bilibili 账号改密码竟然要求输入当前密码

[ericgui]

已经通过手机验证了，输入了正确的验证码了， 那么，请问，是不是就应该直接填写新密码并确认一次新密码即可呢？

竟然要求填写当前密码，我正是因为忘记密码才要求改的啊。。。。。。

幸亏我试了好几次，终于想起来老密码。。。。

而且，尼玛，我的生日是 10 号，手机 app 里是 10 号，网页上是 9 号，一改，这网页就卡住了。。。。。

[0747916]

我觉得楼主是来搞笑的

[passerbytiny]

@sanxidiot #16
@deepdark #17
能验证手机、不知道原密码的时候，能不能重置密码？如果能，那么请问为什么修改密码要多一步输入原密码的过程。

[liwl]

@passerbytiny 等你帐号被盗的时候就不会问这些了

[HeiXiaoBai]

@passerbytiny #22
不要把“重设密码”和“忘记密码”混为一谈，都能登录了，网站怎会想到号主不知道密码？既然忘记原密码，那就直接点“忘记密码*

[deepdark]

@passerbytiny 你再好好看看楼主的描述吧，他是在账号已登录的时候点的修改密码，按理说如果他忘记了密码的话只需要登出然后在登录界面重置密码就好了啊，你的点不对，我们不要跨服聊天了😂

[HeiXiaoBai]

@passerbytiny 而楼主点的是“重设密码”，既然这样那肯定要输入原密码啊

[passerbytiny]

@HeiXiaoBai #22
@deepdark #23
两位是真得不知道“已经通过手机验证了，输入了正确的验证码了”、“改密码要同时验证手机号和原密码”这些话是什么意思吗，语文白学了？

[tia]

楼主你自己想想，假如别人用你电脑改你密码，那他岂不是不需要知道原密码就能随便改了？

[HeiXiaoBai]

@passerbytiny #27
我的意思是，有两个入口，一个需要原密码，一个不需要
楼主点的是需要的那个

[HeiXiaoBai]

@passerbytiny #27
我能明白你的意思，不过各网站设计上就是这样

[RoyL]

@passerbytiny 你真的不知道,修改密码和重置密码的区别?通过手机验证应该是 b 站对于修改账号信息都要求的一个通用 check,你可以吐槽,但你吐槽修改密码要原密码???

[BestSera]

@passerbytiny 我觉得多验证几部挺好的，等号被盗了再后悔就来不及了，不能什么都指望验证码，前段时间的银行卡事情闹得还不大吗

[annielong]

早期修改密码大多都是必须要输入原密码进行验证的，现在就不一定有，有些是只要登陆后，就直接修改密码

[Shirotaka]

这是基于安全性考虑的设计，可以理解为在修改密码的流程中，bilibili 加了一层手机的验证。

[deepdark]

@passerbytiny 不要被他的描述带偏，自己去实验一下就知道了，目前 B 站改密码三种验证方式，手机，密保邮箱，验证问题。任何一个验证通过就可以直接输入原密码和新密码进行修改密码的操作

[leeg810312]

@passerbytiny 你的语文才白学了吧。登录状态修改密码和忘记密码而重置密码设计为同样的操作逻辑？产品经理这样设计产品不被开除？被篡改了密码又要骂产品经理 S B 了吧

[deepdark]

@passerbytiny 而你纠结的点应该是通过了手机验证之后，还要手机验证码，对吧？其实流程里没有这个操作

[zhzer]

？？？

[liwl]

楼主 8 天前：我已经放弃抱怨了

[janus77]

@passerbytiny #22 我觉得你对这个场景的最大误区就是，修改密码=验证手机号+知道原密码。
你说验证手机号这一个条件就可以了，其实是不对的
验证手机号只是为了保证是本人操作，如果有个人知道你密码，但是没有你手机，依然无法修改。
所以这 2 个条件是同时满足的，而不是满足一个就能改了。