经朋友提醒，有时候 2FA 还是有必要的，嘛虽然原文意思应该是反对强制绑定，但是还是撤销 RT 吧。

RT: https://pawoo.net/@jiumi/106500099361495769

@loikein 以12306的用户群和用户量2FA应该没有更好的做法了

@dmonad @loikein 更好的做法就是取消乘车实名制与网络实名制。这样的12306账户只是简单的购票账户，盗号的人愿意买票自己付钱咯。

@fulkrum @loikein 绝大多数人大多数平台大多数账号都使用同一个弱密码。

@dmonad @loikein 没有实名制的情况下，12306账户丢就丢了，既不影响购票也不损失财产，顶多泄露联系人信息。

@fulkrum @loikein 而且，实名制是维稳的一环，任何情况下都不可能取消的。

@dmonad @loikein 我是想说，原嘟没有错，「人文社科决定你能走哪条路」。强制短信2FA是为了保护实名制账户，但我们原本可以不实名。是维稳让我们让渡权利，短信2FA只是让我们继续让渡权利去「保护」剩余的权利罢了。

@fulkrum @loikein emmmmm除了维稳还有就是票贩子问题。车票供应极其有限，原始的票贩子雇人囤积倒卖车票，进化的票贩子从黑客手里批量抢票，连雇人的钱都省了--当然这是在没有2FA的情况下

@dmonad @loikein 我本来还想说，像12306这样垄断、国企开发的应用，应当公开源码。台湾AI lab就承诺开源所开发的疫情防控应用「健康回報 App」。但冷静点就意识到键盘上太激进一点意义都没有。