经朋友提醒,有时候 2FA 还是有必要的,嘛虽然原文意思应该是反对强制绑定,但是还是撤销 RT 吧。

RT: pawoo.net/@jiumi/1065000993614

@loikein 以12306的用户群和用户量2FA应该没有更好的做法了

@dmonad @loikein 更好的做法就是取消乘车实名制与网络实名制。这样的12306账户只是简单的购票账户,盗号的人愿意买票自己付钱咯。

@fulkrum @loikein 绝大多数人大多数平台大多数账号都使用同一个弱密码。

@dmonad @loikein 没有实名制的情况下,12306账户丢就丢了,既不影响购票也不损失财产,顶多泄露联系人信息。

@fulkrum @loikein 而且,实名制是维稳的一环,任何情况下都不可能取消的。

@dmonad @loikein 我是想说,原嘟没有错,「人文社科决定你能走哪条路」。强制短信2FA是为了保护实名制账户,但我们原本可以不实名。是维稳让我们让渡权利,短信2FA只是让我们继续让渡权利去「保护」剩余的权利罢了。

@fulkrum @dmonad 我同意「我们原本可以不实名」,但那是非常非常理想的情况。现实是大多数人的密码都是弱密码,很容易被撞库,而且经常发生。我想了一下,就算没有实名制,存在支付系统的网站/app 都或多或少有记住支付方法的功能,那么任何程度的 2FA 都事实上起到了保护用户财产的作用……

@fulkrum @dmonad 惊了,这个「实然」是 de facto 的中文吗,学到了……

Sign in to participate in the conversation
CleverLibre Social

CleverLibre Social is an inclusive social instance for open discussion, learning, and community.
All cultures welcome.
Hate speech and harassment strictly forbidden.