广告

你以为双重身份验证更安全吗?

时间:2017-12-28 作者:Jennifer Korszun 阅读:
在过去几年,双因素身份验证(或双重身份验证,two-factor authentication)日益被采用,主要原因是单个密码太脆弱,添加第二层保护可以保证账户更安全。然而,双因素身份验证并非无可挑剔。如果你不注意这些忽视的风险,它就可能“反咬”你一口。
广告
ASPENCORE

虽然有些人可能因为懒得去想而使用易破解的弱密码,但强密码并非坚不可摧。它们可能被拦截,被键盘记录或因大数据攻击而被泄露。1FbEETC-电子工程专辑

safety171228011FbEETC-电子工程专辑

在过去几年,双因素身份验证(或双重身份验证,two-factor authentication)日益被采用,主要原因是单个密码太脆弱,添加第二层保护可以保证账户更安全。然而,双因素身份验证并非无可挑剔。如果你不注意这些忽视的风险,它就可能“反咬”你一口。1FbEETC-电子工程专辑

身份验证因素类型

多因素身份验证是一种要求用户提供多项身份确认证据的方法。如果使用者不能准确提供所有的验证因素,系统将不会授予其账户访问权限。顾名思义,双因素身份验证是系统需要两项确认。1FbEETC-电子工程专辑

尽管可以将多种身份验证因素用作系统的一部分,但它们通常属于以下三类之一:1FbEETC-电子工程专辑

˙知识(你知道的事):如果你能证明你知道某些信息(如个人标识号、安全问题答案和退税细节),则系统会接受你。 ˙拥有(你拥有的东西):如果你能证明自己拥有某个物理设备——比如USB密钥、读卡器、短讯代码、身份验证Aapp和无线卷标——则系统会接受你。 ˙固有(你是谁):系统透过生物辨识对比来接受你,比如指纹扫描仪、视网膜扫描仪和语音识别。1FbEETC-电子工程专辑

与任何系统一样,认证系统也可能出问题。来看看双因素身份验证的三个风险和缺点:1FbEETC-电子工程专辑

1.因素可能会丢失

你的身份验证因素在需要时并不一定可以使用。通常在发生一次错误后,会被拒绝访问你的账户。1FbEETC-电子工程专辑

在没电或手机进水损坏的情况下,你可能无法获得你的短讯代码作为第二个验证因素。依靠USB密钥作为第二个因素也有风险,你很容易将它乱放或将它意外送进洗衣店。如果你信任个人标识号(PIN)等因素,也总有可能忘记它,而生物识别因素(如眼睛和指纹)也可能会因为事故而失灵。1FbEETC-电子工程专辑

最近,由于没有办法给手机充电,飓风哈维(Harvey)和埃玛(Irma)的受难者发现自己无法访问自己的账户。如果没有手机,就无法获取身份验证;如果没有验证,则无法进入自己的账户。1FbEETC-电子工程专辑

虽然账户恢复是可能的,但这可能比较费时并且困难。另外,如果你用单个因素保护多个账户,而却又丢失了这个因素,那么你就需要恢复所有这些账户。1FbEETC-电子工程专辑

2.虚假安全

双重身份验证提供了一定程度的安全性,但它通常被夸大了。例如,如果你因为失去了某个因素而被拒绝在某项服务之外,那么你与尝试盗访你账户的黑客基本上处于同样的困境。如果你可以在没有访问因素的情况下重置你的账户,那么黑客也可以。1FbEETC-电子工程专辑

恢复选项通常与双重身份验证的初衷相矛盾,这就是为什么像苹果(Apple)这样的公司已经取消它们的原因。但是,如果没有恢复选项,你的帐户可能会永远丢失。1FbEETC-电子工程专辑

还有像PayPal这样的服务使用双重身份验证,但并没有完全执行。该公司提供了名为“PayPal安全密钥”的第二个因素,但在2014年,可不费吹灰之力地完全绕过它。1FbEETC-电子工程专辑

总而言之,这意味着你可采用双因素身份验证,但你的账户仍非固若金汤。1FbEETC-电子工程专辑

3.作茧自缚

虽然双重身份验证是为了防止黑客侵入你的账户,相反情况也可能发生。黑客可以设置或重新配置双因素身份验证,将你锁在自己账户之外。1FbEETC-电子工程专辑

双重身份验证可能不足以有效保护你的账户,但在你不小心时,反倒可能太过有效。因为使用双重实践可改善服务并使账户恢复更困难,所以在黑客下手前,对你必要的账户设置身份验证是合理的。1FbEETC-电子工程专辑

...更详细内文请连结EDN Taiwan网站1FbEETC-电子工程专辑

ASPENCORE
本文为EET电子工程专辑 原创文章,禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • 传iPhone 12与SE不再标配充电器和耳机 多家分析机构和媒体均认为,2020 下半年的新款 iPhone 12 将取消随机附赠充电器,以降低成本,同时也预测既有的 iPhone SE,将于 2020 下半年开始取消随机附赠充电器。而行业人士认为,取消附赠的有线耳机,是为了增加AirPods需求,苹果可能会借此开启AirPods促销计划……
  • 这家国产IC设计公司,凭什么在如此多领域实现进口替代? 中美对抗和疫情的影响,导致全球供应链断裂,这给我们的国产供应链体系带来非常多的机会。凭借“技术能力六要素”,中微半导体可以在哪些领域实现进口替代呢?具体一点来讲就是在哪些领域可以为其客户提供优质芯片?
  • 经营84年不敌智能手机,奥林巴斯退出相机业务 6月24日,日本老牌光学大厂奥林巴斯(Olympus)官方发布的公告称,将完全退出相机市场,并表示将在今年9月30日之前达成协议,并于今年12月31日之前完成交易。奥林巴斯创立于1919年,1936年,奥林巴斯推出Zuiko系列相机,正式打入相机市场,至今已经营了84年。在于手机拍照如此方便,成像质量可达到较高水平的今天,给数码相机留下的空间越来越小……
  • 小米总部将落户深圳,拟投资77.6亿元建三大中心 6月24日,深圳市人民政府与小米通讯技术有限公司签署总部经济发展合作协议,小米集团的国际总部正式落户深圳。这也是继北京、武汉、南京等地之外,小米在中国的又一个总部。小米集团总裁王翔表示,为抢抓“双区驱动”重大历史机遇,小米集团计划在深投资77.6亿元打造小米国际总部,预计2020年到2024年累计营业收入约510亿元,形成地方财力约6亿元。
  • 2020年第一季中国可穿戴设备市场下降11.3% 2020年第一季度中国可穿戴设备市场出货量为1762万台,同比下降11.3%。基础可穿戴设备(不支持第三方应用的可穿戴设备)出货量为1486万台,同比下降5.5%,智能可穿戴设备出货量为276万台,同比下降33.3%。
  • Canalys:2020年TWS累计出货量将超过2亿部 新冠疫情导致智能音箱类别遭遇首次全球下滑,厂商出货量为2030万台,降幅1.9%。相比之下,智能个人音频设备则更具弹性,出货量猛增19.4%,达到7590万部。Canalys分析表示,2020年第一季度,TWS占据了38%的市场份额,成为最大的智能音频设备类别……
广告
热门推荐
广告
广告
广告
EE直播间
在线研讨会
广告
广告
面包芯语
广告
向右滑动:上一篇 向左滑动:下一篇 我知道了