百度账号开启了两步验证，每次新设备登陆都要通过手机验证码，但是还是发现了异地登录的记录，百度也提示可能被盗

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Authy

› Dashlane 密码管理器

这是一个创建于 3328 天前的主题，其中的信息可能已经有所发展或是发生改变。

4 条回复 • 2015-10-13 01:18:30 +08:00

kslr

2015-10-12 09:31:28 +08:00

你是什么宽带？现在 IP 不一定是在本地

raiz

2015-10-12 14:48:37 +08:00

@kslr 我用的长宽，在深圳，显示又一次上海登录，且百度当时就发短信提示我有异常，当时我确实并没有操作账号

helloyang

2015-10-13 01:09:19 +08:00

百度 https 半加密 cookie 可以抓取

helloyang

2015-10-13 01:18:30 +08:00

刚才表意不清我指的是百度有的站点未使用 http 即 https 未全覆盖