经朋友提醒,有时候 2FA 还是有必要的,嘛虽然原文意思应该是反对强制绑定,但是还是撤销 RT 吧。

RT: pawoo.net/@jiumi/1065000993614

@loikein 以12306的用户群和用户量2FA应该没有更好的做法了

@dmonad @loikein 更好的做法就是取消乘车实名制与网络实名制。这样的12306账户只是简单的购票账户,盗号的人愿意买票自己付钱咯。

@fulkrum @loikein 绝大多数人大多数平台大多数账号都使用同一个弱密码。

@dmonad @loikein 没有实名制的情况下,12306账户丢就丢了,既不影响购票也不损失财产,顶多泄露联系人信息。

@fulkrum @loikein 而且,实名制是维稳的一环,任何情况下都不可能取消的。

@dmonad @loikein 我是想说,原嘟没有错,「人文社科决定你能走哪条路」。强制短信2FA是为了保护实名制账户,但我们原本可以不实名。是维稳让我们让渡权利,短信2FA只是让我们继续让渡权利去「保护」剩余的权利罢了。

@fulkrum @loikein emmmmm除了维稳还有就是票贩子问题。车票供应极其有限,原始的票贩子雇人囤积倒卖车票,进化的票贩子从黑客手里批量抢票,连雇人的钱都省了--当然这是在没有2FA的情况下

Follow

@dmonad @loikein 在不考虑实名制维稳的背景下,我相信这类问题并不难办。比如可以限制未设置2FA的账户每日购票次数。毕竟经常买票的人不多。2FA也完全可以使用TOTP/HOTP这类即安全又保护隐私的技术。
不过我好奇一点,实名制下票贩子用别人的账号抢票没用吧,听说他们都是靠的网速快?

Sign in to participate in the conversation
CleverLibre Social

CleverLibre Social is an inclusive social instance for open discussion, learning, and community.
All cultures welcome.
Hate speech and harassment strictly forbidden.