都 0202 年了阿里云邮箱居然还没有二步验证

[eason1874]

今天看挺多人吐槽阿里系，我也来吐槽一下。

当年我年少无知，看在阿里巴巴的背书，上了中国雅虎终生邮箱的当。

后来中国雅虎邮箱夭折，迁移到阿里云邮箱，看在阿里巴巴的背书，我又上了阿里云邮箱的当，都 0202 年了阿里云邮箱居然还没有二步验证。

虽说我去年就着手换掉阿里云邮箱了，但还是有一些资料上的邮箱地址一时想不起，陆续有发现。在这个哪里都要填身份信息的时代，没有二步验证真是让人一点安全感都没有。

[opengps]

刚刚验证了下，并非没有验证，而是不轻易表现验证：
我用我常用电脑浏览器直接访问没问题
我用我常用电脑开隐私模式访问登录时候要验证码
换 hk 陌生机器登录邮箱，需要图形验证码，需要短信验证码

[easylee]

请问国内有啥不用挂梯子可用的两步验证工具 ？

[laydown]

国内的这些垃圾厂家都用玄学“大数据”保护你的安全的，比 google 都强多了，用什么二步验证，瞧不起谁呢！

[eason1874]

@opengps #1 你看的是阿里云还是阿里云邮箱？我说的是阿里云邮箱，阿里云邮箱只有异地验证，没有其他验证，我刚换个不同浏览器试了下，并没有验证。

@easylee #2 你是指一次性密码工具？这类工具本身并不需要联网，是那些带同步功能的 APP 才要求联网。你可以用 FreeOTP，这个是纯粹的 OTP，不带任何附加功能，不用联网。

@laydown #3 现在国内大产主要业务大部分还是支持二步验证的，阿里云也有，但阿里云邮箱没有。

[opengps]

@eason1874 http://mail.opengps.cn/ 我刚才用的阿里云邮箱
我看过一个阿里大神分享的支付宝风控安全部门分享会议，“无感知”是设计思想，只拦截需要拦截的人

[eason1874]

@opengps #5 密码一旦暴露，啥设计思想都比不上二步验证。二步验证是给风控兜底，不是代替风控。

[WebKit]

发现换成日本 ip 登录，需要验证码和手机验证的

[eason1874]

@WebKit #7 异地登录能触发二步验证，不能手动开启二步验证。

[Jirajine]

并非如此，国内互联网公司的“两步验证”是隐式的。
当你的风控指标显示有风险时，会要求包括但不限于：验证码、短信、语音、身份证、活体人脸识别、人工申诉等方式验证。
这些东西你既不能主动“启用”，也不能主动“关闭”。

[eason1874]

@Jirajine #9 不是，很多能强制开启，比如阿里云虚拟 MFA、QQ 安全中心、百度账号管家、360 账号卫士。

服务端的风控并不能解决所有风险，何况阿里云邮箱的只有异地登录才能触发风控，换设备不会。

[xingyuc]

如果你的手机不见了，你想把卡锁定
需要打电话和机器聊到没有耐心 hhh

[masy]

可以防止外人用你常用设备...，所以确实有必要弄个主动开启。

[bryant183]

@easylee 你可以用 GOOGLE 身份验证器，就算无网络也可以用的，淘宝手机市场和应用宝都有！但你最好备份一下那些个绑定二次验证时让你扫描的二维码图片，不然手机丢失再登录有二次验证的帐号会有大麻烦！

[bryant183]

@Jirajine 并不是这样哦，阿里云的帐号我就主动绑定了二次验证！

[easylee]

@bryant183 #13 是的，我已经经历过了这个：大麻烦：。

谢谢安利。