首页»版块 MagicOS 安全与隐私保护 标题(复制到标题框):换号后”查找设备”失效:建议新 ...

标题(复制到标题框):换号后”查找设备”失效:建议新增换号接管与监护绑定正文(复制到详细内容框):我的旧号注销一年多了,

[复制帖子标题和链接]

1871

HONOR2609025797053  LV3  发表于 3 天前 湖南 来自:荣耀80 5G

我的旧号注销一年多了,手机却一直锁在那个号关联的荣耀账号上。

图上锁定的账号是 0086151******31,界面只给一条路:输入这个账号的密码才能激活——它认的是账号密码,不认你插的是哪张 SIM 卡。

可只要你点下面那个「忘记密码」,验证码就会发到那个已经注销的号上。于是死结出现:手机在我手里、发票盒子实名全齐,唯一的找回通道却断在一张已经不存在的卡上。

还有一点更值得重视:注销的号码会被重新投放。如果这个号落到别人手里,我的找回验证码就可能发到陌生人的手机上——这就不只是不方便,是安全隐患。

建议新增两项能力:

一、换号接管。旧号不可用时,允许用户通过本机已验证状态 + 实名信息迁移账号控制权,不必依赖旧 SIM 卡。找回通道应该认”设备在我手里”这个事实,而不是认一张已经不存在的卡。

二、监护绑定。允许主动授权一位家人,在设备丢失或本人失联时协助定位。只给定位,不给照片、消息、支付;本人知情、主动开启、随时可解绑——这不是监视,是照护。

视障人士报不出自己在哪,阿尔茨海默症老人会走失,自闭症儿童不会回应呼唤。对这些家庭来说,这根线不是锦上添花,是找人的唯一通道
标题(复制到标题框):换号后”查找设备”失效:建议新增换号接管与监护绑定正文(复制到详细内容框):我的旧号注销一年多了,
建议投票
0 人已参与
0支持
0反对
评论1
HONOR2609025797053  LV3  发表于 3 天前 湖南 来自:荣耀80 5G
【楼主深度补充:为什么这是信任根选错,不是功能缺失】

一、现在的信任根只有两样:账号密码 + SIM 卡。而这两样恰恰都可能在小偷手里——密码能被偷看或试出来,卡就插在被偷的那台手机里。反过来,真机主手里的实名信息、人脸、指纹、购机凭证,系统一个都不认。

二、结果是双向失效:

该防的没防住:拿到锁屏密码 → 进系统 → 点”忘记密码” → 验证码发到正插在这台手机里的卡 → 重置密码 → 关闭”查找设备” → 手机洗白。全程不需要证明”我是机主”。

不该防的被防死:换号了 → 卡没了 → 点”忘记密码”,验证码发到已注销的号 → 永久锁死。手机在手里、发票实名齐全,一样解不开。

一个设计同时做到这两头,说明不是偶发故障,是鉴权逻辑存在断层——验证通道走的就是待解锁的那台设备本身,等于把钥匙挂在锁上。

三、补丁方向:不需要新建体系,改的是”认哪个凭证”

高风险操作强制生物特征。关闭”查找设备”、解绑账号、重置密码——必须过人脸或指纹,锁屏密码不能单独作凭证。生物特征偷不走,能把上面那条攻击链直接截断。(可再加延迟生效 + 通知监护人,防逼迫刷脸。)

换卡即触发验证。系统检测到 SIM 卡变更(卡号与绑定时不一致)时自动进入保护态:关闭”查找设备”、解绑账号、重置密码等操作一律要求生物特征复验,并向原绑定号及紧急联系人推送告警。小偷换上自己的卡,反而第一时间暴露——不需要对接运营商读实名,设备端就能做。

换号接管。旧号不可用时,允许实名认证 / 人脸 / 指纹 / 锁屏密码任一通过完成身份迁移。这几项系统里现在全都有,只是不认。

自助解绑。换号后能自己解绑旧号,等于砍掉一整类客服工单,用户和厂商都省事。

特殊人群由家属代验证。自闭症儿童、认知障碍老人、视障人士无法本人完成实名或人脸验证,应由监护人代持:监护人完成实名认证 + 生物特征后开通,设备与监护人账号强绑定,本人无需任何操作。既解决特殊人群无法自主实名的痛点,又确保只有监护人能操作,全程可追溯。另外要考虑的是,年龄大的用户根本不会走客服申诉解绑这条路——在他们手里,”找客服”这个选项实际上是不存在的。所以解绑不能只留客服一条道,必须在设备上就能自助完成,否则对这些人来说,这个功能等于没有。

查找设备纳入无障碍模式,与 SOS 紧急求助联动。查找设备本质上就是无障碍功能——它保护的是那些最需要保护、却最没有能力自我保护的人。建议将其纳入无障碍模式统一管理,家属在无障碍设置中一键开启后,被守护设备端零操作即可生效。同时与系统自带的 SOS 紧急求助联动:触发 SOS 时自动开启实时定位上报,并把位置同步给预设紧急联系人。这样即便查找设备已被恶意关闭,SOS 触发后仍能发出位置,形成最后一道兜底。

以上六点都不是重构,成本主要在放开校验逻辑。

最后说明一下我的出发点:这台荣耀80我用了很久,账号被锁这一年多,我试过所有自助路径,都走不通。写这些不是为了投诉——是因为拆完之后发现,这个断层补起来的成本比想象中低:人脸、指纹、实名,系统里现成的都有,改的是”认哪个”,不是”加什么”。我把这条链一步步拆开写出来,是希望产品团队能直接照着评估,不用再从头排查一遍。功能能补上最好,补不上我也认了,但这个问题不该继续藏着。受益的不只是我,是所有换过号、以及家里有需要照护的人。

说到底就是希望荣耀这个功能能更好。手机我还在用,也还会继续用下去。

您需要登录后才可以评论 登录 | 立即注册
简体中文 - China
快速回复 返回顶部 返回列表