对于 agent 而言，常规的图形验证码已经没有意义了吧？试了几个 agent 处理都挺快的，以后都要上 2fa 了

[irvinglove]

2fa 肯定是趋势了，现在除了微软、谷歌、1password 和 Bitwarden 的 otp ，还有哪家比较好用的吗？

[sentinelK]

没太理解，“图形验证码没意义”和“2FA 是趋势”之间的逻辑关系是什么……

[ala2008]

图形验证码这些，其实为了防人类的啊

[andyskaura]

一个人机认证，一个身份认证。
agent 拿着 TOTP 密钥不是更方便嘛

[irvinglove]

@sentinelK 可能防机器更好的手段就是短信/邮件/2fa 之类的验证码了，当然行为验证不会消失，对于风控还是有意义的

@ala2008 机器能过我不能过，说明什么？说明我才是机器人🤖

[irvinglove]

@andyskaura 图形验证码有个很大的作用是防暴力破解撞密码，你这种现在是上行为验证，直接 ban 账号就好了。

[maichael]

图形验证码跟 2FA 有啥关系……

图形验证码本质上就是用来防「暴力廉价脚本」的，让你无利可图放弃爆破而不是真的无法越过。

[413420]

说真的，如果图形验证码都被替换成了 2FA ，人工智能更加畅通无阻了，现在需要的是新的方案

[andyskaura]

@irvinglove #5 非杠。你又跳到另一个无关联的东西去了。

[shintendo]

虽然中文都翻译为验证码，但一个是 CAPTCHA ，一个是 verification code ，你可能搞混了

[irvinglove]

@maichael
@andyskaura
@shintendo
@413420

可能我没表述好，我的意思是传统 captcha 对 agent 而言已经无效了，2fa 是保护你账号被非法暴力破解的底牌。

[413420]

@irvinglove 暴力破解？如果是脱裤了网站，不需要验证码；如果是在线，就算离线破解都需要几百几千年，在线就更不可能了

[irvinglove]

@413420 上 passkey ，随便怎么脱啊

[debugtheworld]

图形验证码是防服务被打，2FA 是防账户被黑。这俩也不是服务于同一场景啊。

[irvinglove]

@debugtheworld 老哥可以看下上面我 10 楼回复，早年危险操作也都是靠图形验证码的，现在都用 2fa ，不是说 2fa 可以替换掉图形，而是图形无效的情况下，2fa 可以在保护账号上发挥出更大的优势，当然现在 passkey 肯定更好。