首页 资讯 安全 查看内容

短信验证码被玩坏:视为最高权限

2017-8-21 03:27 |来自: 互联网 2110 0

摘要: 1.不知道运营商里哪个家伙头脑一热,发明出短信验证码这回事,初衷是好的,但是现在短信验证码被玩坏了,被视为唯一的最高的鉴权方式。2.所有渠道(广东移动官网/广东移动app客户端等等)关闭“手机号码+服务密码” ...

1.不知道运营商里哪个家伙头脑一热,发明出短信验证码这回事,初衷是好的,但是现在短信验证码被玩坏了,被视为唯一的最高的鉴权方式。

2.所有渠道(广东移动官网/广东移动app客户端等等)关闭“手机号码+服务密码”登陆查询,强迫用户只能通过“手机号码+短信验证码”登陆查询。

3.用户手机停机后无法接收到短信验证码,就无法登陆查询,用户在国外漫游,无法接收到短信验证码,就无法登陆查询。

4.广东移动10086给我的答复竟然是为了用户信息安全。

5.使用了十几年的“手机号码+服务密码”登陆查询,等到今天才发现不安全?你当我弱智啊,而且除了广东移动,其他移动公司,例如北京移动等等,并没有取消“手机号码+服务密码”的登陆方式。

6.服务密码基本上没有任何鸟用了,全凭短信验证码。

7.短信验证码根本不如服务密码安全,例如手机丢了,别人捡到我手机,所以不能解锁,但是可以拔卡插入另外一部手机,就可以接收到短信验证码,就可以查询到我号码的相关信息。

8.短信验证码的权限被视为最高,远远大于服务密码,服务密码竟然可以通过短信验证码随意修改,女朋友趁我洗澡等等,就可以拔卡,插入另外的手机接收短信验证码,就可以修改服务密码,然后用短信验证码登陆官网,再利用服务密码就可以查询通话记录等等。查询通话记录需要短信验证码+服务密码,双重验证码。

9.服务密码就应该设置为用户凭身份证,通过营业厅人工修改,这才是最安全的。

10.当然,除了广东移动,也有其他移动公司也是强迫只能通过短信验证码登陆,数量比较少,大部分移动公司还是可以通过服务密码登陆的,也有极少数更变态的,需要同时输入短信验证码+服务密码才能登陆查询。

11.除了移动,联通和电信也是一个鸟样,将短信验证码视为最高权限,强迫用户只能通过短信验证码登陆。

12.除了运营商,其他互联网服务商等等,都一个鸟样,短信验证码无敌了。

本文出处: http://www.toutiao.com/a6454771579954921997/
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

最新评论

返回顶部