今天登入不上账号，发现密码被改了，然后还好有其他电脑上保存cookies有登入状态，登上去一看邮箱也被改了，修改邮箱也仅需登入密码，我赶快把密码和邮箱都改了 。然后发现一个问题，如果账号被盗了，密码被改了，邮箱也会被改，密码找回又需要邮箱地址，等于无法找回原来的账号。。。就怕账号再被盗。。。
使用bot确实是会有类似问题，不过这个是避免收不到密码修改邮件而需要人工处理的副作用……
感谢反馈安全问题，奖励30积分。后续考虑加入两步验证或者调整邮箱修改流程来解决该问题。 （安全未增强之前，您需要善待自己的密码……）
赞
⋯
已显示全部评论
全部评论