4
抖音的实名认证有大 bug？
source link: https://www.v2ex.com/t/925812
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
朋友的实名身份在抖音上被冒用了，然后申请注销对方帐号。
对方居然能够不通过人脸识别，直接停止注销进程。
查过新闻，2020 年时已经有人遇到同样问题，没想到 2023 年还能再次遇到。
抖音的人脸识别功能是存在 bug 被绕开了吗？
14 条回复 • 2023-03-21 16:31:26 +08:00
 |
lambdaq 4 小时 41 分钟前 注销进程是什么进程？ pid 多少？
|
 |
god7d 4 小时 40 分钟前 我也很好奇，qq 邮箱每次登录必输验证码，结果被盗后在鹅螺丝却可以直接登录了……
|
 |
paradoxs 4 小时 39 分钟前 1L 是 gpt 回复吗， 这都看不懂？
|
 |
nothingistrue 3 小时 43 分钟前 当初实名认证过程可能有问题，但现在这个处理过程是没 BUG 的，对于已经实名认证过的用户，控制权理所当然是当前用户的，他可以不需要任何附加措施就终止第三方用户的注销过程。
不要太看重人脸，这玩意泄露了会引起很大的问题，但当它用作账户认证的时候，就没屁大作用了。目前它能正常发挥作用的，就两个地方，一个是当作客户端 PIN （ Windows Hello ，Apple Face ID 等），这种是纯客户端认证，登记和认证过程都不与服务器沟通（这里仅认证 PIN ，至于使用 PIN 的服务自己的账户认证，那根人脸识别无关，有服务自行认证）。另一个是当作难以伪造的数字签名，典型的就是支付宝，不管你账户情况是啥，一遇到敏感操作就要人脸留底。至于把人脸当作普通账户登录认证的情况，例如支付宝刷脸支付，这是一种沙雕使用行为，与客户端 PIN 不同的是，这是直接拿人脸当动态密码去做联网认证了，超级不安全。 |
 |
HiCode 3 小时 34 分钟前 @nothingistrue 现在的问题在于：
我的朋友，通过人脸识别后，申请注销对方帐号； 冒用者，在不通过人脸识别的情况下，可以停止这个注销流程。 双方进入了拉锯战，冒用者可以一直停止注销，冒用身份问题无法解决。 |
|
nothingistrue 2 小时 15 分钟前 我的朋友，通过人脸识别后，申请注销对方帐号；
冒用者，在不通过人脸识别的情况下，可以停止这个注销流程。 双方进入了拉锯战，冒用者可以一直停止注销，冒用身份问题无法解决。 |
 |
ahhui 2 小时 11 分钟前 楼上为何会重复楼上上的内容？好奇怪
|
|
nothingistrue 2 小时 5 分钟前 我的朋友，通过人脸识别后，申请注销对方帐号；
> 这仅代表你的朋友，实名去申请注销，目前并不属于他的账号。 冒用者，在不通过人脸识别的情况下，可以停止这个注销流程。 > 对于第三方来说，在正式仲裁前，你所谓的冒用者，才是账户所有者，你的朋友是入侵方，这时候自然是账户所有者可以随意的终止入侵。 双方进入了拉锯战，冒用者可以一直停止注销，冒用身份问题无法解决。 > 这个并不会进入拉锯战，当你的朋友无法提供更多能证明账号所有权的证据后，申请几次之后，就会被判定为恶意攻击者，而被禁止再申请注销——那个人脸，就是并且只是用在这里的，压根不是用来证明账号所有权的。 |
1 |
nothingistrue 2 小时 5 分钟前 @ahhui #8 因为用了 Ctrl + Enter 来换行
|
 |
renmu 2 小时 4 分钟前 via Android 其实就是注销这个动作比较敏感需要人脸，取消注销产品再高兴不过，要什么人脸门槛。
产品就没考虑到你的这个场景。 直接找客服去处理呗 |
 |
zhlxsh 2 小时 2 分钟前 via iPhone 1l 是文一言心，断句都错了
ps 感觉百度这玩意都把文心雕龙名字玷污了，刘家后人能不能起诉百度 |
 |
Devilker 1 小时 45 分钟前 我的名字 无法保存在 抖音的签名上 /dog ，因为跟 49 年开国大典 C 位当时为了躲避起的另外一个名字 同名
|
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK