smallthing

原帖由 konoyoko 于 2013-4-25 10:34 发表
我在论坛上有看到一个人说绑定了依然被盗号，我自己使用过安卓系统和苹果的系统。发现安卓的系统在自动到后台之后，间隔一段时间会出现绑定账号消失的情况。你要完全退出程序，再次登入才能刷出自己曾经绑定过的 ...

你对这个密保的原理完全不理解
1.绑定帐号消失是你手机的个体问题，那只是一个“显示器”大多数人是从来不消失的，这与别人能不能绑完全无关。你就算把软件卸了，照样是绑定状态。
2.服务器端生成一串随机码后（就是那个遗忘码或者遗忘码的变形）发给客户端，之后客户端根据时间计算同步生成密匙。
也就是说如果你的遗忘码被人知道一样被盗，android手机root过有软件盗的话，也会被盗（root后给了权限进程之间可以互相访问数据……）。

[ 本帖最后由 smallthing 于 2013-4-25 10:59 编辑 ]