如果二步验证或点对点加密通讯软件注册登陆依赖于手机（短信、电话），那么安全性不就受限于移动电话运营商的安全性？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 3378 days ago, the information mentioned may be changed or developed.

但是在我的感觉中，移动电话运营商是非常不可信，易遭到攻击，以及受国家控制的。

点对点

电话

安全性

运营商

20 replies • 2017-01-26 22:05:39 +08:00

taresky

Jan 26, 2017 via iPhone

那以什么为身份校验好呢？

绑定银行卡？还是手持身份证？

crab

Jan 26, 2017

@taresky 以后键盘要是标配上指纹，那密码都可以用指纹了。

pimin

Jan 26, 2017 via Android

@crab
要经过网络传输的指纹识别，还不如密码，密码出现风险你可以更换，指纹只能剁手了。

CodeingBoy

Jan 26, 2017 via Android

楼主是指登陆时候的短信可能会被截获？二部验证可以不需要短信，直接扫码就好了啊

RqPS6rhmP3Nyn3Tm

Jan 26, 2017 via iPhone

你说的很对。我记得 telegram 在伊朗就是这么被“盗号”的
所以我认为最好的解决方案是 FIDO U2F ，但是对移动设备支持很差，并且易丢失
希望以后都能抛弃账号密码，都用证书登陆

ghostheaven

Jan 26, 2017 via Android

@pimin 跟网络传输有啥关系，可以加密的好不好，你没用过网银么？

lydasia

Jan 26, 2017

@ghostheaven 三楼说得对啊，你仔细想想。

ZE3kr

Jan 26, 2017 via iPhone

一般验证码不都是一次性，而且短有效期的么。而且包括邮箱验证也受限于邮箱的提供商的。

JJaicmkmy

Jan 26, 2017

@BXIA telegram 在伊朗会被盗号？天，我的 Telegram 还是绑的伊朗的手机号。

rogwan

Jan 26, 2017 via Android

两步验证，不是还有离线验证码？不需要依赖手机和网络。

sutking

Jan 26, 2017 via iPhone

所以我觉得 1password 的动态密码特别棒

athanos

Jan 26, 2017 via Android

@JJaicmkmy 伊朗手机号哪里来的？

misaka19000

Jan 26, 2017 via Android

实际上服务商相当于把风险转移给了移动运营商，这样即使出了问题他们也不必背锅

JJaicmkmy

Jan 26, 2017

@athanos 我在伊朗住了一年，这个月刚回国。

nodin

Jan 26, 2017 via iPhone

基于时间和地点验证如何呢？

trn4

Jan 26, 2017 via iPhone

二次验证也从来不是说为了绝对安全，只是为了更安全而已。

virtualworld

Jan 26, 2017

话说前两天注册 signal 居然是用了一个浙 130 江手机号给我发的验证码

honeycomb

Jan 26, 2017 via Android

你说的没错。

前几天有一个新闻， Google 声称它认为两步验证中， U 盾(通用的 fido usb key)比短信更靠谱。

另外，新版 play service 已经出现了可以通过 nfc/蓝牙使用 fido key 的端倪

honeycomb

Jan 26, 2017 via Android

@BXIA 关注一下前两天 Android police 的一条新闻

YingJie

Jan 26, 2017