微软称停止使用手机作为安全设备 Snapchat用户现在可以查看自己的星座资料 查看与朋友的兼容性 研究显示谷歌Play商店是Android设备上最大的恶意软件分发者 Google正计划在西雅图附近建立一个新校园 欧盟的布雷顿告诉谷歌首席执行官皮查伊互联网不能是蛮荒的西部 高通获美国许可向华为出售4G芯片 大众在1770亿美元的投资预算内增加了技术支出 苹果可能会为AirPods 3和iPhone 13系列还有mini LED iPad使用新的电池技术 HabitAware的智能手环Keen2可以抑制您的强迫性习惯 负责任的AI在2021年变得至关重要 本田将在2021年3月前实现量产3级自动驾驶汽车的生产 天生没有手的人将获得合金装备3D打印的仿生手臂 苹果的MacBook Air和Pro还有Mac mini获得具有16个AI内核的M1芯片 macOS Big Sur支持Apple M1和Intel Macs 运行iOS应用和游戏 苹果推出M1 这是Mac专用ARM处理器系列中的第一个 LinkedIn开源Dagli 一个Java机器学习库 紧致全脸?麦吉丽生物质石墨烯面膜如何? 东阿阿胶牛年迎牛市 绅喜天“绅”不凡全国巡回沙龙,传递品牌力量,助力创业梦想 中海达投资:目前已有上千万份爱心捐赠,资金总量庞大 每个FLAG都是大事件,2021还有比遇见欧拉更治愈的事吗 私塾家以AI+大数据科技力量 赋能合作校区升级在线化晚辅 多批次进口食品乳清粉检出核酸“阳性” 进口奶粉是否安全? 大鹏教育美术学院,人生多晚都可以学习! 亚马逊新鲜杂货店嘲笑实体零售的未来 AWS发布模型和数据集以帮助预测当前局势的传播 苹果和索尼都举行了关于购买播客Wondery的谈判 谷歌和沃尔玛的PhonePe受到印度限制部分数字支付参与者的打击 农村宽带普及率低 固定宽带接入提供增长空间 Facebook因不正当行为关闭了数十个缅甸页面 印尼人收集旧手机来帮助学生上网 AWS宣布在海得拉巴开设第二个AWS区域 如何设置和使用WhatsApp Pay 您需要了解的所有内容 以太坊2.0下个月上线 您需要了解的有关下一代区块链的所有信息 YouTube频道靠广告赚钱 会员资格放大特朗普投票舞弊的说法 WhatsApp Pay现在可用于印度的所有用户 EA与里尔菲尔德IMG学院合作将Madden电子竞技带入2500个校园 86%的美国用户表示语音技术可以使活动更卫生 Scopely以33亿美元的估值筹集了3.4亿美元 原因是大流行期间手机游戏蓬勃发展 人力资源经理如何在大流行中帮助提高生产力 安全性以及更多功能 Outrider筹集了6500万美元用于使仓库和配送中心自动化 梅赛德斯的目标是进化 而不是自动驾驶汽车革命 英特尔地理空间是用于A​​I图像分析的云平台 Microsoft Teams日活跃用户超过1.15亿 微软报告2021年第一季度收入为357亿美元 研究人员开发了句子重写技术来愚弄文本分类器 亚马逊印度与HP Gas合作预订LPG气瓶并付款 Facebook推出新计划以帮助印度的中小型企业 Snapchat现在允许创建者显示其订阅者数量 微软更新了iOS和Android上的待办事项应用程序
你当前位置:首页 >国内 >

微软称停止使用手机作为安全设备

2021-02-02 15:46:07来源:

如果您认为两因素身份验证(2FA)很好,则Microsoft则相反。该公司一直在要求个人停止使用使用SMS和语音呼叫的2FA工具,而不是使用更安全的现代技术。

标准2FA通过向用户选择的设备发送一次性代码来工作。这意味着只有在用户同时具有正确的密码和一次性代码的情况下,才能访问该帐户。

微软的身份服务总监亚历克斯·韦纳特(Alex Weinert)在他的博客文章中指出,电话网络周围的安全级别较差,这意味着严重缺乏这类多因素身份验证解决方案。语音呼叫和SMS'均以明文形式传输,很容易被拦截,并且SMS代码也容易受到网络钓鱼攻击。

Weinert还补充说,不断变化的法规和性能问题使电话网络成为安全工具的不佳选择。

Weinert解释说:“今天,我想尽我所能说服您,是时候开始摆脱SMS和语音多因素身份验证机制了,”。

“这些机制基于公共交换电话网络(PSTN),我相信它们是当今可用的MFA方法中最不安全的一种。随着MFA的采用增加了攻击者对打破这些方法的兴趣,以及专用的身份验证器扩展了它们的安全性和可用性优势,这种差距只会扩大。”

Weinert在他的帖子中警告说,随着MFA(多因素身份验证)解决方案被越来越广泛地采用,攻击者将“越来越关注发现削弱其有效性的漏洞”。

他补充说,具有安全意识的个人应该采用Microsoft的Authenticator MFA应用程序,或者更好的硬件安全密钥来保护自己免受攻击。