沒有人知道雙因素身份驗證，這會給他們的安全帶來風險
聽起來很奇怪，不是嗎？儘管我們努力宣傳這一安全措施的重要性（這是一種識別試圖登入您帳戶的人實際上是您的第二種方法），皮尤研究中心最近的一項調查表明，超過一半的被調查者無法識別一個雙因素身份驗證的例子。
就賬戶安全而言，這並不好。
這是一個快速的複習。雙因素身份驗證非常重要，因為它為登入嘗試添加了第二個挑戰。例如，如果某人擁有您的使用者名稱和密碼，但無法訪問您**上的authenticator應用程式，他們將無法實際登入您的帳戶。您可能會收到一個通知，提示您嘗試登入，這樣您就可以將密碼更改為更安全的密碼，但您的帳戶將保持安全。
正如Authy所描述的，您的第二個身份驗證因素可能包括：
- 一些你知道的東西：這可能是一個個人識別碼（PIN），一個密碼，“祕密問題”的答案或一個特定的擊鍵模式
- 你擁有的東西：通常，使用者會擁有一些東西，比如信用卡、智慧**或小型硬體令牌
- 你是什麼樣的人：這個類別稍微高階一點，可能包括指紋、虹膜掃描或聲紋的生物特徵模式
“有了2FA，僅僅是其中一個因素的潛在妥協並不能開啟賬戶。所以，即使你的密碼被偷了或者你的**丟了，別人得到你的第二要素資訊的可能性也很小。從另一個角度來看，如果消費者正確使用2FA，網站和應用程式可以對使用者的身份更有信心，並解鎖賬戶。”
但這還不是全部。皮尤研究中心還提出了一些與網路安全和隱私相關的問題，以下是接受者的回答：
- 只有25%的人知道“私人瀏覽模式”只會阻止使用同一臺電腦的人看到你的活動，而你的ISP或僱主仍然可以看到你在做什麼，網站仍然可以記錄你的資訊。
- 只有48%的人知道什麼是“隱私政策”。
- 只有30%的人知道“https://”URL表示您正在與網站建立加密連線。
- 例如，大約三分之一的人不確定自己會在哪裡受到電子郵件、簡訊或欺詐網站的釣魚詐騙。
如果你想知道你的網路安全知識與其他人的相比如何，你應該試試參加皮尤研究中心的測驗。美國國家標準與技術研究院（National Institute of Standards and Technology）早在2017年就釋出了一個小測驗，值得探究的是它有一隻貓-如果你想在證明自己的網路安全能力的同時獲得一些數字分數，棕櫚灘州立大學還有一個更具競爭力的測驗。
- 發表於 2021-05-13 13:12
- 閱讀 ( 26 )
- 分類：網際網路
你可能感興趣的文章
3雙因素認證的風險和缺點
... 知識因素（“你知道的東西”）：如果你表明你知道某一點資訊，系統就會接受你。示例包括PIN、安全問題的答案、納稅申報明細等。 佔有率（“你擁有的東西”）：如果...
7種安全策略，可在手機上安全使用公共wi-fi
...的電腦作為一個假路由器。他們所要做的就是坐下來等待有人錯誤地連線到他們的裝置。你傳送的任何未加密的密碼和其他個人資料都可以被捕獲，你訪問的網站的歷史記錄也可以被捕獲。總之，這些罪犯可以竊取你的身份。 ...
用以下6個簡單的技巧保護你的facebook
...得它在很多方面都很危險。除了收到惡意軟體的威脅外，有人入侵你賬戶的風險——加上Facebook本身的隱私問題——意味著你在使用這項服務時必須保持警惕。 ...
如何為您的遊戲帳戶啟用雙因素身份驗證
...碼提供2FA。這比簡訊或身份驗證應用程式更不安全，因為有人可能會闖入你的電子郵件，所以我們建議也為你的電子郵件帳戶開啟2FA。轉到您的帳戶安全設定，如果需要，請登入，然後單擊“兩步登入”旁邊的“啟用”進行設定...
如何在其他裝置上登出facebook
...者，也許你在圖書館的電腦或朋友的裝置上登入，你不想有人使用你的帳戶的風險。沒問題，您可以遠端登出這些會話。 ...
保護智慧裝置和物聯網裝置的5個技巧
...脅。任何共享無線網路的裝置都存在安全漏洞的風險。當有人訪問你的智慧裝置時，他們可以獲取你的資料並對其進行操作。有了一些智慧家居裝置，比如相機和烤箱，這是非常危險的。事實上，你的戒指裝置可能會讓你的家更...
解決lastpass安全挑戰的最佳方法
...身份驗證保護您的LastPass帳戶不受未經授權的訪問。即使有人擁有您的主密碼，如果沒有您的程式碼或物理金鑰，他們也無法登入。 從LastPass vault中，選擇“帳戶設定”，然後單擊“多因素選項”。許多免費選項可用，包括LastPas...
如何為您的amazon帳戶啟用雙因素身份驗證
雙因素身份驗證（2FA）是一個很好的安全工具，我們一直推薦它。大多數應用程式都很容易開啟2FA，Amazon也不例外。下面是如何啟用它，讓自己更安全。 您需要登入到您的亞馬遜帳戶，無論是在亞馬遜網站或在亞馬遜應用程式...
簡訊雙因素認證不是完美的，但你仍然應該使用它
...號碼傳送一條包含一次性程式碼的文字訊息。因此，即使有人擁有你的使用者名稱和密碼，他們也無法登入到你的帳戶而不訪問你的簡訊。 還有其他型別的雙因素方法，包括**上生成臨時安全程式碼的應用程式和必須**計算機的...
如何保護您的twitter帳戶（即使您的密碼被盜）
...一一個有訪問權的人。 更新：Twitter剛剛宣佈，他們將所有人的密碼以明文形式儲存在伺服器上，我們可能會在某個時候發現有人有一個包含所有人密碼的檔案。所以…。你應該更改密碼。並啟用雙因素身份驗證，這將阻止任何...
