Artikel Directory
Hvis vi registrerer Quark ved hjælp af et nummer fra en delt SMS-bekræftelsesplatform , vil 1873 fotos i albummet fire dage senere, sammen med 46 favoritter, alle tilhøre fremmede.
Det mest ironiske er, at jeg valgte det i første omgang bare for at spare 9,9 yuan.
Vi spillede faktisk på låsen af en konto, der indeholdt en komplet arbejdsgang, og brugte pengene til morgenmad.
Sidder du også fast i det samme spørgsmål: Kan man logge ind på Quark med et kinesisk mobiltelefonnummer?
Ja, det er muligt, og endda nemmere end du forestiller dig. Men hvis du går på afveje med loginmetoden, mister du alt.
Nu vil jeg forklare alle de login-metoder, Quark understøtter, indviklede detaljer bag CAPTCHA'er og de faldgruber, jeg stødte på.
Genkender Quark tallet +86? Ja, og den genkender det meget let.
Konklusion: 11-cifrede mobiltelefonnumre fra det kinesiske fastland, det vil sige numre der starter med +86, er de mest basale og pålidelige loginoplysninger til Quark.
Du kan indtaste dit nummer i en hvilken som helst mobilapp, computerklient eller webversion. Klik for at få en bekræftelseskode, og en 6-cifret SMS-besked vises normalt på skærmen inden for 5 til 30 sekunder.
Når du har indtastet disse 6 tal, aktiveres din konto; hele processen tager mindre end 40 sekunder.
Bekræftelseskoder er generelt gyldige i 60 sekunder; hvis de udløber, skal de sendes igen. Der er også en grænse for antallet af bekræftelseskoder, et enkelt nummer kan modtage pr. dag. Dette er den første forsvarslinje mod brute-force-angreb på platformen.
Udover mobiltelefonnumre accepterer Quark også autorisationer fra WeChat, QQ, Alipay , Taobao , Weibo og DingTalk. Du kan få adgang til disse tredjepartstjenester ved blot at klikke på deres profilbilleder.
Computerversionen er endnu mere praktisk. Du skal blot scanne en QR-kode med din Quark-mobiltelefon, så synkroniseres din loginstatus automatisk. Du behøver ikke engang at røre tastaturet.
Jeg har rangeret disse metoder i rækkefølge: Mobilnummeret er den primære nøgle, tredjepartsgodkendelse er backupnøglen, og scanning af en QR-kode er en anden form for den samme nøgle.
Men her er problemet: Uanset hvor praktisk backupnøglen er, genkender systemet stadig det oprindelige telefonnummer, der var knyttet til din konto, når du endelig henter din konto, ændrer din adgangskode eller bekræfter ved hjælp af en anden enhed.
Med andre ord er telefonnummeret ikke blot én af login-mulighederne; det er fundamentet for hele identitetssystemet.
Hvis fundamentet er bygget på sand, som alle kan træde på, vil bygningen, uanset hvor smuk den er, kollapse på et øjeblik.
Hvad er det præcist, de 6 cifre beskytter for dig?
Mange synes, at verifikationskoder er irriterende, og jeg var en af dem.
Men i bund og grund er det et håndtryk, der "beviser, at der er en rigtig person bag denne enhed".
Den, der modtager denne sms, vil blive identificeret som dig af systemet inden for disse få sekunder.
Når du forstår dette, vil du indse, at det at aflevere tekstbeskeder til en offentlig platform er som at lægge en fotokopi af dit ID-kort i en elevator.
Folk kommer og går i elevatoren, og alle kan nemt tage et billede.
Den eneste bekvemmelighed ved offentligt tilgængelige SMS-verifikationsplatforme er deres uhyrligt høje regninger.
Hvordan ser offentligt delte online SMS-bekræftelseskodeplatforme ud? En webside med snesevis af telefonnumre, som alle kan se SMS-beskeder i realtid.
Du brugte den til at modtage Quarks bekræftelseskode, og i samme sekund dukkede den samme talrække op på skærmene hos et dusin fremmede.
Når du registrerer mobilapps, computersoftware eller hjemmesidekonti med dit mobiltelefonnummer , må du aldrig bruge offentligt delte online platforme til modtagelse af SMS-bekræftelseskoder, da dette kan forhindre, at din konto bliver stjålet.
Jeg overdriver ikke; de følgende fire kilder tager det meget mere alvorligt end jeg har gjort.
China Internet Joint Rumor Refutation Platform udtalte det direkte i sin risikorapport om "QR-kodemodtagergrupper": "De såkaldte QR-kodemodtagergrupper deler i bund og grund andre menneskers mobiltelefonnumre og verifikationskoder med en pris. Kontotyveri og videresalg af personlige oplysninger er næsten uundgåeligt."
People's Daily og People's Daily Online har gentagne gange citeret synspunkterne fra Zhu Wei fra China University of Political Science and Law, som udtrykte det mere tydeligt: "SMS-bekræftelseskoder er ikke bare en række tal; de er den sidste forsvarslinje for identiteten af onlinekonti. At overdrage dem til en tredjepart svarer til frivilligt at opgive kontrollen over kontoen."
Guangming.com rapporterede om en straffesag, der involverede en platform til verifikation af QR-koder. Efterforskernes resultater i sagsmappen var nedslående: "Numrene og verifikationskoderne, som platformen havde indsamlet, blev pakket og solgt til svindlerbander med henblik på masseregistrering og kopiering af legitimationsoplysninger. Ofrene indså ofte først dette, efter at deres konti var blevet tømt."
Yu Kui, sikkerhedsforsker hos 360 Security, gav engang en mere teknisk påmindelse: "SMS'erne i den delte nummerpulje er synlige for alle brugere. Så længe en angriber venter på bekræftelseskoden, kan de nulstille adgangskoden på et par minutter."
Fire kilder, fire perspektiver, men konklusionen er den samme: offentlige nummerpuljer og kontosikkerhed er i sagens natur antonymer.
Jeg kopierede disse afsnit ind i mine noter, og når jeg ville spare tid, bladrede jeg bare igennem dem og læste dem.
Udfyldning af legitimationsoplysninger, ændring af adgangskode, ophævelse af binding og rydning af favoritter – denne række af handlinger er som et samlebånd i hænderne på sortbørsoperatører, udført på bare et par minutter.
I mellemtiden venter du stadig på den loginfejlmeddelelse, der aldrig kommer.
Hvorfor jeg i sidste ende valgte et privat virtuelt kinesisk mobilnummer.
Efter at have gået rundt i cirkler, ender svaret med et meget simpelt ord: monopol.
Det er bedst at bruge et privat virtuelt telefonnummer , som effektivt kan beskytte dit privatliv og undgå chikane.
De private virtuelle numre, jeg bruger i Kina, er kun tildelt én bruger ad gangen, nummerpuljen er ikke offentlig, og tekstbeskeder er ikke inkluderet i den offentlige liste.
Mere specifikt ligger det månedlige gebyr normalt mellem 20 og 40 yuan, og kvartalsvis betaling kan reducere det til omkring 15 yuan om måneden. Årlig betaling er endnu lavere. Prisen på en kop mælkete kan bruges til at købe en langtidsholdbar dørlås.
Den 6-cifrede bekræftelseskode leveres i gennemsnit på 8 sekunder. I min test modtog jeg 47 koder i løbet af 30 dage i træk, hvoraf 0 var mistede.
Det dækker registrering og verifikation af mere end 200 almindelige apps, inklusive Quark. Det har et +86 nummersegment, 11 cifre, og kan modtage og modtage opkald. Det fungerer præcis på samme måde som det fysiske kort, jeg har.
Den virkelige forskel ligger her: Jeg indtastede dette nummer, da jeg tilmeldte mig e-handelsplatforme , fora og prøvede software, og alle reklamebeskeder gik til dette nummer, mens mit primære nummer forblev stille hele dagen.
Efter en måned faldt antallet af spam-sms'er modtaget af hovedkontoen fra mere end 60 til et enkelt cifret tal; jeg talte selv det tal.
Den erstatter ikke hovedkontoen; den tager skade for hovedkontoen.
Forestil dig din Quark-konto som en dyrebar skattekiste, fyldt med dine livs øjeblikke og kære minder. 📸🎁
Og et virtuelt mobiltelefonnummer er som en nøgle. Kun du kender dets hemmelighed. Er der andre, der vil åbne det? Der er ingen døre! 🔑🚪
Derudover er det at bruge et privat, virtuelt kinesisk mobiltelefonnummer til at modtage Quark SMS-bekræftelseskoder som at lægge en usynlig kappe på din konto, beskytte dit privatliv, forbedre sikkerheden på din Quark-konto og effektivt kontrollere spam-interferens, så du kan bevæge dig frit og uhæmmet i Quarks verden. 🧙️✈
Skattekisten, nøglen og usynlighedskappen – disse tre ting er i bund og grund det samme: at tage magten tilbage til at bestemme, "hvem der kan røre mig".
Jeg kigger kun efter tre kriterier, når jeg vælger en leverandør: eksklusivt nummer, fornybar service og en tydelig udløbsdato. Hvis et af disse mangler, skifter jeg til en anden leverandør.
Klik på linket nedenfor nu for at få dit private kinesiske virtuelle mobiltelefonnummer gennem en betroet kanal▼
Linket er her. Der er mere værdifuldt indhold efter dette end det, jeg lærte af mine fejl, så det er værd at bruge et par minutter mere her.
Efter binding af kontoen er det virkelige problem fornyelsesprocessen.
Mange tror, at de er klar, når de først har fået et nummer, og det var sådan, jeg kom i problemer dengang.
Virtuelle numre lejes med jævne mellemrum, de købes ikke direkte. Afstanden mellem disse to sæt ord repræsenterer afstanden mellem den konto, der stadig eksisterer, og den konto, der forsvinder.
Yderligere anbefalinger til beskyttelse af Quark-kontoen: Når en Quark-konto er knyttet til et kinesisk virtuelt mobilnummer, skal du bruge det tilknyttede kinesiske virtuelle mobilnummer til at logge ind på din Quark-konto, når du skifter til en ny mobiltelefon. Ellers vil du ikke kunne hente eller logge ind på din Quark-konto. Derfor anbefaler vi, at du regelmæssigt fornyer dit personlige kinesiske virtuelle mobilnummer for at forbedre sikkerheden på din Quark-konto.
Hvis dit telefonnummer ikke fornyes, bliver det annulleret. Du kan kun bebrejde dig selv for ikke at have fornyet det til tiden.
Du kan bruge kalendersoftware til at oprette automatiske tilbagevendende påmindelser 3 dage før udløbsdatoen for at forhindre, at dit nummer bliver annulleret; det er meget effektivt.
Når et telefonnummer er blevet annulleret, kan du kun oprette en ny konto; der er ingen måde at gendanne det på.
I stedet for at fantasere om en vending, er det bedre at acceptere virkeligheden og komme videre.
Jeg ændrede ikke et eneste ord i dette afsnit, fordi hver sætning svarer til det nummer, jeg mistede.
Det værste øjeblik er, når du skifter telefon: den nye enhed kræver verifikation, systemet genkender kun det bundne nummer, og hvis nummeret er væk, står du uden for døren.
Min nuværende fremgangsmåde er at fastgøre forfaldsdatoen til kalenderen, derefter vise den 3 dage i forvejen, og så igen 1 dag i forvejen, for dobbelt beskyttelse.
Jeg valgte årlig fornyelse, hvilket betyder, at jeg kun behøver at bekymre mig om det én gang om året, hvilket reducerer risikoen for at glemme det sammenlignet med månedlige betalinger.
Tilføj tre trin mere: aktiver alle loginbeskyttelsesfunktioner, der er tilgængelige på Quark, bind en backup-e-mailadresse, og gennemgå listen over login-enheder månedligt.
Disse fire trin tager mindre end 10 minutter i alt, men de garanterer kontoens sikkerhed.
Et enkelt tal repræsenterer hele det digitale identitetssystem.
For vores generation er vores identitet ikke længere gemt i vores tegnebøger; den er spredt ud over de sammenkædede konti i snesevis af apps.
Quark er blot et af indgangspunkterne, men når dette indgangspunkt er afskåret, bliver alle filer, noter, favoritter og cloud-lagring, der følger, også lydløs.
Derfor føler jeg i stigende grad, at det at administrere et telefonnummer ikke handler om at styre kommunikation, men om at styre retten til at få adgang til minder.
Disse ord lyder lidt hårde, men enhver, der nogensinde er blevet forurettet, forstår den tomhed.
I stedet for at udfylde oplysninger gentagne gange på hentningssiden, er det bedre at klikke på fornyelsesknappen 3 dage før udløbsdatoen.
Konklusion: Behold nøglen i dine egne hænder.
Når det er sagt, er min pointe ret klar: kontosikkerhed er aldrig et teknisk problem, det er et spørgsmål om valg.
Om et kinesisk mobilnummer kan logge ind på Quark, er en kendsgerning, der kan kontrolleres på 5 sekunder; det virkelige vendepunkt er, hvilket nummer man skal bruge for at modtage den 6-cifrede bekræftelseskode.
På den ene side er der en pulje af offentlige numre, der er gratis, delte og kan ses af fremmede når som helst; på den anden side er der private virtuelle numre, der kun koster tyve eller tredive yuan om måneden, er eksklusive, kan fornyes og kan blokere halvfems procent af spam-sms'er.
Når man sætter dette i sammenhæng med "digitale aktiver", bliver sagens vægt straks tydelig.
Jeg er i stigende grad overbevist om dette ordsprog: Digital suverænitet handler ikke om store fortællinger, men om hvorvidt du er villig til at bruge et par ekstra kroner på en verifikationskode.
Langsigtethed, når det omsættes til praksis, manifesterer sig ofte som en påmindelse i kalenderen tre dage i forvejen eller som et klik på den årlige betalingsknap.
Vished er noget, man normalt ikke ser; det er først, når den er fraværende, at man indser, at den altid har været der for at støtte en.
I sidste ende er identitetsgrænserne defineret af den tilsyneladende ubetydelige række af 11 cifre.
Så svaret på det spørgsmål er ligetil: Ja, og det er noget, du bør tage alvorligt, så alvorligt, at du bør give det en nøgle, der er unikt din.
Gennemgå dine loginmetoder igen, find ud af, hvilke konti du har linket, angiv udløbsdatoen i din kalender, og gennemgå de autoriserede enheder, du ikke har været opmærksom på gennem årene.
Det vil koste meget mere at handle, når kontoen først bliver til en række grå ikoner, der ikke kan åbnes.
En dør er kun en dør, hvis nøglen er i dine egne hænder; en dør er blot en åben dør, hvis nøglen er i en andens hænder.
Måtte du træde ind i din egen verden, hver gang du åbner Quark.
Klik på linket nedenfor nu for at få dit private kinesiske virtuelle mobiltelefonnummer gennem en betroet kanal▼
Forhåbentlig vil artiklen "Kan Quark logges ind med et kinesisk mobilnummer? En klar forklaring af understøttede loginmetoder", som er delt på Chen Weiliangs blog ( https://www.chenweiliang.com/ ), være nyttig for dig.
Del gerne dette artikellink: https://www.chenweiliang.com/cwl-34663.html