通信人家园

标题: 再谈验证码作的恶 [查看完整版帖子] [打印本页]

时间: 2017-8-19 09:33

作者: 越祈 标题: 再谈验证码作的恶

本帖最后由越祈于 2017-8-19 09:41 编辑

这里，要炮轰的不是验证码，而是一些不能修改绑定手机的app

举个例子：神州专车（不是租车）、飞凡app、联币钱包、沃支付

当你在换号的时候，肯定要考虑先换绑各种app，再注销手机号，但是依然有一些是不能换绑手机号的

这些网站在更换手机号的时候，会给你各种刁难

1、神州专车
app端没有更换手机号的功能，电脑端更换手机号只是更换的“神州租车”的手机号，专车账户的手机号依然是原来的。通过人工客服申诉的话会要求你重新注册，并转移余额。但是乘车记录不能转移，会被下个用户看到

2、飞凡app
同样，app端没有更换手机号功能，相关密码可以通过验证码重置（如果二次放号，会被撸钱，很危险），更换号码估计要向人工客服申诉

3、联璧钱包
据说向人工客服申诉也不能更换？

4、沃支付
电脑端有更换注册手机号的通道，但是如果你有电子券就不能更换，只能更换绑定手机号（也就是新手机号接验证码，但是你得记着旧手机号不然没法登陆了）

……

其他有一些，会让你提供各种银行或运营商证明、流水信息来更改手机号绑定（比如让你提供运营商旧号销户证明和新号开户证明，然而在改绑定的时候一般旧号还没销户，所以你拿不出），更加麻烦

比起来，支付宝、微信这种，只要你是“安全环境”，就可以自助更改，服务好很多

时间: 2017-8-19 15:59

作者: ht_235

那些改不了的都是垃圾app，以后不用也罢，不是必须的

时间: 2017-8-19 16:11

作者: 阿华爱吃哈密瓜

必须立法禁止，要不是就是号码私人化，号码变成个人财产，国家要求财产交税

时间: 2017-8-19 17:31

作者: 牡丹仙子624

你们都太在意这个。我平时都是准备一张银行卡，一张手机号，专门应对各种APP。里面一般没钱，手机号也是副号。
我用来消费和收入的卡，从来没在网上露个头，有人想通过微信搜索手机号，或者支付宝通过手机号查看实名，基本查询不到。

时间: 2017-8-19 17:34

作者: 越祈

ht_235 发表于 2017-8-19 15:59
那些改不了的都是垃圾app，以后不用也罢，不是必须的

基本上大的都能改（只要你的旧号还存在），小的问题特别多（本文提到的都是旧号存在的时候依然不能修改手机号，或者是还留下烙印的）

时间: 2017-8-19 17:37

作者: 越祈

ht_235 发表于 2017-8-19 15:59
那些改不了的都是垃圾app，以后不用也罢，不是必须的

而且部分还是有二次验证的，比如当你哪天用手机号注册发现名字已经是前机主的而且不能修改，你是啥感觉

这些小站客服一般对这种事情，都是建议你自行更换其他的手机号码，明显不方便

时间: 2017-8-19 17:40

作者: abcde1234567890

越祈发表于 2017-8-19 17:34
基本上大的都能改（只要你的旧号还存在），小的问题特别多（本文提到的都是旧号存在的时候依然不能修改手 ...

只要能改的话，改了以后旧号码就可以放心销号，是吗，不能改的话想销号都不放心

时间: 2017-8-19 17:44

作者: 越祈

abcde1234567890 发表于 2017-8-19 17:40
只要能改的话，改了以后旧号码就可以放心销号，是吗，不能改的话想销号都不放心

对，如果能改，改了以后旧号码就可以放心销号

我这里谈的两个情况是：1、完全不能修改，验证码依然发往旧号。2、能修改，验证码发往新号，但是登录名依然是旧号，导致你要记忆旧手机号码

时间: 2017-8-19 17:54

作者: yushengbaigu

不用那app就可以啦。

时间: 2017-8-19 17:55

作者: 越祈

yushengbaigu 发表于 2017-8-19 17:54
不用那app就可以啦。

主要一般是你注册了才发现不能修改

时间: 2017-8-19 19:39

作者: abcde1234567890

越祈发表于 2017-8-19 17:44
对，如果能改，改了以后旧号码就可以放心销号

我这里谈的两个情况是：1、完全不能修改，验证码依然发往 ...

不过，只是登录名是旧号，这样别人也不会用你的号吧

时间: 2017-8-19 20:23

作者: fastgame

不提供手机号码更改服务，的确恶心

时间: 2017-8-19 20:26

作者: Gratch

这种网站简直就是NC

附件: 捕获39.JPG (2017-8-19 20:26, 60.32 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=MzI5Njk4fDYwMmQyODVkfDE3NTQ3NDQwNjV8MHww

时间: 2017-8-19 20:30

作者: 247898628

其实验证码也可以改手机号的吗？

时间: 2017-8-19 21:03

作者: worldcom

不能以己私利来否定一切，只要有安全漏洞，麻烦也是值得的，流程可以梳理，但漏洞不应该有

时间: 2017-8-20 10:08

作者: 越祈

abcde1234567890 发表于 2017-8-19 19:39
不过，只是登录名是旧号，这样别人也不会用你的号吧

你忘记旧号了，就谁都不能登录了，包括你自己

时间: 2017-8-20 10:08

作者: 越祈

worldcom 发表于 2017-8-19 21:03
不能以己私利来否定一切，只要有安全漏洞，麻烦也是值得的，流程可以梳理，但漏洞不应该有

这个本身就是个大漏洞，由于无法修改绑定手机号，在手机销户后，下一任机主将拥有你的账号的所有权

时间: 2017-8-20 10:10

作者: 越祈

Gratch 发表于 2017-8-19 20:26
这种网站简直就是NC

是啊，等到你186这个手机号不用了，我刚好买到了，那么我就可以把你的账号盗用了（用验证码登录+改密），并且由于你留了名字，我甚至可以以你的名义去招摇撞骗

时间: 2017-8-20 10:10

作者: 越祈

247898628 发表于 2017-8-19 20:30
其实验证码也可以改手机号的吗？

大部分网站都可以，少部分不可以

时间: 2017-8-21 12:59

作者: 凝静知远

炮轰+1

时间: 2017-8-22 14:11

作者: sohuchangy

所以我至今保留那张2001年入网的移动神州行无月租（真正的无月租，不是表面上无月租实际收取6元来电显示的套路卡）卡。专门用来注册网站，接收验证码。

通信人家园 (https://www.txrjy.com/)