吐槽一下索嗨小米账号，各种信息收集

[aa2893785]

账号绑定了邮箱+手机，邮箱在用，手机已停用，无密保 申请改绑需要申诉，让我上传手持身份证的照片

这是什么逻辑？

And 小米钱包绑定银行卡也要身份证信息？ 正常的绑定个银行卡不是预留手机号收个短信就完了？

有趣

[goodan]

划重点：手机已停用

[aa2893785]

@goodan So ？

[myleon]

无奈之举吧，直接发邮件给你重置链接 更不安全，现在淘宝的做法是刷脸

[keinx]

我觉得小米这逻辑没有问题。

之前我看有人吐槽说小米云服务只要别人猜对手机号+密码就可以看到你的云相册+短信备份，所以小米在云服务里面加了个每次都需要短信验证。你这解绑手机更换手机号必将涉及到云服务里面的内容，自然需要验证原手机号，你原手机号丢失只能走申诉，微信申诉是好友给你发指定信息，小米这种没有好友概念（米聊除外），所以只能用身份证来确保真实性了，这也是无奈之举。因为我司做的一个商城也是这个逻辑。

其实这就反映出目前网上的信息验证问题，如果公安部提供一个第三方信息验证服务接口，就可以不用让其他平台有收集用户信息的能力了。

[DlYgod]

不然你想要怎么验证你的身份？

[ruimz]

万一邮箱被盗，人家直接给你密码重置没了。又该来说小米账号不安全了

[aa2893785]

@ruimz 大部分帐号都是邮箱就可以重置了吧

这意思是我换个手机号还要惦记着粗粮不成？

[saran]

感觉是不是有点信息敏感了。

小米账号毕竟关系到你的手机和在云服务，如果丢失，小则是泄漏你们照片，大到你被定位，钱包等服务被盗用。

小米也建起了一个不算小的生态圈，都会是通过小米 ID 来实现互联互通。
再有现如今实名制的大势下，这点信息不算为难吧。

重点我觉得应该是放在小米能不能保障好我们的信息安全。

[hubhub]

@aa2893785 是的，你有意见？

[gam2046]

国内要求实名制。你虽然手机号+邮箱。但是手机已停用，那么单独一个邮箱不能作为一个实名的认证依据，其他辅助认证手段你也都没有，虽然我也反感这样动不动就传身份证，但是政策放在这里，只能遵守。

至于你说的“这意思是我换个手机号还要惦记着粗粮不成？”，是对的。换个手机号，不用惦记着。但是就要自己承担不惦记的成本呀。你换了号码，又不通知服务方，对方能怎么办，换做是你来做这个，在国内大环境要求实名制的情况，也只能传身份证了。

[juntong]

我刚装完某手机银行客户端，小米手机系统日历第二天提醒我几号要还房贷了。。。

[ruimz]

@aa2893785 按理说确实是这样。一般换号都是推荐先保一个月号，把所有服务确认都转移到新手机号上就算好了。

[chenyiping1995]

那不然还能怎么认证你是你？单凭邮箱？到时候数据泄露怕不是又要黑小米不安全了。

@juntong #11 这种不是银行 App 给你写入日历信息么？(e.g. 农行 App 有写入日历的权限)

[juntong]

@chenyiping1995 原来如此，多谢解答~

[JohnChu]

万恶实名制

[Science]

得了吧，微博，百度等手机停用，一样要上传手持身份证。垃圾推特手机停用了我还找不到怎么搞回来

[honeycomb]

@keinx 公安在搞 eid，似乎是想做一个类似 OAuth 的接口

[keinx]

@honeycomb
如果公安部搞个这种 到时候就可以强制其他网络服务器禁止收集用户信息了，只需要在服务平台记录对应的 eid 就可以了，除了问题公安只需要从服务商那边拿走 eid 就行了。

[notreami]

这些公司，不放心啊。。。。

[binsys]

@honeycomb 其实只是三所在推，怎么感觉没动力呢。而且也不是 OAUTH。