 | leoking6V2EX 第 477672 号会员，加入于 2020-03-19 20:08:23 +08:00今日活跃度排名 14145 |
leoking6 最近回复了
2 天前 回复了 qdwang 创建的主题 问与答 感觉 Passkey 没比验证码 2FA 安全啊？ |
@qdwang 其他两个例子上下文有点不清晰，但 Google 这个不也是主密码+2FA 也被盗的吗？说白了如果对自己主用的密码管理器安全防护意识不够，你用什么方案被一锅端都是迟早的事。
2 天前 回复了 xxxbin 创建的主题 新手求助 夸克网盘下单时偷改套餐，不给退款，维权失败。V 友能支个招吗 |
12315 确实是一直都没有强制力的，只负责组织调解。对方拒绝调解就让你仲裁或者诉讼。
3 天前 回复了 liyafe1997 创建的主题 Cloudflare 碰到了伪装 Cloudflare 钓鱼验证，差点中招 |
这大概率就是 WordPress 被攻破了，让人家挂上恶意插件了。至于脚本 404 了，那个地址就是个老毛子的 VPS 服务商的 IP ，打一枪换个地方咯。
4 天前 回复了 qdwang 创建的主题 问与答 感觉 Passkey 没比验证码 2FA 安全啊？ |
@qdwang 在您这个假设下，确实分离储存的密码和 TOTP 更安全。
但是想通过多终端同步攻破 Passkey 难度也太大了吧？以 Bitwarden 为例，从账号密码入手需要用户名+密码+2FA(+自托管路径)，从设备入手需要锁屏 PIN+生物识别或主密码。
我认为这种攻击成本高到足够让我放心了。
但是想通过多终端同步攻破 Passkey 难度也太大了吧？以 Bitwarden 为例，从账号密码入手需要用户名+密码+2FA(+自托管路径)，从设备入手需要锁屏 PIN+生物识别或主密码。
我认为这种攻击成本高到足够让我放心了。
4 天前 回复了 qdwang 创建的主题 问与答 感觉 Passkey 没比验证码 2FA 安全啊？ |
很多用户是多个网站共用同一个密码的，一个泄露了，其他没启用 2FA 的全遭殃。Passkey 没有这个问题。
理论上 Passkey 私钥不应该离开设备的，绝大多数情况下也都在强加密状态，OP 说的私钥泄露是指什么场景？
理论上 Passkey 私钥不应该离开设备的，绝大多数情况下也都在强加密状态，OP 说的私钥泄露是指什么场景？
9 天前 回复了 simple2025 创建的主题 生活 坐着秋衣就上去了,或者裤子掉了?难道要穿背带裤吗? |
@simple2025 有弹力的，会好很多，相当于轻微箍在身上。
9 天前 回复了 simple2025 创建的主题 生活 坐着秋衣就上去了,或者裤子掉了?难道要穿背带裤吗? |
@simple2025 坐标哪里呀？不是很冷的话可以考虑买那种紧身运动速干衣当秋衣的
就是会滑的，不然西裤也不需要防滑条了
就是会滑的，不然西裤也不需要防滑条了
11 天前 回复了 Solix 创建的主题 推广 送 100 刀 claude code api 余额爽蹬 |
昨天想推荐家人的时候还没有 AFF 。今天下午一看就加了这个功能还送 100 刀，想晚上搞个小号一看变 20 了。真 tm…
11 天前 回复了 ramon576 创建的主题 生活 请教大家个问题，被货拉拉追尾后续处理 |
我自己的接受程度是一千块以下损失就算了，不值当的费那个劲。这个看你自己了。
11 天前 回复了 ramon576 创建的主题 生活 请教大家个问题，被货拉拉追尾后续处理 |
我猜测对方所谓保险，可能只是统筹服务这种东西。
当事司机认不认同自己赔付 25%呢？看看他是一分不想出，还是拿不出钱来。后者的话就商量商量给他分期或者部分减免。
再不行就评估下值不值，跟自己的保险员私下友好沟通一下，能不能帮忙走个位这种咯。
都走不通就只好起诉了，找 AI 写写材料问问流程之类的
当事司机认不认同自己赔付 25%呢？看看他是一分不想出，还是拿不出钱来。后者的话就商量商量给他分期或者部分减免。
再不行就评估下值不值，跟自己的保险员私下友好沟通一下，能不能帮忙走个位这种咯。
都走不通就只好起诉了，找 AI 写写材料问问流程之类的
Select Language