吐槽一发腾讯的 qq 找回功能,为了绑定用户真实信息,关闭密保问题找回功能。

2015-10-26 14:23:50 +08:00
 lecher
3 个月没有登录的 qq ,登录发现密码不正确了。想着那就找回吧,还是用的一代密保,问题答案都记得。
跳过去找回网页,输入信息之后,提示“只能通过申诉找回”,我还以为我记忆出错了, qq 没有设置密保?
再下一步申诉就要提供个人真实姓名,身份证,住址。这些个人信息我是比较敏感,不想提供的。为了找回,就填了真实信息。
再下一步我就看到了一个让我无语的页面,让我验证原密保问题,原来安全中心也知道我设置过密保问题的!但是竟然没有给我提供密保问题找回的入口,很显然就是为了获取真实信息把密保问题找回这个入口给关闭了。为了拿到用户的个人信息,腾讯安全中心的产品经理也是够拼的,既然不绑定个人资料都不给入口了,就不要提示我输入密保问题了嘛!
9363 次点击
所在节点    信息安全
31 条回复
skylancer
2015-10-26 18:20:38 +08:00
其实有什么意义呢,你好友备注了你的真实姓名,还不一样是所谓泄露…
lecher
2015-10-26 18:49:25 +08:00
@skylancer 这点就要佩服腾讯啦,社会工程学相当不错。在进行申诉的资料提交里面,我还看到了好友辅助的功能也增加了手机号码提交哦!并且是必填项,你说填个 QQ 好友号码,企鹅大人你还要人的手机号码干嘛?这是隐私好么。
TimePPT
2015-10-26 18:57:49 +08:00
@lecher 几年前 QQ 推出过圈子功能,连你删除过的前男友 /女友,以及你现男友 /女友的前女友 /男友都能扒出来。 QQ 聊天记录都过腾讯服务器的,你的好友给你的备注信息,你好友的分组推测你的信息简直 so easy ,这年头,真不想被 x ,就啥都别用。╮(╯__╰)╭
TimePPT
2015-10-26 19:03:59 +08:00
@lecher 以及,让你强绑手机号是有收集资料嫌疑,但更多的我相信是为了帐号安全便于找回。 QQ 号码盗取 /销赃形成的地下产业大到你无法想象,关键词搜下「 QQ 信封号」就知道有多严重。 N 个亿的注册用户仅靠密保问题来解决帐号安全根本靠不住,盗号人通过各类途径的社工就能大部分人的密保问题答案搞定。
lecher
2015-10-26 19:31:49 +08:00
@TimePPT 按照你说的逻辑,更不应该把资料提供给腾讯才对,至于绑定手机方便找回这个我承认很方便也比邮箱找回安全,但是我依然认为密保问题是最安全的找回方式,我完全可以通过设置答非所问的密保问题避免被人社工密保问题。这点是别的手段无法替代的。
lecher
2015-10-26 19:33:54 +08:00
绑定手机找回可以作为密保的可选项之一,而不应该是现在这种形式的唯一选择,不选择就完全不能用,这样等于别的密保方式都是无效的。
god
2015-10-26 19:52:10 +08:00
某个 QQ 绑定用户真实信息后,买了个东西然后圆通快递就主动推送快递 QQ 信息了,想想你以后买东西,突然被盯上,不止一家哦,大家都这么干的时候你会不会害怕啊。

这号洗的,比信封号还黑啊,好像我就是开个 QQ 维护你的业务似的,高级机器人哦。
kuxiazi
2015-10-26 21:14:22 +08:00
有本事你别用咯 直接把号给扔了 朋友手里有好多 5 位 QQ 据说带着身份证去腾讯公司认证过的
Mavious
2015-10-26 21:20:13 +08:00
@MSDOS 用 pc 注册,仔细找,或者用企鹅代理登录。可以绕过的。
我更悲剧,渣浪提醒我账号是高危账号,必须手机号开通才可以继续发微博。
怒了,老子不玩微博了。
aivier
2015-10-26 21:24:20 +08:00
@laydown 赞赞赞 →_→ 因为这事一共换了两次号码

遇到需要申诉的情况我就放弃了,没必要,这么多年来我还没成功过,一直禁止手机 QQ 读取 SIM 卡手机号,至于自动识别备注或是推荐认识的人这一条路,在我这根本行不通
TimePPT
2015-10-27 08:28:00 +08:00
@lecher 高手所谓的「常识」恰恰是普通人的「技巧」,答非所问的设置并不是大部分用户对密保问题的第一反应。而且记忆成本高的设置意味着增加了人工成本, QQ 悄悄取消人工电话客服申诉就是因为这个成本高的吓人,且即使人工都无法确定申诉人是不是真的是帐号拥有者。

以及,这并不是「我的逻辑」,我从个人角度也并不赞同这种强行绑定手机号的手段,我只是试着对一个几十亿注册量的产品进行一个简单分析。几亿用户要方便要及时要隐私还要安全,臣妾做不到啊。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/231157

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX