账户验证真的上头 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Overfill3641
V2EX    Google

账户验证真的上头

  •  
  •   Overfill3641 2022-07-10 21:56:15 +08:00 5723 次点击
    这是一个创建于 1191 天前的主题,其中的信息可能已经有所发展或是发生改变。

    已经设置了 TOTP ,就因为安卓备用机登录了账户,死活必须让验证(那你还弹出 TOTP 让我验证干叼),都关机半月了,本机也没暂停过使用服务,就这么智障??都能和国内大厂一拼了。

    如果 TOTP 不能作为验证手段,那就关了吧。

    而且开机的 IOS 就这么视而不见??

    第 1 条附言    2022-07-11 01:05:31 +08:00
    可能有些人还是无法理解,我给你们标记下吧。
    密码登录→TOTP→谷歌验证提示→无法验证→失败(没有其他验证手段了,我就是这么任性)
    第 2 条附言    2022-07-11 01:13:57 +08:00


    这是现在退出安卓账户的,你们看看我这还有啥验证??我退了它倒是知道让 IOS 验证了。
    第 3 条附言    2022-07-11 09:59:39 +08:00
    25 条回复    2022-07-11 17:17:25 +08:00
    Bingchunmoli
        1
    Bingchunmoli  
       2022-07-11 00:33:33 +08:00
    仅限安卓把,我华为和一加那个能连 google 推那个,都不行还能选择都不行,然后使用 TOTP
    7zlid
        2
    7zlid  
       2022-07-11 00:34:22 +08:00 via Android
    Ios 的 gmail 是可以的
    biidbiid
        3
    biidbiid  
       2022-07-11 00:39:34 +08:00 via iPhone
    登陆的时候左下角可以选-其他验证方式 ,就能用 TOTP 了
    learningman
        4
    learningman  
       2022-07-11 00:42:22 +08:00
    一堆里面随便哪个过了都行啊,短信啥的都行
    Overfill3641
        5
    Overfill3641  
    OP
       2022-07-11 00:46:46 +08:00
    @Bingchunmoli
    @x128akp539
    @biidbiid
    @learningman
    都看清除咯,第一次验证就让 TOTP ,短信验证没有,因为我压根就不可能丢失 TOTP ,也不想短信被劫持引起问题。
    你们能想到的我都弄了,就差忘记密码重置了。不过现在也没法给你们截图,我退了安卓账户了。
    shequ2046
        6
    shequ2046  
       2022-07-11 00:47:45 +08:00
    现在的 gmail 账号本质上和微信 QQ 账号一样了,都是只要你不绑定手机卡并永远持有该手机卡的话,只要换个设备就算你知道账号密码也会永远无法登陆了。另外这个比微信 QQ 更彻底,因为你在国内的话 IP 基本上就是无法保持在一定范围内的,所以也就 100%会在知道帐号密码的前提下永远无法登陆。
    Overfill3641
        7
    Overfill3641  
    OP
       2022-07-11 00:52:46 +08:00
    @shequ2046 确实有那个味,登录流程智障的一逼,设备都用大半年,硬件指纹怕是跟裸奔一样了吧,就这还强制要安卓验证,难道是为了让我多用安卓??
    biidbiid
        8
    biidbiid  
       2022-07-11 01:00:07 +08:00 via iPhone
    Overfill3641
        9
    Overfill3641  
    OP
       2022-07-11 01:02:27 +08:00
    @biidbiid 你再看看我说了啥?咋就都不看完文章的。
    biidbiid
        10
    biidbiid  
       2022-07-11 01:11:09 +08:00 via iPhone
    我们以为的 TOTP 大概都是一次性验证码,而不是所谓的“点按手机或平板电脑上的是”
    Overfill3641
        11
    Overfill3641  
    OP
       2022-07-11 01:15:42 +08:00
    @biidbiid 有没有可能它叫 Google 身份验证器?
    imn1
        12
    imn1  
       2022-07-11 01:50:46 +08:00
    没太看明白
    TOTP 不一定要从本机获取啊,从其他地方获取 TOTP 输进去就行了

    如果你仅有本机装了这个帐号的 TOTP 工具,那是你的问题,2FA 本来的宗旨就是分开设备的,帐号和 2FA 装在同一个设备其实意义不大
    7RTDKSAK
        13
    7RTDKSAK  
       2022-07-11 02:40:36 +08:00
    我竟然没有看懂是什么意思...

    意思是你备用机登录账号,然后把主用机挤下线了,但是谷歌身份验证器又在主用机上并且打不开?
    7RTDKSAK
        14
    7RTDKSAK  
       2022-07-11 02:45:39 +08:00
    另外当初也应该设置备用验证码,并且保存好
    GeruzoniAnsasu
        15
    GeruzoniAnsasu  
       2022-07-11 03:05:58 +08:00   7
    告诉几件 OP 无法理解的事:

    1. 只有你自己才知道你有两台设备,其它人不知道。
    2. 只有你自己才知道你把验证器装在了哪台设备上,其它人不知道。
    3. 只有你自己才知道登录验证的 require 弹窗和 confirm 弹窗弹在了哪台设备上,其它人不知道。


    > 就因为安卓备用机登录了账户,死活必须让验证 → 这是正常逻辑
    > 那你还弹出 TOTP 让我验证干叼 → ?
    > 都关机半月了 → ?
    > 本机也没暂停过使用服务 → 本机?是说这个备用机不是「本机?」那什么东西关机半个月,和暂停有关系吗?怎么就智障了?
    > 如果 TOTP 不能作为验证手段,那就关了吧。→怎么就不能了?
    > 而且开机的 IOS 就这么视而不见??→ ??? 哦意思是「本机」是 IOS 是吧,那非本机登录要求验证哪智障了?

    ----

    抛开逻辑破碎不谈,难道不是 A 设备登录->B 设备打开验证器->A 设备输入 B 设备获得的验证码就好了吗?

    我只能猜测是你 B 设备打开验证器这步遇到了问题,但你从头到尾的追加都没提到相关信息
    那我只能认为也不是这一步
    但登录和输入都不可能有问题

    于是我推断 OP 想等 confirm 弹窗但是 B 设备就是不弹,他就是不肯用输入验证码这个方式或者没有这个方式,结合最后一个追加的图上有显示「使用验证器获取验证码」,那排除没有这个方式;


    结论只能是

    OP 想等一个 confirm 弹窗,但 B 设备也就是他的主力机 ios 设备,没有弹,于是他认为 google 账户验证很智障。
    realpg
        16
    realpg  
    PRO
       2022-07-11 04:31:05 +08:00
    OP 能不能用人话说一遍遇到的情况,类似
    @GeruzoniAnsasu #15 说的这种形式,我们认为是人话

    -----以下是人话 sample

    抛开逻辑破碎不谈,难道不是 A 设备登录->B 设备打开验证器->A 设备输入 B 设备获得的验证码就好了吗?

    我只能猜测是你 B 设备打开验证器这步遇到了问题,但你从头到尾的追加都没提到相关信息
    那我只能认为也不是这一步
    但登录和输入都不可能有问题

    于是我推断 OP 想等 confirm 弹窗但是 B 设备就是不弹,他就是不肯用输入验证码这个方式或者没有这个方式,结合最后一个追加的图上有显示「使用验证器获取验证码」,那排除没有这个方式;


    结论只能是

    OP 想等一个 confirm 弹窗,但 B 设备也就是他的主力机 ios 设备,没有弹,于是他认为 google 账户验证很智障。
    wd
        17
    wd  
       2022-07-11 06:35:20 +08:00 via iPhone   1
    @GeruzoniAnsasu 阅读理解能力爆棚。现在帮个人还得先做题,帮忙的人还得冒着被作者怼的风险,也真是难为热心网友了
    Bingchunmoli
        18
    Bingchunmoli  
       2022-07-11 07:20:37 +08:00
    @GeruzoniAnsasu qs,如果是 google 账户不弹窗是正常的,深度依赖 GMS 并且和网络也有关系
    technet
        19
    technet  
       2022-07-11 07:26:07 +08:00 via Android
    @Bingchunmoli 有 GMS 的手机无需网络也能验证,这点比微信电脑扫码验证和旧设备扫码新设备验证好多了,谷歌可以同时手机 iPad 验证,没有强制扫码,还可以用手机短信验证。 @realpg
    @v2tudnew
    abc8678
        20
    abc8678  
       2022-07-11 08:11:56 +08:00 via Android
    我的 facebook 账号也这样,到处换点都无法登录。最后拿出注册时用过的国外电话卡,打开数据漫游,登录上了。登录后可以换其他环境继续用,登录本身就风控了
    nothingistrue
        21
    nothingistrue  
       2022-07-11 09:43:34 +08:00
    作为被国内各种验证荼毒过的人,不应该分不清账号登录安全验证,跟账号共享验证的区别。现在这个验证,并不是因为账号异常登录,就是特么的怀疑你共享账号了。谷歌这点上,跟国内差不多。
    sunhelter
        22
    sunhelter  
       2022-07-11 09:51:00 +08:00   1
    @GeruzoniAnsasu 昨天晚上看到时候没看懂,当时 1 个小时还没回复我就也没回复,早上一看 OP 把前排全都怼了一遍哈哈哈
    nothingistrue
        23
    nothingistrue  
       2022-07-11 09:55:53 +08:00
    只用“密码+TOTP”两部验证的账号,是完全匿名账号,而国外的服务并不都是接受完全匿名的。当然国外的要求通常只是非完全匿名,不是实名。要求低点的你随便搞个第二邮箱就可以,要求稍微高点的需要拿手机号认证一下(但不绑定)。常用的账号,还是添加一些第二认证手段好些。

    不过以上不包括谷歌,Facebook 这些依赖广告的,他们必须依赖实名账号来做数据分析。
    Overfill3641
        24
    Overfill3641  
    OP
       2022-07-11 10:09:48 +08:00
    @imn1 /t/865352
    @7RTDKSAK /t/865352
    @GeruzoniAnsasu 你也没看明白,我另外发了个贴。/t/865352
    @realpg /t/865352
    @Bingchunmoli 我要是出差没带安卓备用机那可真是太美了。
    @technet 没有短信验证的选项,可能我没开通,也不想开通。
    @abc8678 谷歌记录我所有活动记录时就不算风控了,这点和国内大厂一样。
    @nothingistrue 账户可以共享,设备能共享吗?你这说不通。我又备用邮箱,但它不让我选择,所以你这个解释不能接受。
    Zien
        25
    Zien  
       2022-07-11 17:17:25 +08:00
    遇到过次类似的问题,不过好像透明代理后就解决了,当时另一个手机开的热点,为了设置透明代理折腾半天。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     961 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 27ms UTC 19:46 PVG 03:46 LAX 12:46 JFK 15:46
    Do have faith in what you're doing.
    ubao snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86