Googleのパスワード回復機能を無効にする方法はありますか?
私のYouTubeチャンネルは、通常のGoogleアカウントとは異なるGoogleアカウントの下にあります。安全なパスワードと代替の電子メールアドレスが設定されていますが、パスワード回復機能の安全性と、ほとんど情報を使用せずにアクセスできるかどうかがわかると思いました。 10分かかり、完全にアクセスできました。彼らは入力した電子メールアドレスにパスワードリセットリンクを送信しました。また、アカウントに関連付けられた実際のアドレスに電子メールを送信して、パスワードが他の誰かによって変更されたことを通知することもなかったため、他の誰かがアカウントの制御を取得した場合、そのことは通知されません! これは、アクセスするために私がしなければならなかったすべてです: YouTubeユーザー名を入力してください。 本人確認をクリックします。 回答が気に入った場合にリセットリンクを送信する電子メールアドレスを入力します。 約20の質問に答えます。 最初のものはこれでした: 完全にランダムな単語を入力しました。 残りの質問のほとんどはオプションであり、実際にYouTubeチャンネルで情報を表示することで簡単に理解できます。例えば、 Googleに参加したのは(大体)何日ですか? このリストから、使用するGoogle製品と使用開始時期を選択します。 最後に、誰かが答えを確認するのに1日かかる可能性があると述べましたが、リセットリンクが記載された電子メールは数分後に届きました。 私の意見では、これはぞっとするようなものであり、どうすればこのような混乱をもたらしたのか理解できません。私は二要素認証を使用しませんが、これが何らかの違いをもたらすことを望みます。 パスワードを変更すると、パスワードは特定の標準に強制され、以前のパスワードの使用もブロックされます。これはすべて良いことですが、誰でも簡単にバイパスできる場合は完全に無意味です。 「覚えている最後のパスワード」をテーマに これは、Googleがアカウントパスワードをクリアテキストで保存しているということですか?彼らがハッシュを作成していた場合、入力されたものがデータベース内の実際のハッシュとどれほど類似しているかわからないため、この質問に対する答えがどのように役立つか理解できません。 これが私の実際の質問です! パスワード回復システム全体を完全に無効にする方法はありますか?または、「個人情報の確認」ビットを無効にする方法はありますか?私の意見では、そもそも存在しないはずです 少なくともオプトイン機能である必要があります。 また、誰でも電話に応答して確認コードを簡単に取得できるため、「自動受信による経由で受信する」オプションを無効にできると考えています。設定した番号が携帯電話の場合は、ロック画面が表示されるため、ランダムな人はメッセージを読むことができませんが、ロックされていても誰でも電話に出ることができます。一部の携帯電話では新しいテキストのプレビューが表示されるため、同様に注意する必要があります(ただし、Googleの問題ではありません)。 リクエストが通常のIPアドレスからのものであるという事実を使用している可能性があることも認識していますが、これは誰かのアカウントのロックを解除するのに十分な情報とはまだ思えません。