雙因素認(rèn)證如何保證你的帳戶安全

作者：gejigeji 2020-09-30 11:22:16

本文講的是一些最佳的身份驗證應(yīng)用程序和選項，雖然設(shè)置過程可能需要一些時間，但是一旦啟用了雙因素認(rèn)證，一切就都安全了。

如果你想確保自己的在線帳戶安全，則添加雙重身份驗證（2FA）是你可以采取的最重要的安全措施。盡管沒有任何安全措施可以100％防止黑客入侵，但是2FA在鎖定對重要帳戶的訪問方面將大有幫助。

顧名思義，2FA在登錄過程中增加了另一層身份驗證。這意味著你除了用戶名和密碼外，還需要其他證明才能登錄你的帳戶。

我們之前討論過2FA，但是之后有了一些有用的更新。本文，我們將詳細(xì)介紹什么是雙因素身份驗證，它是如何工作的，以及如何設(shè)置它。設(shè)置2FA并不需要很長時間，下次有人試圖用偷來的登錄信息訪問你的賬戶時，2FA機(jī)會保護(hù)你的賬戶。

雙因素認(rèn)證是如何工作的

在某種程度上，用電子郵件地址和密碼登錄賬戶是沒有問題的，但攻擊者可以通過一些聰明的社交工程，來使這些詳細(xì)信息丟失、被盜、被猜中或被竊取。雙因素身份驗證為擁有你的主要登錄憑據(jù)的未經(jīng)授權(quán)的訪問者增加了另一個訪問障礙。

雙因素身份驗證以及類似的兩步身份驗證(有時被視為不同的機(jī)制，有時則不是)，意味著除了密碼和電子郵件地址之外，你還需要其他一些信息。在大多數(shù)消費(fèi)者應(yīng)用程序中最常見的是，它要么是發(fā)送到手機(jī)的短信代碼，要么是由專用的認(rèn)證應(yīng)用程序生成的代碼。

設(shè)置2FA時，系統(tǒng)會要求你證明自己是電話和相關(guān)手機(jī)號碼的所有者，并授予你生成和接收代碼的權(quán)限。除非黑客能夠訪問你的手機(jī)以及你的電子郵件地址和密碼，否則他們將無法登錄。2FA代碼有時也會通過電子郵件發(fā)送，在某些情況下可以用諸如USB鑰匙之類的物理對象代替，你需要先進(jìn)入帳戶（Google提供此選項）。

驗證碼與你的用戶名和密碼一起使用

對于大多數(shù)服務(wù)和帳戶，你每次打開應(yīng)用程序或網(wǎng)站時都不需要此額外的代碼，這會非常麻煩。相反，當(dāng)你嘗試登錄以前從未使用過或長時間未使用的新設(shè)備（例如與你的帳戶未關(guān)聯(lián)的新手機(jī)或筆記本電腦）時，2FA會立即生效過去。認(rèn)證應(yīng)用程序是最好的2FA選擇之一，因為不可靠的字符沒有辦法攔截代碼，沒有物理訪問你的手機(jī)，(這是短信和電子郵件的風(fēng)險) 。不過，你可以選擇應(yīng)用程序，最好的支持最流行的服務(wù)：Authy幾乎是行業(yè)中最好的，而Google和Microsoft也提供非常出色的應(yīng)用程序。一些流行的密碼管理應(yīng)用程序包括身份驗證器應(yīng)用程序，包括Dashlane和LastPass。

我們已經(jīng)看到越來越多地使用生物特征信息（例如指紋或面部）作為第二個身份驗證步驟，隨著技術(shù)的不斷發(fā)展，這將使將來的雙重身份驗證更加安全和便捷。在大多數(shù)情況下，添加2FA是一個快速而簡單的過程，如果可以選擇的話，沒有理由不設(shè)置它，只是要記住，應(yīng)該將其作為良好安全性的一部分來使用，而不是單獨(dú)使用。

如何向你的帳戶添加雙因素身份驗證

現(xiàn)在，許多應(yīng)用程序和服務(wù)都提供2FA，特別是那些存儲重要和敏感數(shù)據(jù)的應(yīng)用程序和服務(wù)：電子郵件，財務(wù)信息，文件，社交媒體，聯(lián)系方式等等。例如，大多數(shù)沒有2FA選項的帳戶（例如Netflix）都不會受到如此高的攻擊風(fēng)險，黑客通常不會對沉迷于看原版Netflix和打亂你的推薦內(nèi)容感興趣。

每個服務(wù)使用2FA的方式略有不同，但是這個選項應(yīng)該不難找到。對于Google帳戶（包括Gmail、Google Drive, YouTube等），請轉(zhuǎn)到網(wǎng)絡(luò)上的Google帳戶頁面，然后單擊“安全性”以找到“雙因素”選項作為身份驗證的第二步，你可以使用身份驗證器應(yīng)用程序，在你的注冊電話上顯示提示，或?qū)MS代碼發(fā)送到你的手機(jī)號碼。

對于Apple帳戶，最好的選擇是使用iPhone或Mac打開2FA。在iOS上，從“設(shè)置”中，點(diǎn)擊你的名字，然后選擇“密碼和安全性”并打開“雙因素身份驗證”。在macOS上，你需要從“系統(tǒng)偏好設(shè)置”開始，然后選擇“Apple ID”，“密碼和安全性”，然后選擇Apple ID, Password & Security，然后打開雙因素認(rèn)證。驗證碼可以通過短信發(fā)送，并會以你之前在2FA注冊的蘋果ID出現(xiàn)在其他設(shè)備上。

你可以從macOS內(nèi)部訪問Apple ID 2FA設(shè)置

微軟在其帳戶上也具有雙因素身份驗證保護(hù)，如果你在web上打開Microsoft帳戶門戶內(nèi)的安全頁面，你可以選擇更多的安全選項，然后設(shè)置兩步驗證來開始打開它的過程。在登錄新設(shè)備時，你可以使用電話號碼、電子郵件地址或身份驗證應(yīng)用程序來獲取輔助代碼。

大多數(shù)社交媒體應(yīng)用程序也有2FA來保護(hù)你的賬戶：例如，你可以在網(wǎng)上找到Facebook、instagram、Twitter、Tumblr、Snapchat甚至LinkedIn的使用說明。這些服務(wù)涉及的步驟和認(rèn)證方法略有不同，但結(jié)果是一樣的——即使其他人獲得了你的用戶名和密碼，他們也無法登錄。

你還會在其他許多地方找到雙因素身份驗證：文件管理應(yīng)用程序（例如Dropbox和Box），組織應(yīng)用程序（例如Evernote和Trello），聊天應(yīng)用程序（例如Signal和WhatsApp）等等。你也可以使用2FA保護(hù)Xbox，PlayStation，Steam和Nintendo Switch上的帳戶。如果你喜歡的應(yīng)用程序不支持雙重身份驗證，請詢問開發(fā)人員為什么不這樣做。

如果2FA不能保護(hù)你的帳戶怎么辦？

沒有絕對的萬無一失的方法來確保永遠(yuǎn)不會未經(jīng)授權(quán)訪問你的在線帳戶，但是2FA是將風(fēng)險降低到最低程度的最佳方法之一。請記住，沒有什么是完美的，所以請不要放松警惕。

大多數(shù)在線服務(wù)將有備份訪問方法可用，如果你失去你的手機(jī)，不能驗證2FA請求。這些方法各不相同，但都沒有被廣泛宣傳，原因很明顯:如果大型科技公司如何重置賬戶是眾所周知的，那么未經(jīng)授權(quán)的人就更容易繞過它們。

例如，Google提供了你應(yīng)該寫下并保存在安全地方的備用驗證碼。在讓你重新進(jìn)入帳戶之前，Apple會要求你提供各種信息以證明你的身份，這些信息可能是（但不一定是）你最近擁有的iPhone型號以及你當(dāng)前已訂閱的Apple服務(wù)（冒名頂替者可能不知道的任何內(nèi)容）。