bear145
V2EX  ›  macOS

开启了两步验证,依然被盗,悲催的是恢复密钥还丢了

  •  
  •   bear145 · Apr 7, 2016 · 9658 views
    This topic created in 3864 days ago, the information mentioned may be changed or developed.
    RT ,昨天下午 apple id 被盗,之前被盗过几次,都通过密码提示问题找回来了。
    于是申请了两步验证,安静了两个月,昨天下午密码又被改了。
    由于忘记了之前的恢复密钥保存在哪,加上密码又被改了,基本上我的 ID 就废了,哎,一堆付费软件~
    奇怪的是,我的密码被改,我没有收到任何的邮件提醒,而且两步验证,他到底是咋改的
    49 replies  •  2016-04-09 12:34:10 +08:00
    Tink
    Tink
    Apr 7, 2016 via iPhone
    1
    两步验证也能丢?
    kchum
    kchum
    Apr 7, 2016
    2
    用的什么邮箱?
    windygoose
    windygoose
    Apr 7, 2016
    3
    两步验证不是要手机验证码的嘛
    bear145
    bear145
    OP
    Apr 7, 2016
    4
    @Tink 是的,丢了~~~真是日了藏獒了
    bear145
    bear145
    OP
    Apr 7, 2016
    5
    @kchum 163......
    ahjsrhj
    ahjsrhj
    Apr 7, 2016
    6
    @bear145 163 ………
    bear145
    bear145
    OP
    Apr 7, 2016
    7
    @windygoose 受信任设备、恢复密钥、密码,其中任意两个。目前我能保证的是手机一直没离开过我身边,密钥现在连我自己都找不到~~所以我也不知道是怎么回事,关键是一点提醒没有,昨天跟苹果打了两个多小时电话,一直再跟我说让我提供购物发票,就算有发票也只是把我的 icloud 账户跟他们的服务器断开, id 是废掉了
    bear145
    bear145
    OP
    Apr 7, 2016
    8
    @ahjsrhj 哎,这个邮箱用了好多年了,之前实在是不想换掉,因为绑定的东西太多了~~~
    bear145
    bear145
    OP
    Apr 7, 2016
    9
    刚刚看了一下,邮箱已经被改掉了。。。。这地方怎么上传截图呢,有没有好心人教我一下
    lingaoyi
    lingaoyi
    Apr 7, 2016
    10
    163 邮箱说了多少次不要用,还是不愿意听。
    iAugus
    iAugus
    Apr 7, 2016
    11
    重要的帐号还是用 G 和 O 邮箱吧
    samuel40
    samuel40
    Apr 7, 2016
    12
    我也用网易邮箱,每次登录邮箱必须要手机验证码。
    Hant
    Hant
    Apr 7, 2016
    13
    QQ 邮箱,从 iPhone1 用到现在一直没被盗。😂
    cxbig
    cxbig
    Apr 7, 2016
    14
    就算不懂翻墙, Gmail 国内用着不顺畅,至少也要用一个 Hotmail 啊。另外这么重要的帐号,密码提示问题信息都不另外记录,这是有多不上心。
    processzzp
    processzzp
    Apr 7, 2016
    15
    V2 一直都在说网易邮箱不安全,特别是前几天网易的裤子都有人发出来了,还是有人不听
    只能当买了个教训了,重新注册一个吧,用 GMail ,两步验证记得备份
    taresky
    taresky
    Apr 7, 2016
    16
    😄
    zander
    zander
    Apr 7, 2016
    17
    163 lmao.
    我看你是把恢复密钥顺手放 163 邮箱里,还被发现了。
    shutongxinq
    shutongxinq
    Apr 7, 2016
    18
    重设密码要恢复密钥才行。没手机,没恢复密钥不可能登上 Apple ID. 我猜想楼主也许把密钥放在了邮箱里面。
    blacktulip
    blacktulip
    Apr 7, 2016
    19
    163 实在是没办法...
    bear145
    bear145
    OP
    Apr 7, 2016
    20
    @processzzp 我算是撞南墙上了
    laoertongzhi
    laoertongzhi
    Apr 7, 2016
    21
    依旧在用 163 邮箱,开启两步验证。
    Busy
    Busy
    Apr 7, 2016
    22
    据说,网易邮箱,客户端 imap 收发删邮件
    reg.163.com 里的登陆详情就没有记录了,是不是真的
    谁确认下
    sephinh
    sephinh
    Apr 7, 2016
    23
    @bear145 找回密码不是这两个都可以吗?你手机也丢了?
    bear145
    bear145
    OP
    Apr 7, 2016
    24
    @Havee 我目前在登陆详情里看到的都是正常的,都是我家里和公司的 IP 地址,但是在 3 月 25 日有一个广东省的登陆 IP ,不过是登陆的网易新闻。
    bear145
    bear145
    OP
    Apr 7, 2016
    25
    @sephinh 恢复密钥、手机、密码,我的密钥丢了,密码被改了~so~
    meizi
    meizi
    Apr 7, 2016
    26
    看来楼主是把恢复密钥放到邮箱里了,别人登录你邮箱就什么都有了, 2FA 白弄
    Autonomous
    Autonomous
    Apr 7, 2016 via iPhone
    27
    到头来还是网易的锅啊

    果断 gmail 走起
    tanktanktank
    tanktanktank
    Apr 7, 2016
    28
    秘钥只保存在 1password 上 没有这个 也没拿到你的手机 别人肯定是改不了你的密码的 肯定是秘钥在别人手上
    ilikekindle
    ilikekindle
    Apr 7, 2016
    29
    就算坚持要用 163 ,应该也在 163 开两步验证吧?
    Jackiepie
    Jackiepie
    Apr 7, 2016
    30
    Apple ID 可以把 163 换成其他邮箱,已购的记录还是在的。
    恢复密匙泄漏是最大可能了,这些东西不保管好只能怪自己了。
    最新的两步验证升级版删除了恢复密匙,可以考虑下。
    e1nher1ar
    e1nher1ar
    Apr 7, 2016
    31
    吃一堑长一智吧,发出来也是给大家提个醒。
    xiaoc19
    xiaoc19
    Apr 7, 2016
    32
    关掉两步验证,开双因素认证
    kn007
    kn007
    Apr 7, 2016
    33
    看了楼主帖子,表示 126 用户路过。。

    妈蛋,邮箱很难换的,毕竟用这么久了。。。看来要想法子做数据迁移。
    loading
    loading
    Apr 7, 2016 via Android
    34
    吓得我都想考虑入一台 iPhone 存 keepass 了…
    camillo
    camillo
    Apr 7, 2016 via iPhone
    35
    提醒大家可以去开通双重认证了 密钥也没有了
    jianqun
    jianqun
    Apr 7, 2016 via iPhone
    36
    关闭两步验证,启用新的双重验证,不用再保存恢复密钥。 https://support.apple.com/zh-cn/HT204915
    yiciyuansky
    yiciyuansky
    Apr 7, 2016 via iPhone
    37
    126 的惊心胆颤。还好没被盗号过
    wclebb
    wclebb
    Apr 8, 2016 via iPhone
    38
    @loading 虽然我是用 iPhone ,不过我还是表示 android 可以有啊……而且更自由。
    hrbwaxdoll
    hrbwaxdoll
    Apr 8, 2016
    39
    双重认证并没有灰度到我这儿, 2333
    nvidiaAMD980X
    nvidiaAMD980X
    Apr 8, 2016 via Android
    40
    为什么我感觉“双重验证”的安全性和方便性不如“两步验证”,到底哪个比较好啊?
    donotgo
    donotgo
    Apr 8, 2016
    41
    @nvidiaAMD980X 安全性显然是双重验证好
    Sting
    Sting
    Apr 8, 2016 via iPhone
    42
    记得开双重验证。没有恢复密钥
    jinzhe
    jinzhe
    Apr 8, 2016
    43
    用域名邮箱,这样以后万一挂了,还可以自己架设
    jimrok
    jimrok
    Apr 8, 2016
    44
    第一,不要用 163 邮箱。既然你不听,必须让你付出代价。第二,不要用邮箱一样的密码在其他地方登录,第三,密码要复杂,写在纸上,不要放在网盘,笔记,或者邮箱里。
    ykqmain
    ykqmain
    Apr 8, 2016
    45
    现在有双重验证了
    espaul64
    espaul64
    Apr 8, 2016
    46
    @ykqmain 头像居然是佐仓×爱衣...
    nvidiaAMD980X
    nvidiaAMD980X
    Apr 8, 2016 via Android
    47
    @donotgo 受信设备丢了,就麻烦了………两步验证至少还有恢复密钥
    SilenceZ
    SilenceZ
    Apr 8, 2016
    48
    要开启双重认证
    ykqmain
    ykqmain
    Apr 9, 2016 via iPhone
    49
    @espaul64 请把爱衣放在前面 (。•ˇ‸ˇ•。)
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3850 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 143ms · UTC 05:30 · PVG 13:30 · LAX 21:30 · JFK 00:30
    ♥ Do have faith in what you're doing.