名。是维稳让我们让渡权利,短信2FA只是让我们继续让渡权利去「保护」剩余的权利罢了。
@fulkrum @dmonad 我同意「我们原本可以不实名」,但那是非常非常理想的情况。现实是大多数人的密码都是弱密码,很容易被撞库,而且经常发生。我想了一下,就算没有实名制,存在支付系统的网站/app 都或多或少有记住支付方法的功能,那么任何程度的 2FA 都事实上起到了保护用户财产的作用……
@loikein @dmonad 是,我知道实然上短信2FA有重要作用。
@fulkrum @dmonad 惊了,这个「实然」是 de facto 的中文吗,学到了……
@loikein 感觉不完全对应,但很多语境下可以这样译。
CleverLibre Social is an inclusive social instance for open discussion, learning, and community. All cultures welcome. Hate speech and harassment strictly forbidden.
@fulkrum @dmonad 惊了,这个「实然」是 de facto 的中文吗,学到了……