谷歌称，以下是最好的账户安全方法
无论你走到哪里，都有人在分发有关帐户安全和隐私的建议。尽管提醒您保护关键数据的所有方法都不会有什么坏处，但您有没有想过您正在采取的各种安全措施是否真的有效？
谷歌做到了，并与纽约大学和加州大学圣地亚哥分校的研究人员合作，分析了35万多起不同的账户劫持企图，看看谷歌一些最基本的账户安全建议对用户账户的保护程度。事实证明，即使是最基本的技术都是将其放入Pok中é超级有效！
例如，考虑一下你可以对你的Google帐户使用的最基本的安全设置：将你的电话号码添加为“恢复电话”，这样如果一个帐户登录看起来可疑，Google就可以给你发短信。这样做，谷歌对大规模攻击的研究结果就相当清楚了。
谷歌的博客写道：“我们发现，发送到恢复电话号码的短信代码有助于阻止100%的自动机器人、96%的批量钓鱼攻击和76%的目标攻击。”。
选择进入设备提示，这要求攻击者对您的智能**或平板电脑进行物理访问，以验证登录请求，而不是截取您的短信或欺骗您的SIM卡，他们将更难打入您的帐户。根据谷歌研究的统计数据，设备提示阻止了所有来自自动机器人的攻击，99%的“批量钓鱼攻击”，甚至比单纯使用基于短信的身份验证（前述76%）更有针对性的攻击（90%）。
安全密钥（也称为硬件令牌）被列为最安全的措施，可以用来防止许多不同类型的黑客企图100%阻止Google研究中的攻击，这一点也不奇怪。另一方面，只需输入一段关于你自己的信息就可以验证到你的帐户中，比如你使用的第二个电子邮件地址或你的电话号码，通常没有那么有效（除了自动机器人攻击）。
不过，并不是所有你使用的网站或服务都能很好地使用硬件令牌。相反，我们是iOS和Android的Authy应用程序的忠实粉丝，它可以让你在所有使用它们的网站上轻松访问登录代码进行双因素身份验证。密码管理系统1Password也是一个很好的选择，它可以管理您的站点中的双因素身份验证代码，它的Watchtower功能可以很好地查看您经常访问的站点甚至支持双因素身份验证。
没有理由你不应该使用这个，或者至少，一个基于短信的挑战，为每个登录，谷歌的研究只是再次强调为什么这是一个如此重要的帐户安全。
- 发表于 2021-05-14 00:41
- 阅读 ( 99 )
- 分类：互联网
你可能感兴趣的文章
如何安全地删除你的谷歌或gmail帐户好吗
有很多理由可以解释为什么有些人选择切断谷歌的连接线。也许你更喜欢走开源路线，或者出于隐私考虑，你不得不寻找谷歌的替代品。不管你的理由是什么，离开谷歌的第一步就是删除你的谷歌或Gmail账户。 ...
4个必要的谷歌帐户设置，以提高安全性
从电子邮件、文档到照片和笔记，你的谷歌账户是你个人重要数据的宝藏。你有没有尽你所能保护它免受数字灾难和恶意攻击？ ...
18岁以下青少年的最佳贝宝选择
... 谷歌支付 ...
谷歌账户恢复：你必须知道的一切
在所有你可以锁定自己的在线账户中，你的谷歌账户可能是最糟糕的。如果你在谷歌生态系统中投入了大量资金，你将无法访问从提醒到电子表格的所有内容。 ...
如何安全地网上购物：保护自己的8个小贴士
...易地在他们的网站上找到公司的退货政策，你可以尝试在谷歌上做一个网站搜索（或者在任何搜索引擎上，真的）。只需在Google搜索栏输入site:加上域名，然后输入搜索查询。例如，如果我想在谷歌上搜索亚马逊的退货政策页面...
谷歌钱包与苹果支付：你需要知道什么
...量的新闻。但安卓用户多年来也有自己类似的支付系统：谷歌钱包。谷歌钱包不再局限于少数**。 谷歌钱包的使用率甚至在增加，这并不奇怪。移动支付越来越受到重视，支持非接触式支付的销售点终端也在更多地方出现。 基...
chrome 88更新包括针对零天漏洞的重要安全修复
更新到Chrome的最新版本比平常更重要。谷歌周四发布的88.0.4324.150版浏览器修复了一个漏洞，谷歌称该漏洞正被广泛利用。这个更新现在正在Windows、Mac和Linux上推广。 谷歌并没有提供有关CVE-2021-21148漏洞的具体细节，...
谷歌对黑客攻击安全研究人员的“新型社会工程方法”发出警告
据谷歌威胁分析组织报道，总部设在朝鲜的**支持黑客通过多种手段瞄准个人安全研究人员，包括“新的社会工程方法”。据报道，这项运动已经持续了几个月，令人担忧的是，似乎利用未调度的Windows 10和Chrome漏洞。 ...
google的files为android上最敏感的文件添加了pin保护
...锁定，其内容只能通过Google的文件访问。 据谷歌称，这项功能主要是为了帮助那些共享Android设备的人，谷歌表示，这在世界许多地区对**来说都很常见。例如，安全文件夹可以确保身份文件等重要文件的安全，防止...
google plus在其移动应用改名为google currents后正式退出
谷歌公司失败的社交网络Google Plus今天正式消失。去年Google Plus个人账户关闭后，谷歌宣布将用googlecurrents取代面向企业用户的社交网络。Currents从今天开始正式上市，Google Plus的Android和iOS应用已经更名为googlecurrents，以反映这一...
0 篇文章
