补充一下，就这么几家支持的情况下，只有七牛将 totp 视为身份验证，阿里与 163 均仅作为登录验证手段，如果没有手机号该申诉还得申诉，哪怕你有密码有邮箱能登录也没卵用。

163 邮箱，阿里云，七牛。苹果谷歌微软三巨头十几年经受检验的东西对着抄都不抄，天天就短信验证码。你说是坏还是蠢。

@lakehylia 就有密码能登录，有两步验证器，有邮箱，甚至都改不了一个手机，国内的环境已经恶臭成这样我最近也是大开眼界。

@amirobotics 所以说 1pass 这种密码管理软件能自动填充登录应该来说是一件很好的事情，我就习惯每次都登录。然而某些国产 app 、页面总是要禁掉这块。

@ivanor auth app 为何会"不太强" 动静结合不应该会更好么。

m1 mba + tplink ax5400：ping baidu.com 和 taobao.com 都小于 1ms，ping 192.168.0.1 5-15ms，机器离路由器 2 米且无任何遮挡。我人直接裂开。

我微信一共就 7 个好友，而且其中 5 个设置了 3 天可见的朋友圈的情况下。等于只能看到 2 个好友的所有朋友圈内容的情况下。等于整个朋友圈可能滑个 10 秒钟都能到头，都能被安插广告，我都不知道是什么逻辑。包括那个订阅号，一定就订了两个号，其中一个基本一年推一篇的，就这点内容，也要安插广告。就为所欲为咯。

我用 iOS 直接设置了个捷径 打开任何 app 前 复制空字符串给剪切板 ... 只要解决了读的问题，写就由他写了。

@msg7086 总觉得这种事情应该是 Java 的问题 23333 。我不会 Java 但是 JS 也是这样，node_modules 已经干掉了 2 个同事的 SSD 了，这种靠他吃饭的事情，只能忍了，怪电脑感觉也很冤。

@Mavious 其实早一些的设备，比如 iPod Touch (ios9) 配对上 AirPods 之后，会在右上角本体的电池图标旁边，再出现一个竖着的电池图标并旁边会写百分比。可能现在 iPhone 都是刘海屏，左右上角空间不够就给取消了。不过庆幸的是这玩意充电还是蛮快的，没什么电量焦虑，看个大概也就算了。

苹果对电量设计的感觉都不是很上心，Apple Watch 充电的时候，也是只有一个圈，就这还是最近几个版本加进去的。之前只能输入密码解锁手表然后上滑出通知中心才能看。

我的正品但每次想让他弹出看电量都很困难... 只能在负一屏那边加一个电量的小组件来看。

“我可搞不明白为什么 Android 样式没问题，ios 有问题，ios 9 没问题 ios 10 有问题”

>> 作为一个后端，一直认为这是常态，自己写前端挫败感就在这。调了一天把一个本来就没什么问题的东西，让某个机型也可以显示了，而这个适配过一段时间又会因为新版本的系统又会出现，感觉非常没有意义。

@bluetree2009 这样等于注销再来，杀敌一千自损八百，而且最终还是要签《承诺书》，等于还是“画押”了一个本不属于我的“犯罪事实”。目前我利用好友找回先绑定到一个国外的手机号，暂时先切断手机号联系，并且恢复 qq 密切观察，然后不签《承诺书》这样手机号虽然冻结，但暂时应该不会有再犯自愿销号的问题。最后根据省厅的说法打算去找 警务督察 投诉 外省某市某公安分局刑侦大队，涉及到阿公单位的事情皮球肯定有的踢了。

@oldshensheep 对的没错，append 2 大概摸清了 “盗号”流程，append 3 体现了腾讯完全没有任何通知。主楼说的太乱了讲了一堆运营商、公安等一些没必要的事情。

---
@nguoidiqua 62L 的第一点腾讯不验证手机号可以让盗号者随意绑定任何一个人的手机号，然后用这个 qq 去诈骗，借反诈中心的刀封掉任何一个人的手机。至于为什么不验证，我猜测原因可能是 qq 和 微信 都支持绑定国外手机号，而万一用户绑定个什么多米尼加、阿塞拜疆之类国家的手机号，估计腾讯也没有渠道发短信验证。既然验证不全，那干脆就省略了这个验证的过程。

关于国外手机，腾讯早在 2013 年就对外声明支持绑定所有国家和地区的手机号，但是解冻需要发短信到 1069xxx 平台认证，而国外手机（包括香港手机）根本无法发短信到这个中国的平台，典型的流程只设计了一半。随意百度一下就发现一些留学生出国前销掉了国内手机号，到了国外被异地登陆风控却用外国手机号无法解封的尴尬情况。

---
@guanyin8cnq12 据我朋友提供的情报，似乎微信也是这个逻辑，她说是被前男友在微信里安插了几个小号，事后被盗号。因为我这边下周 deadline，因为这个事情又报警又找客服的已经很耽误事了。月底如果有空的话我也会详细跑一下微信的找回流程。

@cs419 直接看 append 2 和 3 就可以了，主楼宣泄了太多东西太乱了，不好意思。append 2 和 3 整理的比较清晰了也有图，有兴趣可以按着流程走一走

@nguoidiqua 我最后的邮箱截图就说明了问题，盗号者就是利用这样链式盗号的，我的号一被盗，他们马上利用我的号大批量的去通过好友验证我的朋友。而且我的朋友有的被盗了，有的没被盗了，有的被盗的是我说让他们去检查一下才发现的，有的没被盗就一直和我说没感觉任何异常。说明他们也没有收到任何通知。

我自己花式作，一下用无忧行，一下不看邮箱、一下开梯子什么的都无所谓。我的好友也没有感受到任何异常我觉得也能说明一些问题，毕竟大多数人都用着 qq 邮箱，绑着+86 的手机。

至于内鬼问题，我也思考了一下，很可能是早期的一些所谓“工作 qq”，比如公司有一个公用的“工作 qq”，反正号是公司的，就没人愿意绑定自己手机啥的，然后密码离职了交接给下一个员工可能都不一定带改的。而现在大多数人都用微信了，这种“工作 qq”可能久而久之就没有维护了，就容易变成盗号者的“原始资本”。或者一些个人的“工作小号”，自己私人 qq 不愿意拿来加工作的人，就建了个工作小号，可能安全防护也做的不是很到位，然后可能离职了或者离开这个行业了或者现在改用微信了，qq 也就不维护了。

根据这个思路，我已经清洗了很多的“前同事”、“前对接人”，然而 qq 有一个贴心的恢复好友功能，恰好是盗号者的“神助攻”。我清洗完后，模拟内鬼没抓干净，再次让好友帮我验证改了密码和绑定手机（模拟盗号），改完之后，登录顺利登录手机 qq 。这时手机 qq 会有个推送，大概意思是恭喜你找回 qq，但是最近一周内你的好友 xx 人被删了，点击申请恢复，留了个链接。没错，清洗了半天，腾讯很贴心的都给你恢复回来了。也不能说好心办坏事吧，这个功能的确很刚需的，但是验证机制过于薄弱，让所有的贴心功能都成了不法分子的空子。