论坛新增多因子身份认证

[圈宝]

为了提高账号安全性，在常规账号密码认证基础上，添加多重身份验证。
可以通过 Google Authenticator 或开源的 Aegis 等软件作为身份验证器。
配置入口：


配置好后，下次常规登录会需要额外输入两步验证码。

[ejsoon]

两部验证码->兩步？

已啟用。這種多重認證的安全性理論是建立在「普通密碼不安全」的理論基礎之上，普通密碼在普通人的手裡確實不安全。比如王虹的賬號密碼說不定就是她的生日。

[圈宝]

两部验证码->兩步？

已啟用。這種多重認證的安全性理論是建立在「普通密碼不安全」的理論基礎之上，普通密碼在普通人的手裡確實不安全。比如王虹的賬號密碼說不定就是她的生日。

感谢指正。

谁也不知道自己是否会在多个平台共用同一个密码，然后恰好某个平台密码存的是明文，然后恰好平台又被黑了。

[ejsoon]

两部验证码->兩步？

已啟用。這種多重認證的安全性理論是建立在「普通密碼不安全」的理論基礎之上，普通密碼在普通人的手裡確實不安全。比如王虹的賬號密碼說不定就是她的生日。

感谢指正。

谁也不知道自己是否会在多个平台共用同一个密码，然后恰好某个平台密码存的是明文，然后恰好平台又被黑了。 🤣

我感覺discuz存的真的是明文，不然它怎麼知道我的密碼是簡單還是複雜呢？不是指註冊的時候，而是過了幾年之後。我在某discuz論壇用了四五年的賬號就因為一直用簡單的密碼，提示我也不修改，然後就沒法登入了。