两因素身份验证有效谷歌表示它有数字可以证明这一点
从逻辑上讲,双因素身份验证(2FA)和两步验证(2SV)-差异是微妙但重要的,谷歌的实现算作两者-应该使黑客更容易瞄准帐户,但这是一个很难实际应用的理论在实践中证明。
谷歌现在有一些非常有力的证据来支持它所拥有的——我们一直坚持的——2FA是有效的,并且是每个人都应该注册的东西,即使它确实给帐户登录增加了一些摩擦。
在昨天(2月8日)由Google帐户安全和安全总监GuemmyKim撰写的博客文章中,该公司透露了自动将帐户注册到其2FA/2SV计划的惊人结果:帐户接管减少了50%。
在新设备上使用正确密码登录Google帐户后,Google会为您提供几种不同的方法来备份该密码:
所有这些都算作双因素身份验证中的“第二个因素”。我们有关于如何在您的手机上设置Google的2FA以及如何在您的计算机上设置Google的2FA的指南。
安全加倍,危害减半
从2021年年中开始,有1.5亿谷歌账户持有者(因为他们的智能手机可以接收推送通知而被选中)和200万YouTube创作者被迫使用2FA/2SV,Kim表示,该公司发现谷歌账户被入侵的人数减少了50%。启用了2FA/2SV的用户。
“这种减少充分说明了第二种形式的验证在保护您的数据和个人信息方面的有效性,”Kim写道。
然后,她概述了谷歌如何努力确保“更高的安全性不一定意味着更少的便利性”。
例如,由USB安全密钥开创的技术现在得到了“世界上几乎所有移动设备”的支持,这要归功于它内置在Android中,并通过GoogleSmartLock应用程序在iOS上可用。
换句话说,当您在PC或Mac甚至其他智能手机上登录您的Google或Gmail帐户时,您的手机可以充当基于蓝牙的物理安全密钥。
“打开2SV(或者我们会!),因为如果您的密码被泄露,这一切都会有所不同,”Kim敦促人们进行谷歌安全检查并注册谷歌密码管理器。
(我们不同意Google密码管理器的优点,因为它依赖于Chrome桌面浏览器,而这些浏览器通常会被常见的恶意软件入侵。)
大多数人都会同意,Google的2FA推送通知实现非常优雅,而且肯定比必须从SMS消息中输入代码(这也容易受到SIM交换和号码转移攻击)。但即使是温和的双因素身份验证实施也会让那些对技术不太熟悉的人感到反感。
haveibeenpwned.com以查看您的密码是否已泄露),我很快意识到宣传密码管理器的力量是浪费时间。
相反,我建议了一个密码可以熟悉但复杂的系统,使用基于密码所连接的帐户的易于记忆的扭曲。
当然,这不如随机生成的密码安全,但它使密码不易受到暴力攻击。它还使每个密码都是唯一的,这意味着一次密码泄漏不会导致我父母的所有帐户都暴露在互联网上最糟糕的元素中。
这不是我向名人、体育明星或政治家等高回报黑客目标推荐的策略,但对于大多数低调的互联网用户来说,这总比没有好。在互联网安全方面,有时成为一个不太容易的目标,然后下一个人就足够了。
但是,如果Google对2FA的更轻松的尝试可以让足够多的人达到更高的标准,那么希望更少的人会被黑客和诈骗者毁掉他们的日子(甚至生活)。这是值得庆祝的事情。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
【啮的拼音是什么】“啮”是一个较为少见的汉字,常用于书面语或特定语境中。为了帮助大家准确了解这个字的读...浏览全文>>
-
【啮齿目是什么意思啮齿目的解释】啮齿目(学名:Rodentia)是哺乳动物中一个非常重要的类群,广泛分布于全球...浏览全文>>
-
【涅字怎么说】“涅”是一个比较少见的汉字,但在日常生活中偶尔也会遇到。很多人在看到这个字时,会好奇它的...浏览全文>>
-
【涅字念什么】“涅”是一个汉字,常出现在一些特定的词语或名字中。对于不熟悉这个字的人来说,可能会疑惑它...浏览全文>>
-
【涅字的注音】“涅”是一个较为常见的汉字,但在日常使用中并不频繁。它在汉语中有一定的文化内涵和历史背景...浏览全文>>
-
【涅灭和泯灭解释】在中文词汇中,“涅灭”与“泯灭”虽字形相近,但含义却大相径庭。这两个词常被混淆,尤其...浏览全文>>
-
【涅而不缁怎么读】“涅而不缁”是一个汉语成语,出自《论语·阳货》:“不曰‘如之何,如之何’者,吾末如之...浏览全文>>
-
【年俗有关的手抄报文字内容有什么】在制作与“年俗”相关主题的手抄报时,内容需要涵盖中国传统春节的习俗、...浏览全文>>
-
【年数总和法的计算公式是什么】在固定资产折旧方法中,年数总和法是一种常用的加速折旧法,适用于资产使用初...浏览全文>>
-
【年收入多少算贫困】在中国,贫困的定义并不是一个固定不变的数字,而是根据国家政策、地区经济发展水平以及...浏览全文>>