[信息安全] 2026 年 10 月 探讨联通一键/免密登录的安全风险和关闭方法

今天早上想给自己实体公交卡通过手机 NFC 充值，打开上海交通卡 APP ，可能因为很久没登，登录信息失效了，可以使用联通一键登录，登进去后显示账号未实名，看了下账号，根本不是我手机号，随后发现这个号码是我流量卡开热点共享出来的号码，我主卡和流量卡都是联通；
发现不只是上海交通卡 APP ，百度网盘也可以免密登录，也就是说，只要我把数据流量开热点共享出去了，连接方可以做到神不知鬼不觉的使用联通的认证业务登录你手机号绑定的账号；
WiFi 热点测试使用中兴 F50 、红米(HyperOS 3, xiaomi.eu 原版固件)均可无需验证码免密登录，登录后，开热点的手机号也不会收到联通的免密登录提醒短信之类的；
于是通过联通 APP 开了张投诉单，写了下情况，最好能提供关闭方法；
中午联通回电，说这个功能是由软件厂商和手机厂商负责认证的，联通不提供认证，自然也无法关闭，而且这个认证是因为登录时勾选了下方的同意协议，同时问我手机热点有没有设密码，说他们自己测试是没这个情况的，但我有这个情况，随后建议我把手机恢复出厂设置（？）

也就是说，攻击者 A ，连接 B 的随身 WiFi ，在 A 自己的手机上勾选同意联通的免密认证协议，就能一键登录到 B 热点所对应的账号上，B 也不会收到任何通知提醒。
联通说的 "手机厂商的认证"我不清楚，中兴 F50 这种随身 WiFi 应该没有这个功能吧。

现在想关闭这个免密认证的功能，看到 https://www.v2ex.com/t/977733 有相关讨论。
打 4000096800 这个 400 号码，会语音提示"系统配置错误，错误代码 5 ，对方无应答"然后自动挂断。
联通说工单系统里也搜不到"ECS 能力开放平台"这个部门，只有 ECS 云服务器

那么现在联通应该如何关闭这个免密认证功能呢？