@summer2019 要不一块来聊下这块的设计建议呗：）

我是直接抓包小程序，把 TOTP 密钥抓出来了。。。
然后加到微软 Authenticator 里了
这设计属实是弱智

@PabloZhong 在 V2EX 反馈真的管用（

@PerFectTime
正好我在。内部看了下，马上可以全量支持 google mfa 和微软 mfa ，当前也可以申请开白提前体验。

哈哈哈隔壁不是有 PM 吗？拉过来问啊

@nothingistrue 微信小程序做的烂也就算了，关键是国内版用户没别的选，这才是最恶心的。

其实不是云端虚拟 MFA ，就是把种子下发到本地。抓包把种子抓下来就行了，很简单。

听起来像是微信要做一个对比 Microsoft Authenticator 或 Google Authenticator 的东西，但是技术水平不够，做不了既能脱离服务器做 MFA 应用又能连上服务器做同步密钥的东西，就简简单单弄一个云端虚拟 MFA 应用。这样糊弄出来的玩意，当然是没人愿意用得，当然就只能苦一苦内宾了。

@jobmailcn 需要手动输入，微信扫码后只是跳转到小程序"腾讯云助手"的一个名为"虚拟 MFA"子页面，甚至连长按复制都没提供。如图：

开通的时候可以去浏览器开发者那边找到 totp 密钥，就可以加到其他地方了

@jobmailcn 微信被封号咋办…

国内不需要键盘输入吧，绑定微信，开通 MFA 也用同一个微信账号，登录的时候这个微信扫码登录，再手机上确认登录。

腾讯是为了强推他的弱智圆形二维码，而且目前看还是只有腾讯周边的东西在用。

凉心好评

昨天也被这个恶心到

关键为啥用良心云呢

呃绑定一个云端生成 OTP 的应用严格意义上来讲不算是 MFA 吧，毕竟第二因素（ something you have ）和第一因素（ something you know ）没有区别

第一因素密码泄漏，微信账户使用泄漏后的密码登录，第二因素也就泄漏了，就不能算是 something you have 了。到最后 knowledge possession inheritance 只实现了第一个，不算 MFA 嘛

他就是要专门恶心你。

中国人专骗中国人，往大了说叫闭环，叫生态。

能当外宾还是得当外宾。