2FA 备份码截图存云相册等于留了后门
eyishazyer · x · 2026-09-19
作者指出 X 账号安全的两个常见误区：
- 备份码截图：X 帮助页建议截图保存备份码，但该码可在没有手机的情况下登录账号，而很多手机会自动把截图同步到云端——相当于把 2FA 绕过方式放进了照片备份。建议改存密码管理器或纸质保存。
- 最弱方法决定上限：X 登录页允许选择与上次不同的 2FA 方式，因此你启用的最弱方式就是整体安全水位。安全密钥可设为唯一方式；注册两把密钥后，应关闭 SMS 和验证器 App。
「安全」频道最新
- 给 AI 智能体配人类「责任人」？治主权 AI 的规则猜想 — binarybits · 2026-09-19
- 主权AI难识别难监管,论战:不受法律约束的AI层是可利用攻击面 — binarybits · 2026-09-19
- 前 DOJ 反垄断 chief Kanter 谈 AI 监管:无需反垄断豁免来协调安全 — The Verge AI · 2026-09-19
- ASI 越狱最可能的路径是社会工程，而非技术攻防 — ronbodkin · 2026-09-19
- Gary Marcus 炮轰 Dario:选有利益关联的审计方,且毫无减速迹象 — GaryMarcus · 2026-09-19
- AI 生成知名女演员采访去年万圣节惨案幸存者视频引关注 — blm1973 · 2026-09-19