Post

@m03271996: 突然才想到mosir好像沒有兩段式驗證?

catLee

@leemiyinghao

2026年3月11日 上午03:18

目前還沒有

其實我還在猶豫是不是應該用TOTP（六位數密碼那種）做兩段式驗證。綁定信箱或手機號碼幾乎沒有什麼安全性，提供Authy/Google Auth加上電子錢包那種復原密語一定會有人忘記⋯⋯🫠

ReIris

@m03271996

我自己現在是用 Google Auth 這種綁一堆兩段式驗證

目前的話算蠻安全的我連密碼都有可能搞混

1

catLee

@leemiyinghao

Google Authenticator的小問題是雲端⋯⋯💀

雖然我的密碼管理器有類似功能，但我自己是覺得把所有雞蛋放到雲上面真的不是很保險的做法

1

ReIris

@m03271996

沒有絕對安全的做法，這些驗證都比較像是相對安全

不然我覺得自己勤換密碼比較有用

但一定都會懶得弄不知道銀行按了幾次不改密碼

1
顯示更多

catLee

@leemiyinghao

目前的話（我自己）是依靠超長＆不重複使用的密碼維持一定安全性