探索黑客技术攻防,实战研究与安全创新

导航菜单

在线安全的双因素让黑客无法入侵

图片3.png

双因素验证提供了消费者明确识别的两种不同的机制。这些机制可能已经被用户所熟知,它可以是用户或是离不开的消费。从日常生活的一个很好的范例是从取款机的现金取款。只有一张银行卡准确的安排(有些用户)和销(一些消费者认可)允许交易进行。双因素认证是一种多功能认证。

使用双因素身份验证是建立一个人的身份是当强制性因素的使用和准确。如果一个不存在或是不准确的,一个人的身份无法识别,毫无疑问。进入办公室,访问任何信息或访问任何正在通过双因素认证的安全仍然是在这种情况下锁定。这方面可能包括一些用户拥有的(如USB固定标记,卡,钥匙等),一些消费者知道(如用户名、安全号、销、潭等)和一些消费者和不解从(身体特质的用户,如指纹、虹膜、声音等)

认证的主要缺点,使用一些消费者拥有和另一个特征是,塑料用的符号(USB、卡、钥匙或类似的)必须由用户在任何时候进行。如果这是偷来的或错误的,或者如果用户根本没有它,未授予访问权限。也有参与获取费用和随后恢复这样一种令牌。此外,有使用和保管之间的内在分歧,不可避免的权衡。

手机的双因素认证是提供了一种新的方法,可以规避这样的问题。这个方法使用移动设备如手机和智能手机是“一个用户拥有”。如果用户想验证自己,他们可以利用他们的私人访问许可证(即那些只有自己知道)和一一次有效,有机密码位数。

代码可以通过短信发送到他们的手机、电子邮件或通过一个特定的应用程序。这种技术的好处是,不需要额外的、专门的令牌,用户倾向于把他们的手机与他们在任何时候都。一些专家的双因素认证解决方案,同时保证总有一个有效的密码可用。

如果用户已经使用了一系列的数字,这是不由自主地删除,系统发送新密码到移动。如果新的不输入密码在一个特定的时间限制,系统自动替代它。这保证了没有以前已经使用的密码,留下手机。为了更安全,这是国家有多少错误的条目可行之前允许系统停止入境权。

大多数大型网络公司采用双因素认证,公司如谷歌、苹果和大多数网上银行服务。

相关推荐