这是一个创建于 3364 天前的主题，其中的信息可能已经有所发展或是发生改变。
最近市场上盗取 APPLE ID 帐号进行 非常疯狂 提醒 V 友们注意安全 不要说你的安全问题 什么都不管用 只要密码泄漏一切搞定您帐号里面的余额；
 |
1
abelyao 2015-10-05 13:12:03 +08:00
已开启两部验证…
|
 |
2
kchum 2015-10-05 13:16:01 +08:00 via iPhone
同已开
|
 |
3
squid157 2015-10-05 13:17:18 +08:00
两步验证开开开。现在 Google/Microsoft/Apple 的帐号都开两步认证了
|
 |
4
Liebe 2015-10-05 13:19:12 +08:00 via iPad
所以开通两步验证很重要。
|
 |
5
cqcn1991 2015-10-05 13:19:21 +08:00 via iPhone
什么是两步认证？
|
 |
6
overlords OP |
 |
7
IgniteWhite 2015-10-05 13:26:25 +08:00
@cqcn1991 给你发一个带验证码的短信。
|
 |
8
Ansen 2015-10-05 13:33:07 +08:00 via iPhone
吓的我赶紧开启了两步验证
|
 |
9
walkingway 2015-10-05 13:35:21 +08:00
网易邮箱和 Apple ID 都开启两步验证
|
 |
10
megabits 2015-10-05 13:35:37 +08:00
一年换一次密码的路过
|
 |
11
des 2015-10-05 13:37:37 +08:00 via Android
不明真相，有新闻连接之类的吗？
|
 |
12
chendeshen 2015-10-05 13:38:35 +08:00
r 如歌开启两步验证
|
 |
14
gzelvis 2015-10-05 13:51:06 +08:00 via iPhone
想问下微软账号怎么开两步验证？
|
|
16
gzelvis 2015-10-05 14:12:54 +08:00
@kuxiazi 刚看了一下，什么嘛，微软两步验证居然要用谷歌验证器，这玩意国内能用嘛（墙了）？这么烂的两步验证，果断放弃了。 反过来看，苹果是用绑定 iphone 推送验证码或手机短信，谷歌是用手机短信，就这个 SB 微软搞了这个破玩意。上世纪的产物吧
|
 |
18
aptiva0985 2015-10-05 14:27:44 +08:00
@gzelvis Try Azure Authenticator
|
 |
19
terence4444 2015-10-05 14:28:28 +08:00 via iPhone
@gzelvis 那个验证器是通用离线的…
|
 |
20
QQ1685425675 2015-10-05 14:32:51 +08:00
已开启两部验证
|
 |
21
RqPS6rhmP3Nyn3Tm 2015-10-05 14:36:21 +08:00 via iPad
苹果微软谷歌 Dropbox 已经全部打开两部验证，其他密码用 1Password 生成的随机密码
顺便 @gzelvis 请了解后再来喷 |
 |
22
Mirage09 2015-10-05 14:52:04 +08:00 via iPhone
两步验证挺好的..
|
 |
23
unidentifiedme 2015-10-05 14:54:27 +08:00
@gzelvis 用过再来喷，那个可以离线使用的
|
 |
25
jetbillwin 2015-10-05 15:54:29 +08:00
@gzelvis 喷之前也得了解下原理吧……
|
 |
29
libotony 2015-10-05 21:30:04 +08:00
看你们都在喷我就放心了，前段时间想把手机重置一次，结果发现谷歌验证器不自带备份功能，要备份需要 iTunes 设置备份密码，不过担心这个万一不好用就没得找回了，所以老老实实重新绑定了，不过我把所有需要 2 步验证的账号全部都转移到 1Password 顺便把二维码也备份了， Apple ID 老早就两步验证了
|
 |
30
VmuTargh 2015-10-05 21:33:21 +08:00 via Android
我的谷歌和微软 account 全部默认开两步验证……
|
 |
32
secondwtq 2015-10-05 22:46:34 +08:00
好奇 Apple ID 这种东西怎么盗？
|
 |
35
Exin 2015-10-05 23:30:45 +08:00 via iPhone
安全问题我不怕，因为我自己都忘记了
|
|
36
gzelvis 2015-10-06 00:07:44 +08:00
@alfchin 奇怪，我怎么 account.live.com 只看到用谷歌验证器的？
|
 |
38
kappa 2015-10-06 00:13:01 +08:00
@gzelvis 喷之前可以试试，要不然只好贻笑大方， Google Authenticator 这玩意墙内能用。三家里面做的最烂的是苹果，可以自设备授权。。
|
 |
39
jerryjhou 2015-10-06 01:35:57 +08:00 via Android
@gzelvis 必须用谷歌验证器激活，短信和邮件都是可选的备用方案，而且谷歌验证器是离线生成验证码的，压根就不需要联网。
另外谷歌的两部验证是个通用标准，有很多第三方 APP, 比如有一个叫 AUTHY 的，不过这需要你 100%相信开发者，因为你的验证码在他们那里是透明的 |
 |
40
fetich 2015-10-06 01:36:41 +08:00
|
 |
41
honeycomb 2015-10-06 01:59:53 +08:00
@gzelvis
@jerryjhou 不是的 见 @fetich @jerryjhou 微软的两步验证有三种办法： 1 ，最早出现的 TOTP(似乎是 RFC 6238)协议， Google Authenticator(Android/iOS), Authenticator(微软自己写的,WP 平台)，以及不计其数的支持 TOTP 协议的第三方软件(TOTP 似乎是国际标准)。 2 ，微软自己后来在 Android 写了一个 Microsoft Account 应用，默认使用服务器发一个冲激-客户端返回响应的做法(类似臭名昭著的阿里钱盾的做法)，也提供可选的手动输入 8 位长的验证码，使用的可能不是 TOTP 协议 1 和 2 可以同时使用 3 ，短信 @gzelvis 就 Google Authenticator 这个应用来说哦 它不需要联网就能工作 它的问题是，它没有自带扫描二维码的模块，需要调出一个第三方的二维码软件(如 Barcode Scanner)扫出内容再返回给它 其它： Google 的两步验证更变态一些，甚至支持 U 盾类型的 FIDO 验证器 最近 GitHub 也加入了 FIDO 支持 这种 U 盾不需要额外安装驱动 http://www.amazon.com/Yubico-Y-123-FIDO-U2F-Security/dp/B00NLKA0D8 |
 |
42
jamesfjx 2015-10-06 09:38:39 +08:00 via iPad
用 authy 即可，还支持手表
|
 |
43
zwl2828 2015-10-06 10:41:25 +08:00
Apple 将从今年秋季开始逐渐推广双重认证。双重认证是 Apple ID 的额外一层安全保护，它内建于 iOS 9 和 OS X El Capitan 。了解更多： https://support.apple.com/zh-cn/HT205075
|
 |
44
a154312237 2015-10-06 13:27:02 +08:00
@overlords 怎样才算安全? 我父亲的 apple id 并没有开启两步验证 ,不泄露密码的话有可能被盗么
|
|
45
a154312237 2015-10-06 13:28:20 +08:00
@zwl2828 我以为是啥新玩意 原来只是翻译不一样..
|
|
46
zwl2828 2015-10-06 13:50:01 +08:00
@a154312237 不，“双重认证” 与 “两步验证” 不相同。详参： https://developer.apple.com/support/two-factor-authentication/
|
|
47
a154312237 2015-10-06 14:01:16 +08:00
@zwl2828 是我眼拙 看了下我的 apple id 似乎还不支持
这个双重认证似乎是用于保护云端数据的 |
 |
48
konakona 2015-10-06 14:28:24 +08:00
好的，我现在就去开通...
|
|
49
overlords OP @a154312237 现在常见于钓鱼或者邮箱密码泄漏导致被盗。如果里面没有什么余额啊，或者隐私的东西 就无所谓了
|
 |
50
Pactzhao 2015-10-07 19:16:12 +08:00
中招了，看了一下已购列表，一堆脑残国产手游，确定被用来刷榜了……
赶紧开启二次认证， nnd |
Select Language