网络安全
    作者:郑伟

    安全防护升级 可用U盘验证登录Dropbox

         [ 中关村在线 原创 ] 暂无评论
    返回分页阅读

    本文导航:

    1两步骤验证法存弊端

      现在,为了保护用户的帐号信息安全,许多网站都会强迫使用者开启“两步骤验证法”,即使用者在密码之外,还会被要求输入从手机收到的验证码来验证其身份的真实性。不过,目前此种方法在使用上仍存在的一些弊端。

    安全防护升级 可用U盘验证登录Dropbox

      两步骤验证法存弊端

      首先,在密码方面上,黑客往往可以通过网络钓鱼方式,利用在电子邮件或即时通信软件中植入类似官方的假网站,骗取使用者点击、登录,来掌握其帐号、密码等信息。

      其次,在手机验证码方面上,除了要保证验证码的收发无延迟(一般验证码都有时效性),还要保证手机的运行状态正常,因为如果遇到手机没电的情况时,就无法接收到认证码,从而影响到帐户的正常登入。

      而上述情况,都显示出“两步骤验证法”存在了一些使用漏洞。那么如何在保障用户信息安全性的同时,兼顾使用的简洁、方便呢?对此,Dropbox近日表示,将采用U2F(Universal 2nd Factor,通用第二要素开放协定)验证标准,使用者通过插入验证U盘(或称为Security Key,安全钥匙),便能轻松安全的登入Dropbox了。

    安全防护升级 可用U盘验证登录Dropbox
    Dropbox将支持更为简单方便的U盘验证

      验证U盘不仅体积小巧、方便携带,使用起来也很简单,只需将该U盘插入电脑即可,而且它只有在验证登录的网站是真实网站时才会运行。

        例如,使用者如果连上的是假冒的Dropbox网站该U盘就不会运行。而在插入验证U盘之后,使用者无需输入任何密码,只要按照网站出现的提示按下确认即可。目前许多公司如Google、Wordpress都已开始支持U2F验证标准。

    2如何使用验证U盘登录Dropbox?

      如何使用验证U盘登录Dropbox

      那么如何使用验证U盘来登录Dropbox呢?首先,你要有一个支持U2F验证标准的U盘,像是Yubico公司推出的Yubikey。然后将其进行账户绑定。

      具体为,在个人Dropbox帐户的安全性设定中,按下“安全钥匙”旁边的选项“添加”,此后就可以按照步骤,轻松设定属于自己的验证U盘了。不过需要注意的是,目前这样的服务只限于在Google Chrome浏览器上进行,而IEFirefox等其他浏览器尚未支持该功能。

    安全防护升级 可用U盘验证登录Dropbox
    添加绑定验证U盘

      如果你手边没有支持U2F的未绑定U盘,就只能使用之前的“两步骤验证法”登录自己的Dropbox了。当然,安全与便捷性在前面都已经阐述过了。

    安全防护升级 可用U盘验证登录Dropbox
    支持U2F认证标准的U盘进一步加强用户信息安全

      综上,现在访问Dropbox和Google都可以使用支持U2F认证标准的U盘来作验证了,而微软也推出Windows Hello和Microsoft Passport来加入市场角逐。相信在竞争激烈的云端服务中,随着信息安全技术的逐步完善,将能进一步提升用户信息的安全等级,并最终为云端服务的使用者们来切实的实惠。

    返回分页阅读

    本文导航:

    关注排行榜

    防火墙UTM上网行为防毒墙

    文章推荐

    互动沙龙

    相关内容 网友评论 返回首页
    专家咨询