好像双重验证比起两步验证安全性毫无长进啊

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Support

› 根据产品序列号查看状态

有用链接

› Apple 产品更新周期

› Other World Computing 性能升级

› Apple 软件 Beta 测试

这是一个创建于 3060 天前的主题，其中的信息可能已经有所发展或是发生改变。

除了双重验证看上去比较方便快捷以外
从安全的角度看
还是两步验证比较靠谱点啊！

验证

长进

双重

靠谱

10 条回复 • 2016-07-10 20:09:04 +08:00

Kkbox

2016-07-08 23:01:05 +08:00

你说的两步验证比较靠谱我不太赞同，毕竟两步验证多出来的备份密匙就多了一分泄露的风险，在环境相同的情况下，分母不变分子变大我怎么也不觉得两步验证比双重验证要更安全

andy12530

2016-07-08 23:09:42 +08:00

开启双重认证后， apple 锁定账户，就再也解不开了。
强烈建议关掉： https://www.v2ex.com/t/290529

slrey

2016-07-09 01:26:38 +08:00

本来不是很懂什么叫双重验证，亲自用了用发现其实就是个 ios 内置的动态口令生成器。和 google 验证器的区别也就是它是内嵌在 ios 中的而已。所以我觉得叫双重验证是苹果自己吹的，本质上还是个两步验证。

Anhedonia

2016-07-09 09:01:00 +08:00

@Kkbox 人家让你打印在纸上
而且用二重验证你丢了你 Mac 那就是彻底完犊子了何况二重验证下，你ID 的最后防线只剩下了你设备的锁屏密码。二重验证下你所有的登录设备都是受信任设备，而不是像两步验证一样将手机号作为受信任的凭证。而且最主要的就是二重验证不涉及改 AppleID 密码

Kkbox

2016-07-09 17:50:57 +08:00 via iPhone

@Anhedonia 没有吧，我记得是两步验证也可以选择用手机号或者受信任设备发送验证码吧？嗯？

Anhedonia

2016-07-09 18:29:28 +08:00 via iPhone

@Kkbox 我说的就是两步验证可以把手机号作为受信任设备

Kkbox

2016-07-09 21:13:09 +08:00

@Anhedonia 所以二重验证也是可以把手机号作为验证接收器啊，额？

iF2007

2016-07-10 15:51:11 +08:00

依靠设备锁屏密码远比依靠短信验证码可靠。
黑产和运营商勾结或利用运营商系统漏洞拿到验证码，怎么办？
另外，利用 Apple ID 的恢复密钥不是可以重置密码吗？

Anhedonia

2016-07-10 20:01:58 +08:00

@iF2007 二重并没有恢复密钥

iF2007

2016-07-10 20:09:04 +08:00

@Anhedonia 是我弄错了。不过双重认证的账户恢复需要苹果给用户打电话或发送短信，总体来说还是很大的减少了对运营商的依赖

好像双重验证比起两步验证 安全性毫无长进啊

好像双重验证比起两步验证安全性毫无长进啊