云闪付又出新花样作妖了，换设备要发短信才能登录

换设备的话，应该不止云闪付，各大银行 APP 繁琐程度都会很高。

我感觉没啥毛病，主动的 MFA 安全性更高。便捷性和安全性之间只能互相取舍。
况且这种场景是换设备，本质就和另外一个陌生人尝试用你的手机号登录的操作一样。
被动的收短信验证码其实并不完全可靠，因为很多人的短信可以在未被解锁手机的状态下直接看到。

我觉得没问题+1

换设备又不是高频场景，而且这种情况下安全风险很高，要求发短信完全合理啊

这算啥，美团每次登录都要人脸呢。

163 邮箱在常用设备、常用网络（手机热点不知道算不算）、半常用地点（频繁出差地），都要我主动发短信才能登陆

确实是高风险场景。之前华夏银行换设备，得去线下解绑。

绑定港卡的云闪付，忘记密码就没办法改密码了。

云闪付作为银行的统一管理平台应用，换设备这种安全验证正常的吧
你要是说百度这些要就离谱了

昨天刚换手机，可以登录后人脸认证的啊

微信换设备还要好友验证呢。

支付 app 换设备登录就是高危低频操作，需要更多的验证非常合理（包括人脸、主动发短信等）。

你们这么说，这要 OP 怎么接话

iOS 走换机过去依然是接收 sms 而不是发送 sms
另外有一个可能性是 sms 其实是可以双向互补的，发送一次要付一次钱 但是如果接收了一次可以增加一次发送的免费额度

@popzuk 不能短信重置密码吗？

我遇到过的是，换设备密码登录扫完人脸之后还要让我发短信才行。

钉钉这玩意，几年前换设备，就要主动发短信

确实 这个垃圾 让自己少花一分钱 让用户多花一毛钱

云闪付 APP 关联着你的银行卡
如果输个手机号和密码就能登录
那些撞库的可是开了心了
难以想象是脑回路多简单的人
才会觉得收个短信验证码不是保护你财产而是给你制造麻烦

汇丰才是妖王：我换了新设备还没登录汇丰，重置了旧设备。现在：登录旧设备 -> 需要旧设备验证 -> 旧设备已经重置再登录已是新设备 -> 按旧设备不可用引导 -> 去 PC 登录重置 -> PC 登录了强弹窗：pc 已下线，去 APP 操作 。
然后我一年多登录不上去了，好在我只是用信用卡，直接用云闪付也能还款。

这个没毛病呀
主动发短信安全性还是高一些
再说不是 1 分钱的事，谁天天换新设备呀

什么设备？是不是没有给“电话”权限？有些银行 apk 的策略就是能获取到“电话”信息并且是账号绑定的手机号就发验证码，否则就要使用账号绑定的手机号主动发短信。