2月13日消息,據(jù)國(guó)外媒體報(bào)道,蘋果將實(shí)施兩步驗(yàn)證機(jī)制,在其產(chǎn)品用戶在使用iMessage和FaceTime時(shí)給予額外的保護(hù)層,防止他們的通訊和視頻聊天服務(wù)遭到入侵。
該安全特性帶來的額外保護(hù)層可防止黑客侵入用戶的賬號(hào)。在用戶用他們往常的賬號(hào)登錄后,兩步驗(yàn)證功能會(huì)讓他們使用另外的安全碼來驗(yàn)證器通訊和視頻聊天賬號(hào)。
蘋果早在2013年3月給iTunes和iCloud賬號(hào)加入了這種登錄保護(hù)。也就是說,此前用蘋果賬號(hào)登錄Mac、iPhone或者iPad的用戶已經(jīng)受到了這種額外保護(hù)層的保護(hù)。
現(xiàn)在,蘋果再有兩款服務(wù)加入了該項(xiàng)安全特性。這意味著用戶在退出FaceTime或者iMessage賬號(hào)后嘗試重新登錄,或者在另一部設(shè)備上登錄的時(shí)候,他們將需要驗(yàn)證碼來確認(rèn)其賬號(hào)。
Trend Micro安全研究副總裁里克·弗格森(Rik Ferguson)指出,“很高興看到蘋果將兩步驗(yàn)證特性擴(kuò)展到更多的服務(wù),特別是像iMessage、FaceTime這樣的個(gè)人通訊服務(wù),這種服務(wù)以往普遍沒有得到良好的保護(hù)(如Facebook、Skype)。”
兩步驗(yàn)證意味著,黑客即便掌握賬號(hào)的用戶名和密碼,沒有額外的驗(yàn)證碼也不能夠登錄賬號(hào)。弗格森認(rèn)為,實(shí)施額外的安全是好的,但還可以做更多的事情來保護(hù)用戶賬號(hào)。
他指出,“兩步驗(yàn)證,比如手機(jī)短信,跟成熟的兩步驗(yàn)證還不一樣。多重驗(yàn)證通常基于你知道的某樣?xùn)|西(密碼),以及你手頭的某樣?xùn)|西(如磁卡)或者你身上的某樣?xùn)|西(指紋)。”
多年來,銀行一直是使用讀卡器或者含有安全碼的密鑰卡。但就包括Facebook、Twitter和谷歌在內(nèi)的互聯(lián)網(wǎng)網(wǎng)站和服務(wù)而言,第二個(gè)驗(yàn)證步驟要么是產(chǎn)生代碼的智能手機(jī)應(yīng)用,要么是發(fā)送到捆綁賬號(hào)的手機(jī)號(hào)的驗(yàn)證碼。
“兩步驗(yàn)證只不過是由兩件你知道的東西組成。”弗格森說,“能否輸入基于短信的密碼,并不取決于你握有智能手機(jī)這一點(diǎn)——你獲取短信的唯一途徑。要是攻擊者能夠?qū)⒃O(shè)備的來電或者短信轉(zhuǎn)移,比如通過呼叫移動(dòng)服務(wù)提供商,那這種兩步驗(yàn)證就會(huì)被破壞掉。”
蘋果的兩步驗(yàn)證使用的短信驗(yàn)證碼是發(fā)送到關(guān)聯(lián)的手機(jī)或者該公司的Find My iPhone應(yīng)用。一個(gè)賬號(hào)可以關(guān)聯(lián)多個(gè)手機(jī)號(hào),以防出現(xiàn)手機(jī)號(hào)丟失或被盜的情況。
旨在應(yīng)對(duì)緊急事件的恢復(fù)密鑰也可以用來登錄賬號(hào),代替安全碼。
特別提醒:本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體,目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí),對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾,并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益,請(qǐng)及時(shí)聯(lián)系我們,本站將會(huì)在24小時(shí)內(nèi)處理完畢。
相關(guān)推薦
- 站長(zhǎng)必讀:從“流量思維”到“IP思維”的品牌升級(jí)之路
- 從流量變現(xiàn)到信任變現(xiàn):個(gè)人站長(zhǎng)的私域運(yùn)營(yíng)方法論
- 傳統(tǒng)網(wǎng)站如何借力短視頻?從SEO到“內(nèi)容種草”的轉(zhuǎn)型策略
- 個(gè)人站長(zhǎng)消亡論?從“消失”到“重生”的三大破局路徑
- 選擇站群VPS時(shí)必須關(guān)注的六大核心需求
- 如何利用RAKsmart多IP服務(wù)器規(guī)避SEO地域限制
- 26億!普洛斯中國(guó)首支數(shù)據(jù)中心基金完成募集 AI驅(qū)動(dòng)算力資產(chǎn)升溫
- 普洛斯中國(guó)首支數(shù)據(jù)中心基金完成募集,投資規(guī)模約26億人民幣