dcloud的数据越来越多,越来越重要了,但是,似乎账号,只需要账号+密码便能进入?
我拿一台新手机测试,如果密码被盗,侧轻松进入,然后可以把里面的应用,数据库全删了。。。
能不能增加二次验证,手机短信花费多,比如TOTP呀。
还有,想吐槽一下,看完整个官网,没有找到一个可以提意见的信箱。。。
dcloud的数据越来越多,越来越重要了,但是,似乎账号,只需要账号+密码便能进入?
我拿一台新手机测试,如果密码被盗,侧轻松进入,然后可以把里面的应用,数据库全删了。。。
能不能增加二次验证,手机短信花费多,比如TOTP呀。
还有,想吐槽一下,看完整个官网,没有找到一个可以提意见的信箱。。。
容城 (作者)
太重要啦,现在无论是阿里云百度云腾讯云,都强制开启二次验证,单纯地靠密码,偶尔的短信,不行的,谢谢!
2025-11-11 15:16