论坛讨论：ID.me 登录美国财政部直接账户（Treasury Direct）后为何只需邮箱即可复用登录？

[已移至此处——版主 Kendall]

我刚刚把我的TD账户设置为使用ID.me。我已经在IRS、SS和Medicare上使用了ID.me。不过，我在TD的流程中发现了一个奇怪的地方，不知道这是否带来了不必要的安全风险：

我通过ID.me登录TD，然后登出。接着我访问ID.me网站并尝试登录，输入邮箱地址后——瞬间就登录成功了。既不需要密码，也没有发送验证码到手机。

我又从ID.me账户登出，然后用ID.me登录IRS网站。当我从IRS网站登出并返回ID.me时，系统却正确地要求输入邮箱、密码，并进行短信验证。

在使用Treasury Direct后，ID.me网站仍然如此容易访问，似乎有点风险。也就是说，只要有人知道我的邮箱地址，就能进入ID.me账户，并开始登录所有关联的账户吗？我想，解决办法就是每次用ID.me访问TD后，都手动返回ID.me并登出。

统计数据：由 WA1FJU 发表于 2026年9月14日 星期一 上午8:30