Directori d'articles
Si registrem Quark amb un número d'una plataforma compartida de verificació per SMS , quatre dies després, 1873 fotos de l'àlbum, juntament amb 46 preferides, pertanyeran a desconeguts.
El més irònic és que ho vaig triar en primer lloc només per estalviar 9,9 iuans.
De fet, vam apostar al bloqueig d'un compte que contenia un flux de treball complet, utilitzant els diners per a un esmorzar.
També tens la mateixa pregunta: es pot iniciar sessió a Quark amb un número de telèfon mòbil xinès ?
Sí, és possible, i fins i tot més fàcil del que t'imagines. Però si t'equivoques en el mètode d'inici de sessió, ho perdràs tot.
Ara explicaré tots els mètodes d'inici de sessió que admet Quark, les complexitats dels CAPTCHA i els inconvenients que he trobat.
Quark reconeix el número +86? Sí, i el reconeix molt fàcilment.
En conclusió: els números de telèfon mòbil d'11 dígits de la Xina continental, és a dir, els números que comencen per +86, són les credencials d'inici de sessió més bàsiques i fiables per a Quark.
Podeu introduir el vostre número a qualsevol de les aplicacions mòbils, clients d'ordinador o versió web, fer clic per obtenir un codi de verificació i normalment apareixerà un missatge SMS de 6 dígits a la pantalla en un termini de 5 a 30 segons.
Un cop introduïts aquests 6 números, el vostre compte s'activa; tot el procés triga menys de 40 segons.
Els codis de verificació generalment són vàlids durant 60 segons; si caduquen, s'han de tornar a enviar. També hi ha un límit en el nombre de codis de verificació que un sol número pot rebre al dia. Aquesta és la primera línia de defensa contra els atacs de força bruta a la plataforma.
A més dels números de telèfon mòbil, Quark també accepta autoritzacions de WeChat, QQ, Alipay , Taobao , Weibo i DingTalk. Podeu accedir a aquests serveis de tercers simplement fent clic a les seves fotos de perfil.
La versió per a ordinador és encara més pràctica. Només cal escanejar un codi QR amb el telèfon mòbil Quark i l'estat d'inici de sessió es sincronitzarà automàticament. Ni tan sols cal tocar el teclat.
He classificat aquests mètodes per ordre: el número de telèfon mòbil és la clau principal, l'autorització de tercers és la clau de reserva i l'escaneig d'un codi QR és un altre motlle de la mateixa clau.
Però aquí teniu el problema: per molt convenient que sigui la clau de còpia de seguretat, quan finalment recupereu el vostre compte, canvieu la contrasenya o verifiqueu amb un dispositiu diferent, el sistema encara reconeix el número de telèfon original que estava vinculat al vostre compte.
En altres paraules, el número de telèfon no és només una de les opcions d'inici de sessió; és la base de tot el sistema d'identitat.
Si els fonaments es construeixen sobre sorra que qualsevol pot trepitjar, per molt bonic que sigui l'edifici, s'esfondrarà en un instant.
Què protegeixen exactament aquests 6 dígits per a tu?
Molta gent troba molestos els codis de verificació, i jo solia ser un d'ells.
Però en essència, és una encaixada de mans que "demostra que hi ha una persona real darrere d'aquest dispositiu".
Qui rebi aquest missatge de text serà identificat com a tu pel sistema en uns pocs segons.
Un cop ho entenguis, t'adonaràs que lliurar missatges de text a una plataforma pública és com ficar una fotocòpia del teu DNI en un ascensor.
La gent entra i surt de l'ascensor, i qualsevol pot fer-ne una foto fàcilment.
L'única comoditat de les plataformes de verificació per SMS disponibles públicament són les seves factures escandalosament elevades.
Com són les plataformes de codis de verificació de SMS en línia compartides públicament? Una pàgina web amb desenes de números de telèfon, accessible a tothom per veure missatges SMS en temps real.
El vas fer servir per rebre el codi de verificació de Quark i, en el mateix segon, la mateixa cadena de números va aparèixer a les pantalles d'una dotzena de desconeguts.
Quan registreu aplicacions mòbils, programari informàtic o comptes de llocs web amb el vostre número de telèfon mòbil , no utilitzeu mai plataformes de recepció de codis de verificació per SMS compartides públicament en línia per evitar que us robin el compte.
No exagero; les quatre fonts següents ho expliquen molt més seriosament que jo.
La Plataforma Conjunta de Refutació de Rumors d'Internet de la Xina va declarar sense embuts en el seu informe de riscos sobre els "grups receptors de codis QR": "Els anomenats grups receptors de codis QR essencialment comparteixen els números de telèfon mòbil i els codis de verificació d'altres persones amb un preu. El robatori de comptes i la revenda d'informació personal són gairebé inevitables".
People's Daily i People's Daily Online han citat repetidament les opinions de Zhu Wei de la Universitat Xinesa de Ciències Polítiques i Dret, que ho va expressar més clarament: "Els codis de verificació per SMS no són només una cadena de números; són l'última línia de defensa per a la identitat dels comptes en línia. Lliurar-los a un tercer equival a renunciar voluntàriament al control del compte".
Guangming.com va informar sobre un cas criminal relacionat amb una plataforma de verificació de codis QR. Les conclusions dels investigadors en l'expedient van ser descoratjadores: "Els números i codis de verificació acumulats per la plataforma es van empaquetar i vendre a bandes fraudulentes per al registre massiu i l'enganxament de credencials. Les víctimes sovint només se n'adonaven després que els seus comptes s'haguessin buidat".
Yu Kui, investigador de seguretat de 360 Security, va fer una vegada un recordatori més tècnic: "Els missatges de text del grup de números compartits són visibles per a tots els usuaris. Mentre un atacant esperi el codi de verificació, pot restablir la contrasenya en uns minuts".
Quatre fonts, quatre perspectives, però la conclusió és la mateixa: els conjunts de números públics i la seguretat dels comptes són inherentment antònims.
Vaig copiar aquests paràgrafs a les meves notes i, sempre que volia estalviar temps, simplement els fullejava i els llegia.
L'addició de credencials, el canvi de contrasenya, la desvinculació i l'esborrat de preferits: aquesta sèrie d'accions és com una cadena de muntatge a les mans d'operadors del mercat negre, que es completa en només uns minuts.
Mentrestant, encara estàs esperant aquella notificació d'error d'inici de sessió que mai arriba.
Per què finalment vaig triar un número de mòbil xinès virtual privat.
Després de donar voltes, la resposta es redueix a una paraula molt simple: monopoli.
El millor és utilitzar un número de telèfon virtual privat, que pugui protegir eficaçment la vostra privadesa i evitar l'assetjament.
Els números virtuals privats que faig servir a la Xina s'assignen només a un usuari alhora, el conjunt de números no és públic i els missatges de text no s'inclouen a la llista pública.
Concretament, la quota mensual sol ser d'entre 20 i 40 iuans, i pagar trimestralment pot reduir-la a uns 15 iuans al mes. Pagar anualment és encara més baix. El preu d'una tassa de te amb llet permet comprar un pany de porta a llarg termini.
El codi de verificació de 6 dígits es lliura en una mitjana de 8 segons. A la meva prova, vaig rebre 47 codis en 30 dies consecutius amb 0 codis perduts.
Cobreix el registre i la verificació de més de 200 aplicacions convencionals, inclosa Quark. Té un segment de número +86, 11 dígits i pot rebre i rebre trucades. Funciona exactament igual que la targeta física que tinc.
La veritable diferència rau aquí: vaig omplir aquest número quan em vaig registrar a plataformes de comerç electrònic , fòrums i quan vaig provar el programari, i tots els missatges de text promocionals anaven a aquest número, mentre que el meu número principal va romandre en silenci tot el dia.
Després d'un mes, el nombre de missatges de text brossa rebuts pel compte principal va baixar de més de 60 a un sol dígit; vaig comptar aquest nombre jo mateix.
No substitueix el compte principal; rep les conseqüències pel compte principal.
Imagineu el vostre compte de Quark com un cofre del tresor preciós, ple dels moments de la vostra vida i dels vostres records més preuats. 📸🎁
I un número de telèfon mòbil virtual és com una clau. Només tu saps el seu secret. No hi ha portes! 🔑🚪
A més, utilitzar un número de telèfon mòbil xinès privat i virtual per rebre codis de verificació SMS de Quark és com posar una capa invisible al vostre compte, protegint la vostra privadesa, millorant la seguretat del vostre compte de Quark i controlant eficaçment la interferència del correu brossa, cosa que us permet vagar lliurement i sense restriccions pel món de Quark. 🧙️✈
El cofre del tresor, la clau i la capa d'invisibilitat: aquestes tres coses són essencialment el mateix: recuperar el poder de decidir "qui em pot tocar".
Només busco tres criteris a l'hora de triar un proveïdor: número exclusiu, servei renovable i una data de caducitat clara. Si falta algun d'aquests, canviaré a un altre proveïdor.
Feu clic a l'enllaç següent ara per obtenir el vostre número de telèfon mòbil virtual xinès privat a través d'un canal de confiança▼
L'enllaç és aquí. Hi ha contingut més valuós després d'això que el que he après dels meus errors, així que val la pena dedicar-hi un parell de minuts més.
Després de vincular el compte, el veritable problema és el procés de renovació.
Molta gent pensa que ja està tot a punt un cop aconsegueixen un número, i així és com em vaig ficar en problemes en aquell moment.
Els números virtuals es lloguen periòdicament, no es compren directament. La distància entre aquests dos conjunts de paraules representa la distància entre el compte que encara existeix i el compte que ja no hi és.
Recomanacions addicionals de protecció de comptes de Quark: un cop un compte de Quark està vinculat a un número de mòbil virtual xinès, heu d'utilitzar aquest número de mòbil virtual xinès vinculat per iniciar la sessió al vostre compte de Quark quan canvieu a un nou telèfon mòbil; en cas contrari, no podreu recuperar el vostre compte de Quark ni iniciar la sessió. Per tant, us recomanem que renoveu regularment el vostre número de mòbil virtual xinès personal per millorar la seguretat del vostre compte de Quark.
Si no es renova el teu número de telèfon, es cancel·larà. Només et pots culpar a tu mateix per no haver-lo renovat a temps.
Pots utilitzar un programari de calendari per configurar recordatoris automàtics recurrents 3 dies abans de la data de caducitat per evitar que el teu número es cancel·li; és molt eficaç.
Un cop cancel·lat un número de telèfon, només podeu registrar un compte nou; no hi ha manera de recuperar-lo.
En lloc de fantasiejar amb un canvi de rumb, és millor acceptar la realitat i seguir endavant.
No he canviat ni una sola paraula d'aquest paràgraf perquè cada frase correspon al número que he perdut.
El pitjor moment és quan canvies de telèfon: el nou dispositiu requereix verificació, el sistema només reconeix el número vinculat i, si el número ha desaparegut, et quedes plantat davant la porta.
El meu enfocament actual és fixar la data de venciment al calendari, després mostrar-la 3 dies abans i després de nou 1 dia abans, per a una doble protecció.
Vaig optar per la renovació anual, cosa que significa que només m'he de preocupar un cop l'any, cosa que redueix les possibilitats d'oblidar-me en comparació amb els pagaments mensuals.
Afegiu tres passos més: activeu totes les funcions de protecció d'inici de sessió disponibles a Quark, vinculeu una adreça de correu electrònic de còpia de seguretat i reviseu la llista de dispositius d'inici de sessió mensualment.
Aquests quatre passos triguen menys de 10 minuts en total, però garanteixen la seguretat del compte.
Un sol número representa tot el sistema d'identitat digital.
Per a la nostra generació, la nostra identitat ja no s'emmagatzema a les nostres carteres; està escampada pels comptes vinculats de desenes d'aplicacions.
Quark és només un dels punts d'entrada, però un cop tallat aquest punt d'entrada, tots els fitxers, notes, preferits i emmagatzematge al núvol que segueixen també es silencien.
Per tant, cada cop tinc més la sensació que gestionar un número de telèfon no es tracta de gestionar la comunicació, sinó de gestionar el dret a accedir a records.
Aquestes paraules sonen una mica dures, però qualsevol que hagi patit alguna injustícia entén aquest buit.
En comptes d'omplir repetidament la informació a la pàgina de recuperació, és millor fer clic al botó de renovació 3 dies abans de la data de caducitat.
Conclusió: Mantingueu la clau a les vostres mans.
Dit això, el meu punt de vista és força ferm: la seguretat del compte no és mai un problema tècnic, sinó una qüestió d'elecció.
Si un número de mòbil xinès pot iniciar sessió a Quark és un fet que es pot comprovar en 5 segons; el veritable punt d'inflexió és quin número s'ha d'utilitzar per rebre el codi de verificació de 6 dígits.
D'una banda, hi ha un conjunt de números públics que són de cost zero, compartits i que desconeguts poden consultar en qualsevol moment; d'altra banda, hi ha números virtuals privats que només costen vint o trenta iuans al mes, són exclusius, renovables i poden bloquejar el noranta per cent dels missatges de text brossa.
Quan ho exposes en el context dels "actius digitals", el pes de la qüestió es fa immediatament evident.
Estic cada cop més convençut d'aquesta dita: la sobirania digital no es tracta de grans narratives, sinó de si estàs disposat a gastar uns quants dòlars més en un codi de verificació.
El llarg termini, quan es posa en pràctica, sovint es manifesta com un recordatori al calendari amb tres dies d'antelació o com fer clic al botó de pagament anual.
La certesa és una cosa que no se sol veure; només quan està absent t'adones que sempre ha estat allà per donar-te suport.
En última instància, els límits de la identitat es defineixen per aquesta cadena aparentment insignificant d'11 dígits.
Així doncs, la resposta a aquesta pregunta és senzilla: Sí, i és una cosa que t'hauries de prendre seriosament, tan seriosament que li hauries de donar una clau que sigui exclusivament teva.
Revisa els mètodes d'inici de sessió, descobreix quins comptes has enllaçat, estableix la data de caducitat al calendari i revisa els dispositius autoritzats als quals no has prestat atenció al llarg dels anys.
Prendre mesures només després que el compte es converteixi en una cadena d'icones grises que no es poden obrir tindrà un cost molt més elevat.
Una porta només és una porta si la clau és a les teves mans; una porta només és una porta oberta si la clau és a les mans d'una altra persona.
Que cada vegada que obris Quark, entris al teu propi món.
Feu clic a l'enllaç següent ara per obtenir el vostre número de telèfon mòbil virtual xinès privat a través d'un canal de confiança▼
Esperem que l'article "Es pot iniciar sessió a Quark amb un número de mòbil xinès? Una explicació clara dels mètodes d'inici de sessió compatibles" compartit al blog de Chen Weiliang ( https://www.chenweiliang.com/ ) us sigui útil.
No dubteu a compartir l'enllaç d'aquest article: https://www.chenweiliang.com/cwl-34663.html