昨天同事买了一台美版 iPhone 6s，之前他一直用三星，所以不大懂 iPhone 的设置，所以让我帮他。我带着他从头开始激活手机，其中登录 Apple ID 这一步，他说他几年前用过 iPad，注册过 Apple ID，但忘了密码了。正好有找回密码功能，我就带他走一遍。
他的邮箱是网易的，虽然我觉得网易邮箱有很大的安全问题，不过还是先激活了手机能用了再说。苹果向他的网易邮箱里发送了重置密码链接。然后我们去一台台式电脑，登录网易邮箱。没想到看到了网易添加了安全措施。
在点进这个邮件之前，出来了一个界面，意思是同事的网易邮箱没有绑定手机，必须要绑定手机号才能进一步查看邮件。于是验证手机号码，绑定了手机，点进去后还不能看，被告知这是一封来自苹果的重要邮件，必须验证手机号才能访问。网易向手机号发送了一个验证码，输入了之后才看到了邮件内容。
我一看，这不是相当于一个变相的两步验证吗？网易邮箱之前被人评价的跟筛子一样，似乎非常容易攻破。这下有了两步验证，应该安全了吧。不过这种事情，不经过仔细分析，谁又说的清呢？