经朋友提醒,有时候 2FA 还是有必要的,嘛虽然原文意思应该是反对强制绑定,但是还是撤销 RT 吧。
RT: https://pawoo.net/@jiumi/106500099361495769
@loikein 以12306的用户群和用户量2FA应该没有更好的做法了
@dmonad @loikein 更好的做法就是取消乘车实名制与网络实名制。这样的12306账户只是简单的购票账户,盗号的人愿意买票自己付钱咯。
@fulkrum @loikein 绝大多数人大多数平台大多数账号都使用同一个弱密码。
@dmonad @loikein 没有实名制的情况下,12306账户丢就丢了,既不影响购票也不损失财产,顶多泄露联系人信息。
@fulkrum @loikein 而且,实名制是维稳的一环,任何情况下都不可能取消的。
@dmonad @loikein 我是想说,原嘟没有错,「人文社科决定你能走哪条路」。强制短信2FA是为了保护实名制账户,但我们原本可以不实名。是维稳让我们让渡权利,短信2FA只是让我们继续让渡权利去「保护」剩余的权利罢了。
@fulkrum @loikein emmmmm除了维稳还有就是票贩子问题。车票供应极其有限,原始的票贩子雇人囤积倒卖车票,进化的票贩子从黑客手里批量抢票,连雇人的钱都省了--当然这是在没有2FA的情况下
@dmonad @loikein 在不考虑实名制维稳的背景下,我相信这类问题并不难办。比如可以限制未设置2FA的账户每日购票次数。毕竟经常买票的人不多。2FA也完全可以使用TOTP/HOTP这类即安全又保护隐私的技术。不过我好奇一点,实名制下票贩子用别人的账号抢票没用吧,听说他们都是靠的网速快?
CleverLibre Social is an inclusive social instance for open discussion, learning, and community. All cultures welcome. Hate speech and harassment strictly forbidden.