ฉันมีช่อง YouTube ซึ่งอยู่ภายใต้บัญชี Google อื่นกับช่องทางปกติของฉัน ฉันมีรหัสผ่านที่ปลอดภัยและตั้งค่าที่อยู่อีเมลสำรอง แต่ฉันคิดว่าฉันจะเห็นว่าคุณลักษณะการกู้คืนรหัสผ่านนั้นปลอดภัยเพียงใดและฉันจะสามารถเข้าถึงข้อมูลใด ๆ ได้หรือไม่
ฉันใช้เวลา 10 นาทีและเข้าถึงได้เต็ม พวกเขาส่งลิงค์รีเซ็ตรหัสผ่านไปยังที่อยู่อีเมลที่ฉันป้อนซึ่งไม่เคยเชื่อมโยงกับบัญชีของฉัน แต่อย่างใด พวกเขายังไม่เคยส่งอีเมลถึงฉันตามที่อยู่จริงที่เชื่อมโยงกับบัญชีเพื่อบอกฉันว่ามีคนอื่นเปลี่ยนรหัสผ่านดังนั้นถ้ามีคนอื่นได้รับการควบคุมบัญชีฉันจะไม่ได้รับการแจ้งเตือนจากมัน !
นี่คือทั้งหมดที่ฉันต้องทำเพื่อเข้าถึง:
- ป้อนชื่อผู้ใช้ YouTube
- คลิกยืนยันตัวตน
- ป้อนที่อยู่อีเมลที่พวกเขาจะส่งลิงค์รีเซ็ตในภายหลังหากพวกเขาชอบคำตอบของฉัน
- ตอบคำถามประมาณ 20 ข้อ
คนแรกคือ:
ฉันป้อนคำที่สุ่มสมบูรณ์
คำถามที่เหลือส่วนใหญ่เป็นคำถามที่ไม่จำเป็นและสามารถหาได้ง่ายโดยการดูข้อมูลในช่อง YouTube อย่างแท้จริง ตัวอย่างเช่น,
- คุณเข้าร่วม Google วันไหน (คร่าวๆ)
- เลือกจากรายการผลิตภัณฑ์ Google ที่คุณใช้และเมื่อคุณเริ่มใช้งาน
ในตอนท้ายมันบอกว่าอาจใช้เวลาหนึ่งวันสำหรับใครบางคนในการตรวจสอบคำตอบ แต่อีเมลที่มีลิงก์รีเซ็ตจะปรากฏในอีกไม่กี่นาทีข้างหน้า
ในความคิดของฉันนี้น่ากลัวและฉันไม่เข้าใจว่าพวกเขาสามารถทำให้เป็นระเบียบของมัน ฉันไม่ได้ใช้การรับรองความถูกต้องด้วยสองปัจจัย แต่หวังว่าจะทำให้เกิดความแตกต่าง
เมื่อคุณเปลี่ยนรหัสผ่านพวกเขาบังคับให้เป็นมาตรฐานที่แน่นอนและพวกเขายังป้องกันคุณจากการใช้รหัสผ่านก่อนหน้า ทั้งหมดนี้เป็นสิ่งที่ดี แต่ไม่มีจุดหมายอย่างสมบูรณ์หากทุกคนสามารถข้ามได้โดยง่าย
ในเรื่องของ 'รหัสผ่านล่าสุดที่คุณจำได้'
นี่หมายความว่า Google จัดเก็บรหัสผ่านของบัญชีเป็นข้อความธรรมดาหรือไม่ หากพวกเขากำลังสร้างแฮชแล้วไม่เข้าใจว่าคำตอบสำหรับคำถามนี้จะเป็นประโยชน์กับพวกเขาอย่างไรเนื่องจากพวกเขาไม่มีความคิดว่าสิ่งที่คล้ายกันที่ป้อนเข้านั้นเป็นของจริงในฐานข้อมูล
นี่คือคำถามจริงของฉัน!
มีวิธีการปิดการใช้งานทั้งระบบกู้คืนรหัสผ่านทั้งหมดหรือไม่ หรือมีวิธีเพียงแค่ปิดใช้งานบิต 'ยืนยันตัวตนของคุณ' ซึ่งในความคิดของฉันไม่ควรมีอยู่ตั้งแต่แรก? อย่างน้อยควรเป็นคุณสมบัติการเลือกใช้
ฉันคิดว่าพวกเขาควรอนุญาตให้คุณปิดการใช้งานตัวเลือก 'รับผ่าน: โทรศัพท์อัตโนมัติ' เพราะใคร ๆ ก็สามารถรับโทรศัพท์และรับรหัสยืนยันได้อย่างง่ายดาย หากหมายเลขที่คุณตั้งไว้เป็นโทรศัพท์มือถือของคุณคุณอาจจะมีหน้าจอล็อคเพื่อให้ผู้อื่นสุ่มอ่านข้อความของคุณไม่ได้ แต่ทุกคนสามารถรับสายได้แม้ว่าจะถูกล็อคอยู่ก็ตาม ฉันรู้ว่าโทรศัพท์บางรุ่นแสดงตัวอย่างข้อความใหม่ดังนั้นคุณต้องระวังเช่นกัน (แต่นั่นไม่ใช่ปัญหาของ Google)
ฉันรู้ว่าพวกเขาอาจใช้ข้อเท็จจริงที่ว่าคำขอมาจากที่อยู่ IP ปกติ แต่ฉันก็ยังไม่คิดว่าจะมีข้อมูลใกล้พอที่จะปลดล็อคบัญชีสำหรับใครบางคน