RecodeX 重构消息,一名开发者发布了一款可在智能手表上显示TOTP双因素认证验证码的应用,并直言这是“糟糕的主意”。他表示,把验证码放在手腕上对自己非常方便,但安全态势很差:手表一旦被盗,他人即可看到一次性验证码;若进一步反编译应用,还可能找出密钥。