据外媒报道,Facebook本周宣告,已赞同实体安全密钥,作为用户身份验证、保证信息安全的第二种方法。实体安全密钥是基于USB的设备,能生成加密的一次性安全代码,用于两步验证机制的系统中。
Facebook将赞同实体安全密匙(图片来自新浪)
在大部分情形下,两步验证机制中的安全代码会通过手机短信的方法发送至用户手机。而实体安全秘钥是一种基于硬件的验证方法,利用插入计算机USB接口的实体设备来进行安全认证。遗憾的是,Facebook这一机制的问题正在于此。即安全密钥仅实用于最新版Chrome和Opera浏览器。Facebook表示,如今这还不赞同Facebook的移动应用。
Facebook赞同基于FIDO联盟U2F标准的安全秘钥,例如Yubico的YubiKey。谷歌、Dropbox、GitHub和Salesforce也提供基于U2F协议的安全秘钥。
Facebook指出,假如用户应用赞同近场通信(NFC)功能的Android设备,那么能够应用Yubico带NFC功能的密钥,从Facebook的移动网站进行登录。但是,这类办法需求设备上安装最新版Chrome浏览器和谷歌Authenticator。假如希望添加安全秘钥,那么能够前去Facebook的安全设置菜单,在LoginApprovals页面中依据提醒设置。
据了解,关于避免钓鱼进攻和数据泄露,实体安全密钥被以为比短信更高效。即便某人的账号密码信息泄露,在没有安全秘钥的情形下也没办法完成登录。
郑重声明：此文内容为本网站转载企业宣传资讯，目的在于传播更多信息，与本站立场无关。仅供读者参考，并请自行核实相关内容。
