搜索

[25299] 2016-07-27_《数字身份验证指南》草案中提议禁用基于短信的双因子认证

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-19
2016-07-27_《数字身份验证指南》草案中提议禁用基于短信的双因子认证 《 数 字 身 份 验 证 指 南 》 草 案 中 提 议 禁 用 基 于 短 信 的 双 因 子 认 证 原 创   译 者 ： w x y   L i n u x 中 国   2 0 1 6 - 0 7 - 2 7 美 国 N a t i o n a l   I n s t i t u t e   o f   S t a n d a r d s   a n d   T e c h n o l o g y 国 家 标 准 和 技 术 协 会 （ N I S T ） 发 布 了 《 D i g i t a l   A u t h e n t i c a t i o n   G u i d e l i n e 数 字 身 份 验 证 指 南 [ 1 ] （ D A G ） 》 的 最 新 草 案 ， 其 中 暗 示 将 来 会 禁 用 基 于 短 信 的 T w o - F a c t o r   A u t h e n t i c a t i o n 双 因 子 认 证 方 案 （ 2 F A ） 。 《 D i g i t a l   A u t h e n t i c a t i o n   G u i d e l i n e 数 字 身 份 验 证 指 南 （ D A G ） 》 是 一 系 列 用 于 软 件 商 构 建 安 全 服 务 的 规 则 ， 也 被 政 府 和 私 人 机 构 用 于 评 估 其 服 务 和 软 件 的 安 全 性 。 N I S T   的 专 家 们 一 直 不 断 地 更 新 该 指 南 ， 以 便 应 对   I T   领 域 的 快 速 变 化 。 基 于 短 信 的 双 因 子 认 证 仍 然 可 以 用 ， 但 是 不 会 太 久 了 基 于 短 信 的 双 因 子 认 证 仍 然 可 以 用 ， 但 是 不 会 太 久 了 据 最 新 的 《 数 字 身 份 验 证 指 南 》 草 案 [ 2 ] ， N I S T   正 式 地 不 建 议 公 司 继 续 使 用 基 于 短 信 的 认 证 ， 甚 至 说 将 来 考 虑 在 该 指 南 中 将 基 于 短 信 的 双 因 子 认 证 视 作 不 安 全 的 。 N I S T   在 该 草 案 中 说 ： “ 如 果 使 用 基 于 公 共 移 动 电 话 网 络 的 短 信 作 为 带 外 验 证 ， 验 证 者 必 须 验 证 其 验 证 其 预 注 册 的 手 机 号 码 是 基 于 移 动 网 络 的 ， 而 非   V o I P （ 或 者 其 它 基 于 软 件 的 ） ， 然 后 才 能 发 送 短 信 到 预 注 册 手 机 号 码 。 修 改 预 注 册 手 机 号 码 时 如 果 没 有 双 因 子 验 证 是 不 能 进 行 的 。 不 推 荐 使 用 短 信 进 行 带 外 验 证 ， 本 指 南 的 将 来 版 本 中 将 不 再 允 许 这 种 方 式 。 ” N I S T   的 指 南 当 中 认 为 基 于 短 信 的 双 因 子 认 证 是 不 安 全 的 ， 因 为 用 户 不 会 总 是 带 着 电 话 。 在 该 指 南 中 ， 推 荐 软 件 应 用 应 该 使 用 令 牌 和 软 件 加 密 验 证 器 ， 这 可 能 是 手 机 应 用 或 硬 件 设 备 的 形 式 ， 但 是 就 像 手 机 一 样 ， 也 可 能 被 偷 走 或 “ 临 时 借 走 ” 。 但 该 指 南 认 为 这 种 风 险 是 可 接 受 的 ， 而 不 像 令 牌 或 软 件 加 密 验 证 器 那 样 ， 短 信 在   V o I P   服 务 之 下 是 一 个 影 响 到 了 联 合 信 任 因 子 的 缺 陷 。 短 信 是 不 安 全 的 ， 特 别 是 在 短 信 是 不 安 全 的 ， 特 别 是 在   V o I P   连 接 下 连 接 下 因 为 一 些   V o I P   服 务 允 许 劫 持 短 信 ， 所 以   N I S T   建 议 厂 商 在 基 于 短 信 的 双 因 子 系 统 在 发 送 短 信 验 证 码 之 前 ， 对 使 用   V o I P   连 接 的 访 问 进 行 特 别
检 查 。 短 信 是 一 个 广 泛 使 用 的 不 安 全 协 议 ， 仅 在 上 周 ， C o n t e x t   I n f o r m a t i o n   S e c u r i t y   的 安 全 研 究 人 员 就 披 露 [ 3 ] 了 又 一 起 依 赖 于 短 信 协 议 而 危 及 到 了 其 用 户 和 设 备 的 攻 击 。 随 着 对 这 种 攻 击 类 型 的 越 来 越 多 的 研 究 ， 软 件 厂 商 、 公 司 以 及 用 户 会 逐 渐 认 识 到 应 该 换 到 更 安 全 的 验 证 方 式 上 。 当 前 的   N I S T   指 南 仍 在 讨 论 之 中 ， 但 是 基 本 上 可 以 确 定 ， 该 指 南 的 将 来 版 本 不 会 再 将 使 用 基 于 短 信 的 认 证 方 式 推 荐 为 带 外 验 证 的 安 全 方 式 。 生 物 识 别 技 术 是 一 个 新 兴 发 展 方 向 生 物 识 别 技 术 是 一 个 新 兴 发 展 方 向 在 该 指 南 草 案 中 ， 也 提 到 了 生 物 特 征 识 别 技 术 在 特 定 条 件 下 是 可 以 作 为 一 个 验 证 方 式 的 ： “ 因 此 ， 对 生 物 识 别 技 术 的 验 证 是 支 持 的 ， 只 需 要 遵 循 如 下 准 则 ： 生 物 识 别 技 术 应 该 应 该 与 其 他 （ 你 知 道 的 或 你 拥 有 的 ） 认 证 因 子 配 合 使 用 。 ” [ 1 ] :   h t t p s : / / p a g e s . n i s t . g o v / 8 0 0 - 6 3 - 3 / s p 8 0 0 - 6 3 b . h t m l [ 2 ] :   h t t p s : / / p a g e s . n i s t . g o v / 8 0 0 - 6 3 - 3 / s p 8 0 0 - 6 3 b . h t m l [ 3 ] :   h t t p : / / w w w . c o n t e x t i s . c o m / r e s o u r c e s / b l o g / b i n a r y - s m s - o l d - b a c k d o o r - y o u r - n e w - t h i n g / 推 荐 文 章 推 荐 文 章 点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章
将 文 章 分 享 给 朋 友 是 对 我 们 最 好 的 赞 赏 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理