V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
snw
V2EX  ›  问与答

不太明白腾讯企业邮箱“强制安全登陆”的意义

  •  
  •   snw · 2018-08-01 12:34:06 +08:00 · 7302 次点击
    这是一个创建于 2337 天前的主题,其中的信息可能已经有所发展或是发生改变。

    手机客户端发信提示失败,但是收信正常。管理员登陆后才发现由于登陆 IP 异常触发了强制安全登陆,需要绑定微信,或者由管理员关闭强制安全登陆。
    这个强制安全登陆只是禁止客户端发信,但客户端收信、网页端收信和发信都正常。

    想了下:如果他人已经盗用了邮箱,那么意味着密码已经泄露,由于收信正常,他人可以登陆该邮箱通过其他网站“找回密码”功能盗取关联账号。同时由于网页端发信正常,别人也可以登陆邮箱冒充你发信。所以感觉并不能起到安全保护作用。

    那么如果是防止发送垃圾邮件呢?
    如果邮箱被盗用,那么他人已经掌握了密码,既可以通过网页端发送垃圾邮件,也可以绑定微信发送垃圾邮件(盗邮箱的人有很多手机号 /微信号应该很正常吧)。如果是防止用户自己发垃圾邮件,那么绑定微信有什么难呢?

    所以这个功能有什么安全上的意义吗?


    顺带一提为什么我没及时发现触发强制安全登陆。这是提醒邮件(客户端默认不下载图片,所以起初看不到 logo ):

    12 条回复    2018-08-02 13:37:42 +08:00
    imn1
        1
    imn1  
       2018-08-01 12:44:35 +08:00   ❤️ 1
    你的观念要转变,国内的「安全」机制,基本不是说你,而是他们自己
    就是说他们的服务器被滥用了,不是你的帐号被滥用了
    mydns
        2
    mydns  
       2018-08-01 13:13:18 +08:00
    企业邮箱强制绑定微信 每 5 天要拿手机出来扫一下才能登陆 要不然 smtp 用不了
    snw
        3
    snw  
    OP
       2018-08-01 13:43:57 +08:00
    @imn1
    但我觉得发垃圾邮件的人手机号 /微信号应该也有一大堆吧,那么绑个微信就能解除限制对防止滥用有多大意义。
    Myprincess
        4
    Myprincess  
       2018-08-01 13:46:14 +08:00   ❤️ 1
    国内所有的邮箱使用客户端口好像都要扫 IP。如果你用 XXN,你是收发不到邮件的,只有退出来才可以正常。微软的都跪了。
    crab
        5
    crab  
       2018-08-01 14:07:43 +08:00   ❤️ 1
    @snw 自动化下的群发垃圾邮件,有一定效果作用的。
    imn1
        6
    imn1  
       2018-08-01 14:08:42 +08:00   ❤️ 1
    @snw
    我明白你说什么,但你没看明白我写什么
    这个根本不是有没有意义的问题,而是他们定了一套规则,你就必须遵守,而且他们定规则时压根没考虑过用户,跟「爱用用,不用滚」一个道理,你去考究他们的规则定得是否合理?没门
    所以你不要理解为我在帮他们解释,或者释疑

    你可以继续吐嘈,只是没啥用
    e9e499d78f
        7
    e9e499d78f  
       2018-08-01 14:43:49 +08:00 via iPhone
    邮箱这种不强制的话我选择国外的
    snw
        8
    snw  
    OP
       2018-08-01 15:12:16 +08:00
    @e9e499d78f
    Google 当年企业邮箱免费时代没赶上,后来 Live 免费域名邮箱也停了
    e9e499d78f
        9
    e9e499d78f  
       2018-08-01 17:34:49 +08:00 via iPhone
    @snw 现在 yandex 是免费的
    e9e499d78f
        10
    e9e499d78f  
       2018-08-01 17:35:14 +08:00 via iPhone
    @snw 也可以考虑自建,v2ex 有网友分享过教程
    just1
        11
    just1  
       2018-08-02 12:34:37 +08:00
    图没截全,目测是让你用已绑定的微信扫,是有防护作用的,因为以前绑定的就应该是正确的微信
    snw
        12
    snw  
    OP
       2018-08-02 13:37:42 +08:00
    @just1
    我截图的意思是,提醒邮件的标题和发件人由于编码问题导致显示全是问号(???????????????),手机状态栏提醒一看以为是垃圾邮件所以直接忽略。其他邮件的中文字符都正常显示。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3544 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 04:28 · PVG 12:28 · LAX 20:28 · JFK 23:28
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.