推特透明度报告:2020下半年的双因素身份验证采用率仍偏低

Twitter 2FA.png

(图 via iMore

基于此,账户持有者能够有效防止被攻击者通过猜测、盗窃登录凭据、或重置密码的方式来攻破。

尴尬的是,去年某些名人的 Twitter 账户仍被黑客给劫持,因为攻击者设法获得了对内部管理系统的访问权限。

在近日公布的新报告中,Twitter 指出:

在启用 2FA 认证的 2.3% 账户中,高达 79.6% 的人们选用了短信验证码方案。

另有 30.9% 的人们选用了 MFA 身份验证器 App,且仅有 0.5% 的用户选用了安全密钥。

需要指出的是,Twitter 还允许为每个账户启用多套 2FA 方法,意味用户可自由选择一种、两种、或全部三种 2FA 方案。Twitter 解释称:

总的来说,基于短信的双因素身份验证是最不安全的,因其很容易受到 SIM 卡劫持或网络钓鱼攻击的影响。

其次,尽管身份验证器 App 避免了 SIM 卡劫持风险,但仍易遭遇网络钓鱼攻击。

相比之下,安全密钥是最新、且最安全的身份验证方式,因其包含了针对网络钓鱼攻击的内置防护。

Twitter 2FA.jpg

好消息是,尽管采用率仍较低,但 Twitter 正看到越来越多的账户在启用 2FA 方法。从 2020 年 7 月到 12 月,这一数字就增长了 9.1% 。

过去几年,Twitter 一直致力于升级并改进该平台的 2FA 支持,并明确了要将安全密钥作为主推选项。

该公司于 2018 年首次引入了基于安全密钥的 2FA 方法,然后在 2020 年 12 月为移动客户端提供了支持。

接着 Twitter 又将安全密钥升级到了支持 WebAuthn 标准,使得在未绑定电话号码的账户上使用 2FA 成为了可能。

今年早些时候,Twitter 增加了对在启用 2FA 的账户上使用多个安全密钥的支持。且从本月开始,该平台已支持将安全密钥作为登录 Twitter 账户的唯一 2FA 方法。

感兴趣的朋友,可移步至个人资料菜单,并在桌面端的“安全 -> 隐私 -> 账户访问”、或移动端的“账户 -> 安全”设置项下启用 2FA 身份验证。

原创文章,作者:kepupublish,如若转载,请注明出处:https://blog.ytso.com/30502.html

(0)
上一篇 2021年7月24日
下一篇 2021年7月24日

相关推荐

发表回复

登录后才能评论