推特开始支持谷歌和微软身份验证器进行双重认证
微软公司大概在 1 年前的时候开始推出自家系统的身份验证器,目前支持微软身份验证器的网站也越来越多。
而谷歌身份验证器则是目前使用范围最广泛的双重认证工具, 很多网站的双重认证首推工具都是谷歌验证器。
有意思的是近期国外社交网站推特更新了安全设定并支持双重认证, 支持的工具包括谷歌和微软身份验证器。
开启该功能后在登录或者修改某些设置时需要通过身份验证器获取动态验证码校验, 确认身份之后才可完成。
而谷歌身份验证器是完全离线不需要联网的, 因此在安全性上相对来说要比邮件验证码或者短信验证码更高。
微软身份验证器则是支持在线获取微软自家服务的验证, 同时也支持其他网站使用动态离线验证码进行验证。
当然在这里主要是推荐大家开启和使用双重认证:
原则上我们推荐凡是能开启双重认证的网站都要开启认证,因为开启后可以极大地提高你在使用时的安全性。
即使密码泄露或者被撞库后攻击者有了密码也无法登录你的账号,同时动态验证码本身是离线的不容易盗取。
而传统的短信验证码在此前已经发生过多次攻击,虽然现在还在大规模使用短信验证码但这是没办法才这样。