河南龙网

【微软】聊一聊让微软谷歌等巨头心心念念的“多因素认证”

『河南龙网摘要_【微软】聊一聊让微软谷歌等巨头心心念念的“多因素认证”』本年的RSA安然大年夜会上,微软工程师颁布一组数据,2020年1月份就有约为120万账户被黑客入侵过,个中,在高度敏感的企业用户群中,只有11%的企颐魅账户开启了多身分认证(MFA)预防筹划,而应用该筹划,则可以阻拦99%的┞匪户被黑客入侵。无独有偶,在2019年...




【微软】聊一聊让微软谷歌等巨头心心念念的“多因素认证”
本文插图

今年的RSA安全大会上 , 微软工程师公布一组数据 , 2020年1月份就有约为120万账户被黑客入侵过 , 其中 , 在高度敏感的企业用户群中 , 只有11%的企业账户开启了多因素认证(MFA)预防方案 , 而使用该方案 , 则可以阻止99%的账户被黑客入侵 。
无独有偶 , 在2019年5月份 , 谷歌的工程师也披露过相似的数据与结论 , 用户只需要在谷歌账户中添加辅助认证的电话号码 , 就可以阻止100%的自动漫游攻击、99%的网络钓鱼攻击以及66%的口令攻击 。
另外 , 安全厂商ESET的安全专家也在去年底发表过文章 , 称多因素身份认证虽然会有些繁琐不便 , 但确实能极大的提高账户的安全性 。
巨头们心心念的“多因素认证”到底是个啥?

【微软】聊一聊让微软谷歌等巨头心心念念的“多因素认证”
本文插图

简单的说就是在用户已设置的密码之外 , 再设置一个或多个验证方式 , 增加黑客攻击入侵的难度 。 就比如我们的企业版刚刚推出的“终端动态认证”功能 , 除了用户的密码 , 还需要在手机上获取小程序提供的动态密码 , 输入动态密码后才能正常开机 。
为什么要这么做 , 我们先看下黑客常用的攻击手段:
一个是弱口令暴破 , 通过某个简单且通用的密码 , 比如“123456”、“qwerty”等 , 去一个一个试大量的账户;另一种则是撞库 , 黑客成功攻击某一个平台账户并获取密码后 , 就会使用该账户名和密码攻击用户的其它所有账户 。

【微软】聊一聊让微软谷歌等巨头心心念念的“多因素认证”
本文插图


【微软】聊一聊让微软谷歌等巨头心心念念的“多因素认证”
本文插图

这两个攻击手段 , 本身就没有什么技术含量 , 无非就是不停地重复去试 。 但这种看起来很“笨”的方式却很有效果 , 毕竟网撒多了 , 总能捞到鱼 。
火绒在《2019勒索事件回顾:RDP弱口令渗透愈演愈烈》报告中就指出 , 企业被勒索病毒的攻击中 , 61%是因为弱口令渗透 , 并且包揽了8类高危勒索病毒中的6类 。
与黑客攻击方式一样 , “多因素身份认证”的防御方式也是“简单粗暴” , 但却能有效过滤上述攻击:在不能通过其它二次验证情况下 , 即便黑客通过了账户密码验证 , 也依旧无法正常登入 。

【【微软】聊一聊让微软谷歌等巨头心心念念的“多因素认证”】【微软】聊一聊让微软谷歌等巨头心心念念的“多因素认证”
本文插图

注:火绒的二次验证密码为动态密码 , 实时变化 , 几乎不会被再次暴破或撞库
当然 , 用户可以设置较强的组合密码 , 将大小写字母、数字、符号进行无规则排列 , 降低弱口令暴破的可能性 , 或者对于不同平台设置不同的密码 , 避免被撞库 。
但这也极大的增加了用户使用产品的负担 , 经常重复“忘密码-改密码”的死循环 。 而且 , 并非所有的用户都能意识到增加密码强度可以降低被攻击的风险 。 真正需要考虑这方面的安全防御的 , 是众多的互联网厂商和安全厂商 。

【微软】聊一聊让微软谷歌等巨头心心念念的“多因素认证”
本文插图

事实上 , “多因素身份验证”在互联网终端的应用中已经随处可见 , 比如登录某个软件时需要短信确认、邮箱确认 , 再比如银行常见的网盾 。 直至现在 , 很多厂商开始将移动设备与签订安全协议的软件、程序相结合 , 推出各种提供“多因素认证”的软硬件工具 , 售卖给有需求的用户 。

【微软】聊一聊让微软谷歌等巨头心心念念的“多因素认证”
本文插图

但事与愿违 , 作为一种单一的安全防御手段 , “多因素认证”大多未能依附在有着庞大用户群的终端反病毒类软件中 , 导致其使用率并不高 , 与其它安全产品的配合度较低 。 这种情况在国内尤为凸显 , 单独使用、单独收费的“多因素认证”功能让不少用户选择让步 。
考虑这方面的缺失 , 今年2月份 , 火绒专为企业版免费新增了“终端动态认证”功能 。 通过手机接收小程序发送的动态口令 , 实现“多因素认证”的目的 , 即便用户密码遭遇暴破 , 也还有另一道防护口令在等待他 。 这也是国内首次将“多因素认证”功能应用于终端反病毒软件中 。

【微软】聊一聊让微软谷歌等巨头心心念念的“多因素认证”
本文插图

    声明:本文是由网友投稿,文中所阐述的观点不代表河南龙网的立场。


    上一篇:「C语言」现代的“Hello, World”,可不仅仅是几行代码而已

    下一篇:OPPO:OPPO发布Find X2系列数据更新说明:部分Find X2u002FPro重量有变

    社会

    孟津县|河南省孟津县发布雷电黄色预警 2020-08-08

    阅读(35)

    【孟津县|河南省孟津县发布雷电黄色预警 2020-08-08】 ( _原始标题是 :河南省孟津县发布雷电黄色预警 2020-08-08) 发布日期:2020-08-08 20:48:00 孟津县气象台2020年8月8日20时40分发布雷电黄色预警信号:预计6小时内我县部分地区将发生雷电活动 , 局地...

    社会

    万达|深耕中原11载,万达开启布局加速度┃再添四员“猛将”,万达河南军团14城18店势起繁华

    阅读(10)

     以“幸福生活中心”为定位,正勾勒出省会、核心城市、重点县域的三级挺进之路,以全面布局之姿助力中原城市发展提速。2020年万达广场河南“军团”再添四员“猛将”早在2017年,万达便提出2028年在全国建成1000座万达广场的目标。几年过去,万达在奔向目...

    社会

    兴华|注意!今晚起 郑州航海路部分路段将停水超36小时

    阅读(39)

    停水时间:2020年8月8日23:00至2020年8月10日11:00,共计停水36小时。伴随此次计划停水,陇海路以南、南三环以北、嵩山路以东、京广路以西区域局部降压。此次计划停水结束后,我公司将对该路段原有供水管网实施不锈钢内衬加工改造,改造期为2020年8月10日11:0...

    社会

    洛阳银行|洛阳银行“拍了拍”你,来看学霸是怎么养成的!

    阅读(17)

    想知道学霸是如何养成的吗?跟着记者一起到洛阳银行主办的“开学第一课”暑期特别版——“学霸养成记”分享活动现场看看吧!首先进行经验分享的是最近的明星人物李伊琤的父亲李继光。据李爸爸介绍,在家庭生活中营造学习氛围是他培养孩子学习热情的一大秘诀,...

    社会

    济源市|河南省济源市发布暴雨蓝色预警 2020-08-08

    阅读(49)

    ( _原始标题是 :河南省济源市发布暴雨蓝色预警 2020-08-08) 发布日期:2020-08-08 20:26:00 济源市气象台2020年8月8日20时20分发布暴雨蓝色预警:预计今天夜里我市东不北部地区降雨量将达50毫米以上 , 请注意防范 。 (预警信息来源:国家预警信息发布中...

    社会

    红旗渠|红旗渠 | 助力“双创” 推动文明之风进景区

    阅读(37)

    一路一品、一处一景、常绿为主、花草点缀的景区绿化新景观,便捷的无障碍通道,整洁美观的公厕,贴心的服务水平让游客感到宾至如归。△ 防疫工作宣传展览△ 游客中心报刊架宣传资料△安全扶手△卫生间婴儿椅无障碍标志牌△景区设施保障志愿者服务站△ 售...

    社会

    全民健身日|“体彩杯”2020年漯河市“全民健身日”活动启动

    阅读(38)

    (市人民政府副市长栗社臣)(市文化广电和旅游局局长李艳华)市文化广电和旅游局局长李艳华主持了今天的启动仪式,她指出:全民健身日既是纪念日,更是活动日;既是动员推广日,更是参与实践日。今年全民健身活动的主题是“全民健身,健康中原”,旨在贯彻落...

    社会

    口腔健康|打造冠军品质 植得口腔护航口腔健康

    阅读(28)

    植得口腔正畸学科杨麟院长现场表示,冠军诊室的落成标志着植得冠军口腔健康保障计划的全面启动,植得口腔为河南籍在役的参加过奥运会、亚运会和全运会的体育健儿免费提供牙齿矫正专项服务,并以冠军级的专业口腔诊疗水平,助力市民摆脱口腔疾病困扰,打造冠军...

    社会

    获嘉县|河南省获嘉县发布雷电黄色预警 2020-08-08

    阅读(15)

    【获嘉县|河南省获嘉县发布雷电黄色预警 2020-08-08】 ( _原始标题是 :河南省获嘉县发布雷电黄色预警 2020-08-08) 发布日期:2020-08-08 19:54:00 获嘉县气象台于2020年08月08日19时54分发布雷电黄色预警信号:预计未来6小时内 , 我县大部分乡镇将发生较...

    社会

    冰雹|河南省新安县发布雷电黄色预警 2020-08-08

    阅读(37)

    ( _原始标题是 :河南省新安县发布雷电黄色预警 2020-08-08) 发布日期:2020-08-08 19:48:00 新安县气象台8月8日19时48分发布雷电黄色预警信号:预计今天夜里我县部分乡镇将发生雷电活动 , 局地伴有短时强降水、大风、冰雹等强对流天气 , 请注意防范 。...

    生活

    『一起分享情感故事』中年女人在这4个时刻,男人可以大胆拥抱她,不会被扇耳光

    阅读(25)

    这时刻,女人的情感是最为脆弱的,会急切地欲望获得他人的承认和呵护,也是最轻易走入女人心坎世界的一个阶段,而汉子想要俘获女人的芳心,那么就要把握住这个机会。两性相处过程傍边,中年女人处在这4个时刻,汉子宁神大年夜胆的抱她,包管不会被扇耳光!小...

    生活

    「家有汽车」C-HR领衔 C区玩家的魔都治愈行

    阅读(48)

    提到C-HR,最不克不及忽视的就是个性。强烈的个性让它生成自带气场,无论是2:1大年夜车模、T台秀宣布会、邮攀李晨和潘玮柏创建的潮牌NPC跨界合作,照样告白季里推出俏皮逗趣的土味情话礼盒搭配时尚潮流口红,撩动潮人芳心的...

    生活

    『制造』圣斗士星矢:圣域为什么不制造更多的圣衣来巩固地位?

    阅读(32)

    圣衣的来源说起来的话圣衣并不是蚀竽暌跪起首创造出来,是由一开端的海界创造出来的。在神话时代海军与蚀竽暌跪的一次圣战傍边海军的人穿戴由波塞冬所创造并且让人锻造的鳞衣给蚀竽暌跪的圣斗士造成了十分重大年夜的损掉。之后雅典娜就敕令穆大年夜陆的炼金术...

    社会

    大学■2020年大学生征兵工作:提高应届毕业生征集比例

    阅读(47)

    通知请求,各省(自治区、直辖市)人平易近当局征兵办公室、教导厅(教委),要明白辖区内高校大年夜学生和卒业生征集义务,把征集卒业生作为本年大年夜学生征兵工作的重中之重,持续优化大年夜学生征集范围构造,进步应届卒业生征集比例。各地要结合疫情防控...

    娱乐

    「大门」村民何来勇气“踹开”朱之文家的大门?村委贴在他家大门上的告示说明一切!

    阅读(15)

    大年夜衣哥无奈又朴实的立场让人认为异常心疼,同时又认为异常可恨,全部村里的人对她都是各类欺负,肆无顾忌却竽暌拱响别人的生活就算了,甚至还做出如许的工作,的确就是在凌辱人!所以很多网友都认为是大年夜衣哥太脆弱太诚实了,才让这些村平易近如斯的肆...

    生活

    【石展】上博供石展捐赠者胡可敏:藏石纪事(上)

    阅读(15)

    祥云石昆石二十多年来,我受父亲胡兆康师长教师的影响,对城楦性然、饱含东方哲理的供石产生了很大年夜的兴趣。在很多同伙的赞助下,有幸大年夜世界各地收藏了一些中国古石。我懂得中国今朝存世的古石并不多,所以一向想把这些古石留在中国。尤其是2007年我收...

    生活

    『余生说情』越是“没本事”的男人,婚姻里越爱做这几件事,看看你那位有没有

    阅读(41)

    家里出了工作,第一时光想要甩锅给女人,老是给本身找来由去推辞,如许的汉子大年夜心坎里,就没有义务心。老是怕承担义务,怎么可以或许称得上是顶天登时呢?一个敢于担当的人,才能够赓续的进步,如不雅凡事都认为事不关己,高高挂起,那么你怎么可以或许让...

    社会

    『 大雾』河南省宁陵县发布大雾红色预警 2020-03-07

    阅读(37)

    ( 河南龙网_原始标题是 :河南( 河南新闻网 )省宁陵县发布大雾红色预警 2020-03-07) 发布日期:2020-03-07 06:30:00 宁陵县气象局于2020年3月7日6时30分发布大雾红色预警信号 , 预计今天早晨到上午我县将有能见度低于50米的雾 , 请注意防范 。 (预警信...

    科技

    「新华社新闻」从北京中关村到雄安新区 他们带来了“黑科技”

    阅读(26)

    在2019年中国·廊坊国际经济贸易洽商会现场,王姝琦(左一)在介绍产品(2019年5月19日摄)。新华社发眼神科技是北京中关村第一批入驻雄安的人工智能企业。2018年9月,公司将总部落户在雄安新区。谈及当初缘何将总部落户雄安,王姝琦说,扶植雄安新区是千年大...