我发现微软无密码登录也有漏洞阿?????

我好帅 · 发表于 2024-6-23 19:35:53

看我帖子就知道刚才因为有人黑我账号,

所以我就登陆去改密码,然后发现了微软也启动了无密码登录

我就升级成无密码登录了

搞完一想,这玩意很可能有很大的漏洞阿

比如,你有密码的时候,,,,,,,,,对方要先知道你密码,然后才会登录上去让你二次验证

现在,她压根不用登录你的密码,只需要知道你的邮箱,微软就会让你二次验证,让你通过........但是万一,遇上我这种喜欢把手机放在**后面,

随时摩擦,自己都不知道,会弹出来什么app的人来说

万一遇上他验证的时候,app弹出来,我正好不知道,然后无意中在那个地方,或者是**,或者是口袋就验证通过了

那不是傻啦吧唧了...............................巴比口了

zsj403919383 · 发表于 2024-6-23 19:47:20

你这理由更幽默

lio525 · 发表于 2024-6-23 19:38:18

可以docker搭2fa

DKShowmaker · 发表于 2024-6-23 19:59:23

你手机是上不了锁？

LOC站长 · 发表于 2024-6-23 20:03:05

你猜为啥有屏幕锁

LOC站长 · 发表于 2024-6-23 20:04:49

DKShowmaker 发表于 2024-6-23 19:59
你手机是上不了锁？

再者说新设备新地点你说会不会要求你二次验证

LOC站长 · 发表于 2024-6-23 20:06:05

你看支付宝微信都是指纹人脸

我好帅 · 发表于 2024-6-23 20:12:46

LOC站长发表于 2024-6-23 20:04
再者说新设备新地点你说会不会要求你二次验证

没有密码了,还验证什么,微软的无密码登录,你申请的时候就把你的密码删除了
我还没有想过,他新设备如何搞呢

快乐快乐的 · 发表于 2024-6-23 20:56:13

最大的漏洞是edge保存的密码，居然直接有系统密码就可以看全部

		自动登录	找回密码
密码			注册