成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

別讓雙因素驗證成為華而不實的裝飾

安全 數據安全
雙因素驗證雖然不是所向披靡,但是它可以為賬戶安全增加一層安全保障。雙因素驗證的重要標準是第二個安全因素是強制性的。但是,如果有人可以繞過這一層安全,那該怎么辦?這就好比你在前門額外加一把鎖,但是側門卻敞開著。

雙因素驗證雖然不是所向披靡,但是它可以為賬戶安全增加一層安全保障。

雙因素驗證的重要標準是第二個安全因素是強制性的。但是,如果有人可以繞過這一層安全,那該怎么辦?這就好比你在前門額外加一把鎖,但是側門卻敞開著。

但這就是雅虎在自己系統上干的事兒,雖然雅虎有足夠的時間對其進行糾正。

雅虎的可選式雙因素系統除了要求用戶輸入常規密碼外,還要求用戶把手機接收到的一次性密碼輸入系統。但是在Yahoo Messenger和郵件服務中卻沒有要求用戶使用第二個驗證因素。所以就可以繞過雅虎的雙因素驗證。

盡管通過Web界面登錄到雅虎郵箱不會提示用戶使用第二個驗證因素,但是如果用戶通過其他方式試圖登錄到某個相同郵箱的賬戶,就不會受到阻礙。例如,即便開啟雙因素驗證,在不通過第二個驗證因素的情況下,用戶仍然可以登錄到Yahoo IMAP郵件服務器。

別讓雙因素驗證成為華而不實的裝飾

輸入“高度安全”的密碼后,通過IMAP登錄賬戶,期間不需要通過第二個驗證因素。

至頂在5月20日曾向雅虎安全團隊報道過郵箱存在的這個問題,并在同一天對其澳大利亞的公司信息溝通代表發出了警告。我們從雅虎安全團隊收到了一條自動回復,而本地的溝通團隊稱會將這個問題提交給美國總部。雅虎美國的溝通團隊在5月27日介入處理此事。

我們沒有從安全團隊收到任何反饋,但是再告知雅虎之后,我們相信6月20日足以解決完這件事情,雅虎美國的新聞發言人在6月22日告訴我們,雅虎公司了解過這件事情,不過并沒有將其視為一個漏洞。

“我們現在為使用雅虎郵件Web入口的用戶提供雙因素驗證,但是我們沒有在IMAP上做這種要求。因為如果我們在IMAP執行雙因素驗證,估計會影響用戶體驗,而且雙因素驗證與我們的用戶瀏覽器和郵件客戶端并不兼容。”

雅虎對待這件事情的態度令我有些驚訝,雅虎沒有意識到為什么雙因素驗證需要覆蓋到所有登陸點。我想不止我一個人有這樣的想法——雅虎計劃部署的雙因素驗證只是為了趕潮流,讓用戶覺得安全而已嗎?

對舊系統和IMAP這類協議的支持其實是一個比較難的問題。谷歌已經證明了這一點,而谷歌也沒有為IMAP提供真正的可立即使用的雙因素驗證。但是,谷歌仍然會在用戶登錄IMAP時,要求用戶提供特定應用的密碼。

之所以給雅虎“找茬”,也是希望它的賬戶安全能有所改善。如果一家公司打算為產品添加安全特性,就應該確保這種安全特性行之有效。雖然這不會讓上千用戶的郵件賬戶處于威脅之中,但卻是在誤導客戶,讓用戶相信自己的雙因素驗證可以有效阻止不法者的攻擊。

責任編輯:藍雨淚 來源: ZDNet
相關推薦

2013-06-18 09:54:37

微軟Windows Azu

2021-07-27 05:49:04

雙因素驗證MFA網絡安全

2012-06-11 14:33:18

索尼LG

2013-03-15 14:47:13

YubiKeyUSB密鑰雙因素驗證

2010-04-20 10:00:29

2011-06-28 11:10:19

2022-05-07 13:19:24

GitHub2FA

2016-03-06 22:59:27

移動辦公/華三

2013-02-26 10:05:04

IT人員程序員臺灣IT

2013-05-02 16:31:12

雙因素身份驗證微軟

2011-05-04 16:40:00

2011-05-04 17:06:46

2013-09-29 13:52:31

2015-10-10 13:22:26

2011-08-25 21:38:32

2022-07-08 07:02:10

Python動態碼OTP

2014-03-07 10:20:06

存儲虛擬化

2014-03-07 10:18:31

存儲在線

2016-08-12 09:56:07

2022-08-01 00:08:03

雙因素認證2FA
點贊
收藏

51CTO技術棧公眾號

主站蜘蛛池模板: 在线色网| 精品亚洲一区二区三区 | 久草网址 | 欧美在线视频一区二区 | 国产精品国产三级国产播12软件 | 亚洲免费精品一区 | 欧美日韩一区二区三区四区 | 亚洲三区在线观看 | 二区在线观看 | 中文久久 | 久久极品| 天天操天天操 | 国产aⅴ爽av久久久久久久 | 九九综合 | 精品视频一区二区 | 国产精品波多野结衣 | 久久99国产精品 | 99久久99 | 亚洲视频在线播放 | 中文字幕第九页 | 99色在线视频 | 成年人在线观看 | 亚洲欧美在线一区 | 亚洲精品乱码8久久久久久日本 | 老司机免费视频 | 在线观看国产视频 | 亚洲av毛片 | 日韩一区二区三区精品 | 国产激情| 精品久久久久一区二区国产 | 热久久久 | 中文字幕亚洲精品 | 中文字幕免费视频 | 国产一区二区自拍 | 成人不卡 | 久精品久久 | 亚洲成人一级片 | 日韩一区二区三区在线看 | 精品美女在线观看视频在线观看 | 天天玩夜夜操 | 日韩无|