AI / 编程与调试
加了二次验证却留一个只靠邮箱的找回入口,等于没加
我们给 [后台或支付] 开了二次验证([方式])。请盘一遍所有能绕过它的路径:备用邮箱找回、客服人工解绑、换设备登录、[其他入口],逐条给出是否应该保留、需要什么额外验证。再设计恢复码的生成、展示、一次性使用与重新生成流程,并说明恢复码泄露后的处置步骤。
中文原文
安全强度取决于最弱的那条找回路径,先把旁路堵上再谈算法。