@
gzelvis @
jerryjhou 不是的
见
@
fetich @
jerryjhou微软的两步验证有三种办法:
1 ,最早出现的 TOTP(似乎是 RFC 6238)协议, Google Authenticator(Android/iOS), Authenticator(微软自己写的,WP 平台),以及不计其数的支持 TOTP 协议的第三方软件(TOTP 似乎是国际标准)。
2 ,微软自己后来在 Android 写了一个 Microsoft Account 应用,默认使用服务器发一个冲激-客户端返回响应的做法(类似臭名昭著的阿里钱盾的做法),也提供可选的手动输入 8 位长的验证码,使用的可能不是 TOTP 协议
1 和 2 可以同时使用
3 ,短信
@
gzelvis 就 Google Authenticator 这个应用来说哦
它不需要联网就能工作
它的问题是,它没有自带扫描二维码的模块,需要调出一个第三方的二维码软件(如 Barcode Scanner)扫出内容再返回给它
其它:
Google 的两步验证更变态一些,甚至支持 U 盾类型的 FIDO 验证器
最近 GitHub 也加入了 FIDO 支持
这种 U 盾不需要额外安装驱动
http://www.amazon.com/Yubico-Y-123-FIDO-U2F-Security/dp/B00NLKA0D8