有没有发现阿里云的两步验证很操蛋

[jamesxu]

之前为了安全，开了两步验证，这几天换了手机， Google Authenticator 里的东西没有了，现在问题来了：
1 、登录时必须填验证码，没有备选的向手机发送验证码选项，也没有备用码；
2 、取消两步验证需要上传公司营业执照，加自己手持身份证照片，还他妈得等两三天。传身份证照片也没说要手持，等了两三天才说要补充照片；
3 、手机 app 居然也每次都要填验证码，超级麻烦。

[Troevil]

推荐 authy, 可以自动备份

[jamesxu]

@Troevil 关注点不在这里，我也知道有这个 app

[xinyewdz]

为了安全，如果不这样做会被其他人骂，没一点安全防范。只能说，让阿里的产品经理慢慢尝试，找到最好的解决方法而已。

[jamesxu]

@xinyewdz 别人家的两步验证都有备用码，或者可以发手机上，阿里云这个啥都没有，取消还特别麻烦

[hjxx]

@jamesxu 国内很多两部验证是比较不完善，我之前用 teambition 也是这样 google authenticator 数据没了，就死活登录不了，找了联系方式让他们把我账号的两步验证关掉之后 自己重置密码就好了。。

[sys64]

NameSilo

[sys64]

@sys64 还没发完就点了， NameSilo 也一样没有备用的，然后联系客服，发了好长时间才弄好的。 Authy 把我的 NameSilo 记录弄丢了。

[jamesxu]

@sys64 所以到处都有不靠谱的

[xxxyyy]

最好在开启两步验证时把那个二维码解码后的密钥记下来（可以手写或打印）

[jamesxu]

@xxxyyy 嗯嗯，以后要这么干，对于 authy 这种 app 还是不太放心

[panda1001]

安全性和易用性从来就是鱼和熊掌不可兼得

[balabala2]

可以用 1password 里面的一次性密码。

[imn1]

所有二步验证的二维码，我都把图片留下来了，哪家都是

[iislong]

@xxxyyy 我都会把秘钥存 KeePass 中

[imn1]

@iislong +1
keepass 我觉得这个最好，可以保存附件

[mcpunk]

Google Authenticator 就是个坑，如果你之前安卓手机有备份可以导入