davidsky2012 在小组 站务
动态 帖子 1 评论 1 短评 0 收到的赞 送出的赞
  1. davidsky2012   在小组 站务 回复文章

    2047有没有计划加上两步验证?

    @thphd #173004

    首先,并不是所有的商业服务都可以通过客服或其他方式进行密钥重置的。比如Gmail,如果2FA只添加了Google身份验证器,没有备选方案,那么一旦2FA密钥丢失,就无法通过任何方式找回账号。

    其次,提供2FA并不表示所有人都必须使用,是否启用2FA由用户自己决定。现有用户依然可以在不启用2FA的情况下继续使用,而那些启用2FA的用户就代表着自己能承受2FA密钥丢失的风险。

    另外,我看到用户如果忘记密码的话,可以按照 https://2047.name/t/7388 中的方法联系站长您进行账号恢复。只是不知道站长是如何判断新旧账号是同一个人呢?用GPG签名的方式确实可以判断是否是同一个人,但如果是通过密码登录的话,虽然可能可以通过其他信息(比如历史登录IP等)判断是否是同一个人,我觉得还是有误判的可能的。

    最后,我个人觉得密码同样是保护自己账号不被其他人进入的方法,和2FA理应处于同等地位。如果密码可以重置,2FA也应该有相同的待遇。不过我个人还是希望不管是密码还是2FA密钥都是不能进行重置的,一旦丢失只能注册新账号(不过我用了多平台的KeePass+Dropbox,KeePass里同时记录了密码和2FA密钥,能保证自己的密码和2FA密钥不会丢失)。

    不过,是否增加2FA由站长说了算,我也只是个小小的建议罢了,因为我也不一定说的都对。而且我觉得站长也应该比较忙,有优先级更高的事情需要处理。

  2. davidsky2012   在小组 站务 发表文章

    2047有没有计划加上两步验证?

    PGP签名登录也是单因素认证。加上两步验证会更安全一些。