微軟技術(shù)專家認為短信驗證方式并不安全
2020-11-13 作者：中關(guān)村在線 來源：今日頭條 閱讀：
次
近日，身份認證為微軟身份安全總監(jiān)的Alex Weinert發(fā)表博客文章稱，基于公共交換電話網(wǎng)絡(PSTN)的多因素認證(MFA)機制其實并不安全，目前常見的基于PSTN的方式是短信或者語音驗證碼，他強調(diào)了MFA本身的必要性，但使用方式應該改變。
Alex Weinert表示基于PSTN的機制是目前最不安全的MFA方法，網(wǎng)絡釣魚和賬戶接管等仍然可以借此進行，此外PSTN消息也不能適應不同類型的用戶，所以通過它們進一步提高安全性的潛力是有限的。
在博文中，Alex Weinert建議人們利用基于應用程序的MFA認證，如各大科技廠商推出的基于設備上隨機產(chǎn)生驗證碼的Authenticator，因為它幾乎解決了他的博客文章中強調(diào)的PSTN系統(tǒng)的所有問題。
相關(guān)文章
贛公網(wǎng)安備 36050202000267號
