从 GitHub 账号被删想到中心化第三方登录的弊端

[satoru]

在 V2EX 上看到过好几次有人分享自己 GitHub 账号被封的经历， 例如

1. https://v2ex.com/t/817831
2. https://www.v2ex.com/t/836499
3. https://www.v2ex.com/t/836086

我想到去年因为自己瞎改出生年份被锁住的 Twitter 账号（低于 13 岁的用户就会被锁掉）。

因为我基本是把 Twitter 当成一个技术文章订阅工具来用的，自己也没发多少有重要意义的推文，所以 Twitter 本身被锁住我倒没感觉损失很大。 但是我还有很多用 Twitter 账号登录的平台也跟着没了，这个损失比较大 ……

因为第三方登录很方便，所以我在很多平台都会用，不过想到一个账号被删就会导致用它登录的一系列账号消失还是有点可怕。

[kindjeff]

快进到 web3

[Danswerme]

说到这个，我倒是想起来好多国内网站我都用的 QQ 登录，而绝大部分网站只是把 QQ 登录当作一种快速登录的手段，事实上还是和这些网站的账号做了一个绑定，即使 QQ 被封了，对这些网站的账号也影响不大。

国外就不一样了，好多网站的第三方登录就是完全的第三方登录，封了就真没了。

[testver]

我从不用任何第三方登录。

建议用密码管理工具吧

[satoru]

@kindjeff 有些服务确实已经支持用 MetaMask 登录，不过目前覆盖率还是比较低。我还没了解过实现，如果原理只是用公钥识别用户的话，似乎不跟区块链扯上关系也可以用上这种登录方式，不过普通用户要自己管理密钥比较痛苦就是 ……

[satoru]

@Danswerme 确实国内的一般用微信登录完还要你填个手机啥的 ……

[satoru]

@testver 我用的是 Bitwarden 。虽然概率不高，不过 Gmail 似乎也可以像 GitHub 、Twitter 那样把账号删了 ……

[imn1]

其实三方登录本身就是一种隐私追踪，洋人整天说隐私却那么随意三方有点奇怪

[Cavolo]

@satoru 自建邮箱

[satoru]

@Cavolo 可行，虽然要自己动手，不过这个方案的最大好处是不依赖别人，自己就能解决。用 MetaMask 登录首先你用的那个服务得支持才行……

[testver]

@satoru 遇到这个就是小概率了，真没招了。

[jerryjhou]

@imn1 隐私是一种 rights ，不行使和有没有区别大了。这归根结底 Ideology ，Feel Free 比 Be Free 更重要

[imn1]

@jerryjhou #11
哇，这句话说的非常好，赞一个

我都忘了自己的初心了 —— 隐私不是要隐藏的信息，而是个人信息，身份证号完全不使用就没必要赋予了，该保护的不是是否使用，而是如何使用
这句话一下子又把我拉回来了，谢了