我发现微软无密码登录也有漏洞阿?????

灌水王 · 发表于 2024-6-23 23:51:53

看我帖子就知道刚才因为有人黑我账号,

所以我就登陆去改密码,然后发现了微软也启动了无密码登录

我就升级成无密码登录了

搞完一想,这玩意很可能有很大的漏洞阿

比如,你有密码的时候,,,,,,,,,对方要先知道你密码,然后才会登录上去让你二次验证

现在,她压根不用登录你的密码,只需要知道你的邮箱,微软就会让你二次验证,让你通过........但是万一,遇上我这种喜欢把手机放在**后面,

随时摩擦,自己都不知道,会弹出来什么app的人来说

万一遇上他验证的时候,app弹出来,我正好不知道,然后无意中在那个地方,或者是**,或者是口袋就验证通过了

那不是傻啦吧唧了...............................巴比口了

qaz11 · 发表于 2024-6-23 23:52:14

你这理由更幽默

angel0000 · 发表于 2024-6-23 23:52:38

可以docker搭2fa

汉阳造 · 发表于 2024-6-23 23:52:54

你手机是上不了锁？

灌水王 · 发表于 2024-6-23 23:53:33

你猜为啥有屏幕锁

jomsun · 发表于 2024-6-23 23:53:55

再者说新设备新地点你说会不会要求你二次验证

灌水王 · 发表于 2024-6-23 23:54:33

你看支付宝微信都是指纹人脸

icetank · 发表于 2024-6-23 23:55:33

没有密码了,还验证什么,微软的无密码登录,你申请的时候就把你的密码删除了
我还没有想过,他新设备如何搞呢

灌水王 · 发表于 2024-6-23 23:56:29

最大的漏洞是edge保存的密码，居然直接有系统密码就可以看全部