我有个问题，为什么很多国外应用明明有手机 app。可为什么不支持扫码登陆呢？

因为扫描登录体验它垃圾

？
看着电脑屏幕，摸着键盘鼠标。
你还想掏手机、打开 app 、点击扫一扫、确认。这样登录？

国外网站用手机做 2FA 的也逐渐也多起来了。当然不一定是扫码，可能是 app 里点一下确认，app 弹出响应码，或者用 challenge-response 码。更多的（小厂商）是不用自己的 app ，用标准的 TOTP 码。

@Cheons #2 这是为了避免在公共设备上输入密码，增强安全性，你用手机上的 passkey 也得拿出来扫。

spotify 可以扫码登录

# 扫码是为了摄像头权限 我觉得是.
# 打开 app 看下验证码,比扫码快多了
# 毕竟我哪几天长痘,家里有点掉墙皮发霉,老家毛坯房要装修,知乎啊抖音啊 b 站..都知道

知道张小龙为什么能成功了吧

扫码登录是好东西，只能扫码登录是傻逼玩意

@yxcxx 蟑小聋！！！！

跨设备 passkey 就是扫码登录啊，很多网站都支持 passkey 扫二维码登录的

国外的网站有些是 app 里确认，有些是用 Authy ，有些是手机短信确认码，有些是 email 确认码，更有甚之是电话语音确认码，就是几乎没有扫二维码的。

扫码登陆真的是难崩，最垃圾的体验。

有呀，比如 steam

微软的两步验证、WhatsApp 登陆，都需要手机 app 。然后 Google 、Yahoo 也可以通过手机 app 确认登陆。

逻辑应该是 跟微软 Authenticator

一样，被动接受。我自己用的 Bitwarden ，更方便

重点是：人家不能强制用户安装 app

除了那些本来就主要服务于 app 的，如 SNS

第三方登陆不比你安全？ 直接免登陆， 国外都是集成 google, icloud, microsort 三家的账户， 这三家的账户怎么都够用了吧 ？

扫码不是为了追踪用户吗？

@adoal 有没有可能有 pc 的 2fa