<p> 错误的,因为软件可以在用户不知情的情况下读取剪切板,输入法真的是可信任的吗?<br> 而且扫码可以直接填写完成账号和用户名,相比之下用二维码扫描安全方便的多的说。 </p> 并且暴力破解是几乎不可能的,因为TOTP每30秒刷新一次。输入错误3次之后就可以执行人机验证。<br> <p> 顺 便 一 提,其实那个所谓的安全密钥本质上和TOTP差不多()<br> 其实HTTPS并非绝对可靠,因为历史上存在多次根证书滥用事件<https://en.wikipedia.org/wiki/Root_certificate#Incidents_of_root_certificate_misuse>


