@NewYear #1
@zpxshl #6

第一，包括手机短信在内的任何 2FA 手段，它们的安全性都不如密码，即使密码已经泄漏成了筛子。2FA 的设计目标就是如此，它是用来作为密码之后的第二道辅助措施（为了便利性，2FA 连多重密码都算不上），不是用来替代密码的。

第二，手机短信是 2FA 措施当中，最不安全的那个，技术上和社工上，断行验证码都非常容易被突破，就是个渣滓。

第三，你们要的是免密登录，而现行免密登录措施，不管是传统的加密狗、U 盾，还是现行国外流行的 Microsoft Authenticator 及各种 FIFO ，还有国内流行的刷脸，本质上都是物理密钥，而物理密钥的本质是超长位、不可轻易复制的密码。这还是密码，只不过只能用物理介质输入，不用也不允许你手动输入而已。（注意：Windows Hello ，手机指纹解锁这些，是本地 pin ，不是网络登录，不再讨论范围内。）

最后请切记：便利和安全，不可兼得。