广告

“双重身份认证”的“三个缺点”

2017-12-09 阅读:
虽然有些人可能因为懒得去想而使用易破解的弱密码,但强密码并非坚不可摧。它们可能被拦截,被键盘记录或因大数据攻击而泄露。

虽然有些人可能因为懒得去想而使用易破解的弱密码,但强密码并非坚不可摧。它们可能被拦截,被键盘记录或因大数据攻击而被泄露。Agsednc

在过去几年,双因素身份验证(或双重身份验证,two-factor authentication)日益被采用,主要原因是单个密码太脆弱,添加第二层保护可以保证帐户更安全。Agsednc

然而,双因素身份验证并非无可挑剔。如果你不注意这些忽视的风险,它就可能“反咬”你一口。Agsednc

身份验证因素类型

多因素身份验证是一种要求用户提供多项身份确认证据的方法。如果用户不能准确提供所有的验证因素,系统将不会授予其帐户访问权限。Agsednc

顾名思义,双因素身份验证是系统需要两项确认。Agsednc

尽管可以将多种身份验证因素用作系统的一部分,但它们通常属于以下三类之一:Agsednc

• 知识(你知道的事):如果你能证明你知道某些信息(如个人识别码、安全问题答案和退税细节),则系统会接受你。Agsednc

• 拥有(你拥有的东西):如果你能证明自己拥有某个物理设备——比如USB密钥、读卡器、短信代码、身份验证app和无线标签——则系统会接受你。Agsednc

• 固有(你是谁):系统通过生物识别对比来接受你,比如指纹扫描仪、视网膜扫描仪和语音识别。Agsednc

与任何系统一样,认证系统也可能出问题。我们来看看双因素身份验证的三个风险和缺点:Agsednc

1.因素可能会丢失

你的身份验证因素在需要时并不一定可以使用。通常在发生一次错误后,你会被拒绝访问你的帐户。Agsednc

在没电或手机进水损坏的情况下,你可能无法获得你的短信代码作为第二个验证因素。依靠USB密钥作为第二个因素也有风险。你很容易将它乱放或将它意外送进洗衣店。如果你信任个人识别码(PIN)等因素,也总有可能忘记它。生物识别因素(如眼睛和指纹)也可能会因为事故而失灵。Agsednc

最近,由于没有办法给手机充电,飓风哈维(Harvey)和厄玛(Irma)的受难者发现自己无法访问自己的帐户。如果没有手机,就无法获取身份验证;如果没有验证,则无法访问自己的帐户。Agsednc

虽然账户恢复是可能的,但这可能比较费时并且困难。另外,如果你用单个因素保护多个账户,而你又丢失了这个因素,那么你就需要恢复所有这些账户。Agsednc

2.虚假安全

双重身份验证提供了一定程度的安全性,但它通常被夸大了。例如,如果你因为失去了某个因素而被拒绝在某项服务之外,那么你与尝试盗访你帐户的黑客基本上处于同样的困境。如果你可以在没有访问因素的情况下重置你的帐户,那么黑客也可以。Agsednc

恢复选项通常与双重身份验证的初衷相矛盾,这就是为什么像苹果这样的公司已经取消了它们的原因。但是,如果没有恢复选项,你的帐户可能会永远丢失。Agsednc

还有像PayPal这样的服务使用双重身份验证,但并没有完全执行。该公司提供了名为“PayPal安全密钥”的第二个因素,但在2014年,可不费吹灰之力地完全绕过它。Agsednc

总而言之,这意味着你可采用双因素身份验证,但你的帐户仍非固若金汤。Agsednc

3.作茧自缚

虽然双重身份验证是为了防止黑客侵入你的帐户,相反情况也可能发生。黑客可以设置或重新配置双因素身份验证,将你锁在自己帐户之外。Agsednc

双重身份验证可能不足以有效保护你的帐户,但在你不小心时,反倒可能太过有效。因为使用双重实践可改善服务并使账户恢复更困难,所以在黑客下手前,对你必要的账户设置身份验证是合理的。Agsednc

本文授权编译自Electronic Products。《电子技术设计》2017年12月刊版权所有,转载请注明来源及链接。Agsednc

20160630000123Agsednc

本文为EDN电子技术设计 原创文章,禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • 微信扫一扫
    一键转发
  • 最前沿的电子设计资讯
    请关注“电子技术设计微信公众号”
您可能感兴趣的文章
  • 高通发布"中国风"骁龙888 5G芯片,名字是为小米而生吗?(附 北京时间12月1日晚11点:2020高通骁龙技术峰会在线举办,高通发布了极具"中国风"(China Style)名字的5G芯片:骁龙888,同时公布首发厂家名单。骁龙888性能与速度均有大幅提升。在没有了华为这个最大竞争对手后,高通芯片似乎一枝独秀,大放异彩。同时,有人说这个名字是为小米而生,真实情况如何呢?
  • 智能轮胎如何支持联网汽车(与TPMS无关)? 非充气式氧气轮胎并非由气压支持,而是利用回收的轮胎粉尘通过3D打印而成,并在胎壁上附着活苔藓。它从道路上吸收水、从空气中吸收二氧化碳来喂食苔藓,进行光合作用并产生氧气。
  • 亚马逊、谷歌等巨头为何对IoT大泼冷水? 亚马逊、谷歌和Comcast的高管们对IoT大泼冷水,他们指出,不兼容问题成为阻碍零售和电子商务网站智能家居销售的最大因素。人们对于哪种产品最合适感到困惑,害怕犯错误或不想费脑完成复杂的设置和操作,同时也非常关注隐私和安全性。
  • 华为海思28nm芯片流片!自研OLED驱动芯片可完全去美化 在终端芯片领域,华为被美国制裁以后,海思似乎沉默了。不过,最近在OLED驱动芯片等方面,华为继续在默默耕耘着,最近爆出华为海思自研OLED驱动芯片28nm芯片流片!可完全去美化。
  • 色度偏移是LED的致命伤? 普通的LED照明大约在20年前开始使用。随着LED变得越来越普及,人们开始关注流明的大小和色度偏移(chromaticity shift)。一个更基本的问题是,应该如何测量这些属性?
  • 从Si转向SiC和GaN设计需要额外的专业知识和设计考量 硅(Si)基半导体的出现比宽禁带(WBG)半导体早了几十年,如果要转向采用SiC或GaN功率半导体器件实现最佳设计,需要更多的专业知识和技巧,并在几个方面谨慎考虑,如开关拓扑、电磁干扰(EMI)、布局、并联以及栅极驱动器的选择。另外,解决可靠性和成本问题也很重要。
相关推荐
    广告
    近期热点
    广告
    广告
    广告
    可能感兴趣的话题
    广告
    向右滑动:上一篇 向左滑动:下一篇 我知道了