您现在的位置是:首页 >要闻 > 2020-12-28 08:46:05 来源:

Google更新修复了两因素安全性的最大难题

导读 众所周知,即使是精通Internet的人也知道,您的帐户绝对不可能拥有太多的安全性。黑客的数量在增加,但是即使经常使用诸如两因素身份验证(

众所周知,即使是精通Internet的人也知道,您的帐户绝对不可能拥有太多的安全性。黑客的数量在增加,但是即使经常使用诸如两因素身份验证(也称为2FA)之类的选项,人们还是不能打开它们的一个重要原因。现在,Google Authenticator正在解决它。

什么是2要素认证?-

两要素身份验证与您的密码(希望是强密码)并存,而不是替换它。这个想法是,除了你的东西知道,如密码,也证明你是你说你是谁与你的东西有。

通常是一种设备,例如智能手机或USB加密狗,它们会生成代码或需要插入计算机以证明您就是您。Google身份验证器是最流行的应用程序之一,可用于Android和iOS。使用与2FA兼容的帐户正确设置后,它会每30秒生成一个六位数的数字。如果您没有所登录帐户所期望的代码号,则无法访问。

这意味着,如果有人入侵或猜测了您的密码,则他们进入您的帐户的可能性仍然要低得多,因为他们可能没有在手机上加载身份验证器应用程序。但是,不利的一面是该更换手机了。

Google身份验证器添加了2FA迁移

根据设计,当您备份旧手机并将该数据还原到新手机时,不会采用两因素身份验证代码来自动同步。这通常意味着升级时必须手动将2FA设置转移到新手机上:例如,如果您从较旧的iPhone切换到新的iPhone 12,则需要在两台设备之间迁移两因素身份验证器设置以便轻松访问您的帐户。

传统上,Google Authenticator并非如此简单。确实,如果您要迁移,那基本上是一个手动过程:登录每个帐户的安全设置并返回2FA过程。通常会生成一个QR码,您可以在应用中对其进行扫描以进行注册。

但是,本周有更新。新的Google身份验证器(已针对Android和iOS更新)可让您导出已注册的两要素帐户。在帐户视图中,点击右上角的溢出按钮,然后选择“导出帐户”。您可以选择要切换的帐户,也可以选择所有帐户。

同时,在新设备上,安装最新版本的Google Authenticator后,您可以选择“导入现有帐户”,然后扫描QR码进行转移。

正如最近在手机间移动过的任何人所知道的那样,您依赖的两因素身份验证越多,该过程就越繁琐。Google Authenticator并不是唯一的2FA应用程序-有些已经提供了帐户导出功能-但它绝对是最受欢迎,最简单的应用程序之一(更不用说是免费的)。而且,正如安全研究人员所知道的那样,您越容易使人们对其帐户使用更高级别的保护,他们被黑客入侵的可能性就越小。

已更新,以阐明代码可以由多个活动设备生成,尽管安全性期望建议的设备数量尽可能少。