2021年1月6日
MugglePay(麻瓜宝)安全新升级: Google2FA + 绑地址 + 忘记密码
麻瓜宝2021安全新升级
认证确认用户身份是登录必不可少的步骤。密码虽然是是最常见的认证方法,但是不安全,容易泄露和冒充。
同时短消息是不安全的,容易被拦截和伪造,SIM 卡也可以克隆。也有案例先伪造身份证,再申请一模一样的手机号码,把钱转走。
麻瓜宝2021安全升级使用的是双因素认证(2FA),基于基于时间的一次性密码TOTP (Time-based One-time Password)。
请尽快设置绑定麻瓜宝账户的Google 2FA (这个与商家平台的2FA是2个不同的设置),麻瓜宝的2FA可以用来绑定提币地址、忘记密码重置,以及过渡期后提币需要输入。