搜索

[7021] 2020-10-30_如何避免您的在线帐户遭到黑客入侵？建议使用多重身份验证2FA来改善安全性

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-10-30_如何避免您的在线帐户遭到黑客入侵？建议使用多重身份验证2FA来改善安全性 如 何 避 免 您 的 在 线 帐 户 遭 到 黑 客 入 侵 ？ 建 议 使 用 多 重 身 份 验 证 2 F A 来 改 善 安 全 性 小 E   E 安 全   2 0 2 0 - 1 0 - 3 0 E 安 全 安 全 1 0 月 月 3 0 日 讯 日 讯     只 要 有 一 个 数 据 泄 露 ， 你 的 整 个 在 线 生 活 就 会 被 颠 覆 。 问 题 在 于 密 码 ， 这 是 一 种 极 其 脆 弱 保 护 宝 贵 资 源 的 方 式 。 不 要 以 为 设 置 一 个 更 长 的 、 更 复 杂 的 、 更 难 破 解 的 密 码 会 让 你 在 网 上 更 安 全 ， 你 的 确 可 以 创 建 一 个 非 常 长 且 复 杂 的 密 码 ， 只 需 输 入 5 分 钟 ， 但 如 果 您 使 用 该 密 码 的 服 务 存 储 不 当 ， 然 后 服 务 器 遭 到 破 坏 ， 它 将 无 法 保 护 您 。 即 使 有 了 合 理 的 策 略 ( 复 杂 性 、 定 期 更 改 、 不 重 用 ) ， “ 人 人 ” 仍 然 是 安 全 链 中 最 薄 弱 的 一 环 。 比 如 很 多 黑 客 可 以 说 服 聪 明 的 人 在 钓 鱼 网 站 上 输 入 他 们 的 账 号 密 码 。
解 决 方 案 就 是 双 重 身 份 验 证 ， 即 解 决 方 案 就 是 双 重 身 份 验 证 ， 即 2 F A 。 。 微 软 2 0 1 9 年 的 一 份 报 告 称 ， 2 F A 真 实 有 效 ， 阻 止 了 9 9 . 9 % 的 自 动 攻 击 。 微 软 建 议 ， 服 务 提 供 商 应 多 多 支 持 双 重 身 份 验 证 ， 即 使 它 和 短 信 的 一 次 性 密 码 一 样 简 单 。 另 外 ， 谷 歌 2 0 1 9 年 的 另 一 份 报 告 也 给 出 了 类 似 的 结 论 。 0 1 2 F A 是 如 何 运 作 的 ? 为 服 务 打 开 2 F A 会 改 变 安 全 性 要 求 ， 当 您 第 一 次 在 未 知 设 备 上 访 问 安 全 服 务 时 ， 将 被 迫 提 供 至 少 两 种 身 份 证 明 。 这 两 种 形 式 的 认 证 可 以 来 自 以 下 至 少 两 种 元 素 的 任 何 组 合 :
“ 你 知 道 的 东 西 ” ， 比 如 密 码 或 P I N “ 一 些 只 属 于 你 的 东 西 ” ， 比 如 指 纹 或 其 他 生 物 识 别 身 份 “ 你 拥 有 的 东 西 ” ， 比 如 可 以 生 成 或 接 收 确 认 码 的 可 信 任 智 能 手 机 ， 或 者 基 于 硬 件 的 安 全 设 备 在 大 多 数 情 况 下 ， 您 现 在 看 到 的 双 重 认 证 系 统 使 用 第 一 项 ( 您 的 密 码 ) 和 最 后 一 项 ( 您 的 智 能 手 机 ) 。 智 能 手 机 已 经 无 处 不 在 ， 这 使 它 们 成 为 理 想 的 安 全 设 备 。 您 的 智 能 手 机 可 以 通 过 提 供 一 个 独 特 的 代 码 来 协 助 认 证 ， 然 后 您 再 使 用 您 的 密 码 登 录 。 你 可 以 通 过 以 下 两 种 方 式 获 取 代 码 : 通 过 该 服 务 发 送 文 本 信 息 ， 或 者 通 过 安 装 在 你 手 机 上 的 应 用 程 序 生 成 。 举 个 例 子 ， 这 是 我 刚 刚 从 一 个 从 未 使 用 过 的 浏 览 器 登 录 到 G m a i l 账 户 时 看 到 的 。 如 果 这 个 登 录 请 求 是 从 某 人 偷 了 我 的 谷 歌 帐 户 凭 据 ， 他 们 将 止 步 于 此 。 因 为 没 有 这 些 代 码 ， 他 们 就 不 能 继 续 登 录 。 0 2 我 应 该 首 先 保 护 哪 些 服 务 ? 你 可 能 已 经 在 许 多 支 持 2 F A 的 在 线 服 务 上 有 了 登 录 凭 证 ， 所 以 最 好 的 策 略 是 制 定 一 个 优 先 级 列 表 ， 然 后 按 照 自 己 的 方 式 进 行 处 理 。 我 建 议 以 下 这 些 列 为 优 先 事 项 : 密 码 / 身 份 管 理 器 使 用 密 码 管 理 器 可 能 是 确 保 每 个 服 务 都 有 一 个 强 大 的 、 唯 一 的 密 码 的 最 重 要 方 法 ， 但 这 也 会 创 建 一 个 单 一 的 攻 击 点 。 增 加 2 个 F A 则 巩 固 了 这 一 潜 在 的 弱 点 。
M i c r o s o f t 和 G o o g l e 帐 户 如 果 您 使 用 两 家 公 司 的 服 务 ， 则 必 须 添 加 2 F A 支 持 。 电 子 邮 件 帐 户 如 果 恶 意 行 为 者 接 管 您 的 电 子 邮 件 帐 户 ， 他 们 通 常 会 造 成 严 重 破 坏 ， 因 为 电 子 邮 件 是 发 送 密 码 重 置 链 接 的 标 准 方 法 。 受 感 染 的 电 子 邮 件 帐 户 还 可 以 用 于 攻 击 您 的 朋 友 和 同 事 （ 例 如 ， 通 过 发 送 包 含 恶 意 软 件 的 附 件 ） 。 社 交 媒 体 账 户 与 电 子 邮 件 一 样 ， 被 黑 的 T w i t t e r 或 F a c e b o o k 账 户 最 大 的 风 险 是 ， 它 会 被 用 来 攻 击 你 的 朋 友 和 同 事 。 银 行 和 金 融 机 构 大 多 数 银 行 和 信 用 卡 公 司 都 在 后 端 欺 诈 检 测 程 序 上 进 行 了 大 量 投 资 。 购 物 和 在 线 交 易 平 台 任 何 你 保 存 了 信 用 卡 号 码 的 网 站 都 应 该 受 到 保 护 。 0 3 如 何 设 置 2 F A ？ 为 大 多 数 在 线 服 务 设 置 额 外 的 安 全 性 要 求 最 低 的 技 术 技 能 。 如 果 可 以 使 用 智 能 手 机 的 相 机 ， 请 键 入 一 个 六 位 数 的 数 字 ， 然 后 在 对 话 框 中 点
击 “ 确 定 ” ， 则 您 就 具 备 所 有 必 需 的 技 能 。 这 项 工 作 最 困 难 的 部 分 是 查 找 相 关 设 置 的 页 面 。 如 果 您 使 用 的 是 S M S 消 息 ， 则 只 需 将 手 机 号 码 与 您 的 帐 户 相 关 联 即 可 。 （ 您 也 可 以 使 用 虚 拟 电 话 线 路 （ 例 如 G o o g l e 语 音 号 码 ） 来 接 收 S M S 消 息 。 ） 将 帐 户 配 置 为 在 您 登 录 不 受 信 任 的 设 备 时 向 该 号 码 发 送 代 码 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 7 0 0 0 万 N i t r o   P D F 用 户 记 录 泄 露   谷 歌 、 微 软 、 苹 果 等 名 企 数 据 遭 拍 卖 H a r v e s t   F i n a n c e 被 盗 2 4 0 0 万 美 元   悬 赏 1 0 万 美 金 寻 找 攻 击 黑 客 小 E 贴 士 ： 降 低 电 子 邮 件 模 拟 攻 击 风 险 的 5 个 技 巧 黑 客 假 冒 M i c r o s o f t   T e a m s 消 息 发 动 钓 鱼 攻 击   已 锁 定 5 0 0 0 0 个 O f f i c e   3 6 5 用 户 新 冠 疫 苗 制 造 商 遭 数 据 泄 露   被 迫 其 关 闭 部 分 工 厂 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理