Blog

网易邮箱的安全措施

昨天同事买了一台美版 iPhone 6s,之前他一直用三星,所以不大懂 iPhone 的设置,所以让我帮他。我带着他从头开始激活手机,其中登录 Apple ID 这一步,他说他几年前用过 iPad,注册过 Apple ID,但忘了密码了。正好有找回密码功能,我就带他走一遍。

他的邮箱是网易的,虽然我觉得网易邮箱有很大的安全问题,不过还是先激活了手机能用了再说。苹果向他的网易邮箱里发送了重置密码链接。然后我们去一台台式电脑,登录网易邮箱。没想到看到了网易添加了安全措施。

在点进这个邮件之前,出来了一个界面,意思是同事的网易邮箱没有绑定手机,必须要绑定手机号才能进一步查看邮件。于是验证手机号码,绑定了手机,点进去后还不能看,被告知这是一封来自苹果的重要邮件,必须验证手机号才能访问。网易向手机号发送了一个验证码,输入了之后才看到了邮件内容。

我一看,这不是相当于一个变相的两步验证吗?网易邮箱之前被人评价的跟筛子一样,似乎非常容易攻破。这下有了两步验证,应该安全了吧。不过这种事情,不经过仔细分析,谁又说的清呢?

没有评论

Leave a Reply