跳到正文

腾讯云怎么绑定第三方 2FA 设备呢?

网友提供18 条回复

最近买了个 2U4G8M 的小云主机三年玩,为了安全想开通 2FA 验证。但是在绑定阶段只有一个微信小程序码,看着这个意思是只能用微信那个“虚拟 MFA”小程序来生成?我就想舒舒服服用其他 2FA 客户端不行么?还是说您家的 2FA 算法吊打其他的 2FA 算法。

不得不说腾讯云的一个很恶心的做法就是处处要你绑定微信,用微信登录,完全不给用户选择的权利。合着没手机就工作不了了么

回复

xwcs

打开绑定 MFA 页面后直接访问 https://cloud.tencent.com/login/ajax/mfa?action=getSoftTempSN 就可以获取到 code 了,实测有效

muskchina

B 站有人给出了更简单的方法
https://www.bilibili.com/read/cv16508163

Xmk

更新一下:现在 Token 在请求体中从 softSn 变成了 secret 字段,该方法仍然可用。

dangyuluo

@luajava000 七楼给了个可行的解决方案,已验证

luajava000

@dangyuluo 据了解 NFA 只能绑定微信,这种情况建议去找官方提个工单问下有没有别的替代方案,说不定可以给你一个 planB 。

learningman

微信做了 ssl pinning ,绕过的话可能会被封号,我已经寄了一个小号了。。。

huaxianyan

已成功转到 Bitwarden 里,感谢

a342191555

@dangyuluo https://intl.cloud.tencent.com/zh/document/product/378/32528
> 虚拟 MFA 设备是一个产生动态安全码的应用程序,它遵循基于时间的一次性密码( TOTP )标准( RFC 6238 )。腾讯云的虚拟 MFA 设备由腾讯云助手小程序承载。

------------------------------------

非要限制在自己的生态里也是无奈。。不过幸亏它至少是标准的 TOTP 协议,不像 QQ 安全管家的验证码那样自建一套。。

dingwen07

你的附言里的链接是你自己的贴子
结果还是用着 OATH 协议?自己搞自己一套也没什么创新嘛。。。

dangyuluo

@steley 这个不用担心,一般 2FA 都会通过前后 60s 之内的验证码

dangyuluo

@a342191555 谢谢,我也猜想过,只不过不能确定腾讯是否有自己的 TOTP 算法

a342191555

手机端直接用 Surge ,或借助 Fiddler 或 Charles 等软件,进行 https 抓包。
第一次微信扫小程序码时,有一个发往 weapp.cloud.tencent 的请求
其中有一个数据包中有一个 16 位的 softSn ,就是密钥串了,把它填入支持 TOTP 的软件中即可

miyuki

所以我用阿里云了

salmon5

阿里云 华为云 AWS 都支持第三方的,就腾讯云只支持小程序

wangyu17455

没必要 2fa ,新设备登录那一串夺命连环问百分之 99.9 的盗号都过不了

steley

而且他那个计时器是三条横杠,打开如果看到就剩下一条的时候都不敢输入,就怕输完一抬头数字变了

V9NN

就是故意不支持第三方的。

阿里云倒是支持。

ob

+1 ,每次看个码,要操作好几步,要扫下小程序的二维码,打开腾讯云的小程序,然后再里面找到 2fa 的功能。
略显麻烦。

↑