为什么越来越多的人不使用简单的双因素身份验证
提供双因素身份验证的安全密钥是确保帐户安全的重要工具。但大多数人并没有使用它们。
即使最简单的网络安全建议对于普通人来说也是很有挑战性的。
并非每个人都希望支付或设置虚拟专用网络或使用密码管理器。但是,您可以使用一种简单、廉价的技术,称为“双因素身份验证”,可在黑客窃取密码时保护您的帐户。
很有可能,你已经在用一种方式了。当你用借记卡支付一个项目,并被要求在刷卡后输入一个PIN代码时,这是双重身份验证。它最终只是使用两种方式来证明你的身份,最常见的是一个密码和一个发送到你手机的代码。
双因素认证是防止黑客劫持您的帐户的最简单方法之一。当奇波特尔(Chipotle)这样的零售连锁店、雅虎(Yahoo)这样的网站或像Equifax这样的信用检查机构以惊人的高频率出现时,你应该开始养成一种习惯。
然而,印第安纳大学的研究人员在周四的黑帽安全会议上说,这离被广泛采用还有很长的路要走。印第安纳大学教授L·琼·坎普和印第安纳大学布鲁明顿分校的博士生桑查里·达斯对500人进行了一项研究,目的是找出为什么这种简单的安全措施不受欢迎,尽管它有好处也很容易。
在他们的研究中,他们故意在校园里寻找懂科技的学生,以确保结果不会受到那些不了解什么是双因素认证的人的影响。他们希望参与者比普通人拥有更多的安全和计算机专业知识。
他们发现,虽然这些学生理解技术,但他们不明白为什么他们需要采取这种网络安全预防措施。
坎普说:“这是一种巨大的信心。”“我们有很多,‘我的密码很好,我的密码足够长’。”
使用双因素身份验证的许多人依赖于它的SMS版本,其中PIN码被发送到他们的电话。但这并不像使用物理安全密钥进行双因素身份验证一样安全,因为文本消息仍然可以被拦截,就像8月1日的Reddit所发生的那样。
"我们知道,基于SMS的认证并不像我们希望的那样安全,并且主要的攻击是通过SMS拦截,",Reddit的首席技术官ChristopherChristopherSlowe在一篇文章中说。
坎普说,这项研究中的许多学生不觉得自己会被黑客攻击,也不认为有必要进行双因素认证--这是大多数美国人口可能会认同的观点。
在去年11月发布的一项调查中,DUOSecurity发现,不到三分之一的美国人正在使用双因素认证,而超过一半的美国人甚至从未听说过。
今年1月,谷歌的一名软件工程师透露,不到10%的Gmail账户使用了双因素认证。
谷歌的泰坦安全键插入了一台电脑的USB插槽。
坎普和达斯建议,让更多人使用双因素认证的最佳方法是更好地沟通风险。就像香烟旁边的“吸烟杀手”标志一样,网站和应用程序应该让用户知道,一个强大的密码可能是不够的。
无论您的密码是多么的长--大多数登录信息都在数据库漏洞中被盗,在这种情况下,黑客只能复制和粘贴密码。这就是为什么双因素认证是一种有用的第二道防线。
这两位研究人员将这一建议发送给了google和yubico,后者是一家提供双因素认证的安全公司,提供的物理密钥可以插入usb端口。Gmail、Facebook和Twitter是众多允许Yubikey作为另一种身份识别形式的网站之一。
到目前为止,还不够。
坎普说:“可用性还有一个额外的步骤,那就是动机。”“你可以享受驾驶汽车的乐趣,但你不会喜欢系上安全带。你必须与人沟通,‘如果我拿着这个麻烦,那是为了我的利益。’”
对Google和Yubicio的人来说,缺乏兴趣是一个真正的挑战。他们想确保他们的用户是安全的,但是很少有人使用他们的安全措施。
谷歌在7月25日推出了自己的安全密钥,但该公司明白,人们并不是为了获得双因素认证而排队。它知道Google上的大多数人没有使用这个密钥,但它希望能改变这一点。
谷歌信息安全产品管理总监SamSrinivas预计,事情将很快转变。
斯里尼瓦斯说:“现在还处于起步阶段。”“关于网络钓鱼的真正风险还没有传达出去,但我认为我们已经到了临界点。”
他说,随着更多高调的网络钓鱼攻击继续成为头条新闻,比如黑客通过网络钓鱼邮件从弗吉尼亚一家银行窃取240万美元,更多的人会意识到其中的风险。
尤比科的首席执行官兼创始人斯蒂娜·埃伦斯瓦尔(StinaEhrensvard)在“黑帽子”(Black Hat)上表示,挑战在于摆脱一种虚假的安全感。
她说,当一个人拥有安全钥匙时,账户收购不会发生,但人们不会觉得自己有风险,直到为时已晚。
"大多数人使用双因素认证而被攻击,".埃伦斯卡尔说."那些没有想到的人,“哦,不会发生在我身上的。”"
但是,直到每个人都被黑客入侵以采用安全密钥之前,公司才不会等待。ehrendsard表示,Yubicio已经做出了一些努力来传播关于安全密钥的字,比如设置研讨会和提高认识方案。
她说,该公司在过去几年里一直与政治运动、新闻机构、金融机构和政府机构合作。收养率可能很慢,但是Ehrensvard并不担心。
"在那里没有其它的认证技术,其具有投资回报的好处,"说."但是有一个感知问题。"
安全:在最新的违规、Hacks、修复和所有网络安全问题上保持最新的最新状态,这些问题会让您在夜间保持最新状态。
热点推荐
- · 看看在黑暗中发光的三菱Evo汽车
Dip Your Car进行了一项实验,将三菱Evo转变为夜光汽车,其结果发布在同名的YouTube频道上。事实证明,将荧光漆涂在具有光亮层的身体上并
- · Memoji现在可以在最新的苹果iOS 1...
我认为这是我们只能与Emojis聊天的时候了,您的朋友仍然会理解您要说的话。如今,随着疯狂的表情符号数量的增加,您可以从表情符号选项卡中
- · 联想使用高通Snapdragon 865制造...
根据在weibo com上发布的图像,看来联想可能会推出自己的游戏智能手机,该智能手机将配备高通公司的顶级Snapdragon 865芯片组。此外,发布
- · 新消息确认荣耀X50Pro5G智能手机的...
昨天,realme宣布将在线发布 realme X50 Pro 5G。但很明显,该公司无意放弃这种戏弄,最新消息证实该智能手机的显示屏将具有90Hz的刷新
- · 在2020年亚马逊Prime Day期间可获...
亚马逊2020年Prime Day为各种耳机带来了很多优惠,包括索尼的新型WH-1000XM4无线耳挂式耳机,该耳机具有市场上最好的噪音消除功能。这套特
- · 索尼最好的降噪耳机在Prime Day上...
如果您从Verge链接购买商品,Vox Media可能会赚取佣金。请参阅我们的道德声明。2020年黄金日的第二天也是最后一天,但接下来的几个小时仍
- · Spotify现在拥有自己的iOS 14小部件
自iOS 14发布以来的几周内,越来越多的应用程序在增加新功能,以利用Apple最新更新中的功能。现在,Spotify也加入了。今天,领先的订阅音
- · 苹果TV应用程序出现在Sony的一些最...
如果您从Verge链接购买商品,Vox Media可能会赚取佣金。请参阅我们的道德声明。苹果的Apple TV应用程序首次进入了Android TV。索尼宣布
- · 宏G支持G-Sync的27英寸4K 144Hz游...
如果您从Verge链接购买商品,Vox Media可能会赚取佣金。请参阅我们的道德声明。宏A在亚马逊上的27英寸4K Predator游戏显示器的闪电交易持
- · 谷歌Glass正在添加Meet 以便远程...
您可能已经有一段时间没有考虑过Google Glass了,但其抬头显示器的企业版却有了一个巧妙的新技巧:它将能够使用Google Meet(以前称为Hang
- · 贝尔金的首批MagSafe产品是外观精...
苹果公司新的MagSafe配件生态系统还没有建立一天,但是Belkin已经开始使用新的使用磁性充电系统的充电配件,并推出了新的BoostCharge Pro
- · 谷歌的新手势系统将可用于所有Pixel设备
除了触摸屏幕或按下按钮外,我们还有许多其他方式可以与智能手机进行交互。借助最新的Google Pixel 4 系列的Motion Sense ,我们可以
- · 华为于2020年推出其6nm麒麟820 5G芯片
华为最近宣布,他们可能会推出新的麒麟820 5G芯片组,该芯片组将在2020年2月24日晚上9点举行的在线会议上揭晓。根据gizchina com的声明,
- · 华为将开发一款具有多达8个摄像头...
最近花姐发现有诸多的小伙伴们对于华为将开发一款具有多达8个摄像头传感器的智能手机吗这个问题都颇为感兴趣的,大家也都想要及时了解到华
- · 配备64MP AI Quad相机的荣耀6系...
realme在其官方网站上发布了一张图片,其中提到realme 6系列(包括realme 6以及Pro变体)将于2020年3月5日发布。虽然关于上述智能手机的完
- · 未来的智能手机会使用用户可更换的...
根据fd nl上的一份报告,看来欧盟正在制定一项提案,要求智能手机具有用户可更换的电池。这是由于以下事实:用户通常将旧的智能手机换成较
- · FlyPods 3是HONOR为您呈现的全新...
除了HONOR View 30 Pro 和HONOR 9X Pro,HONOR在巴塞罗那举行的发布会上也给我们带来了另一个惊喜。该公司已经宣布了名为HONOR FlyP
- · LG推出V60 ThinQ 5G智能手机和改...
大约两周前,我们得到了LG即将推出的旗舰智能手机的渲染图 ,暗示了其内部外观。好吧,渲染似乎很准确。LG正式发布了V60 ThinkQ 5G,已
- · 据说苹果的2020年WWDC将举行 传闻...
由于使用了COVID-19病毒,该疾病已成功地减慢了速度,并取消了大多数事件。最近的一次是2020年世界移动通信大会,也有谣言说东京奥运会也将
- · 三星为下一代智能手机推出12GB LPDDR4X DRAM
三星宣布将发布其用于下一代智能手机的新型12GB LPDDR4X DRAM,该芯片旨在用于未来的手机。我们可以预计,今年新的12GB LPDDR4X DRAM将