網(wǎng)絡(luò)安全就像一場mol鼠游戲。只要好人阻止一種攻擊，就會彈出另一種攻擊。用戶名和密碼曾經(jīng)足以確保帳戶安全。但是不久之后，網(wǎng)絡(luò)罪犯就想出了解決方法。

他們通常會使用“蠻力攻擊”，用各種密碼和登錄組合轟炸用戶的帳戶，以猜測正確的帳戶。

為了應(yīng)對此類攻擊，我們采用稱為雙因素身份驗證或2FA的方法添加了第二層安全保護。現(xiàn)在已經(jīng)很普遍了，但是2FA是否也為網(wǎng)絡(luò)罪犯可以利用的漏洞留下了空間?

通過短信發(fā)送2FA

2FA有多種類型。最常見的方法是將一次性使用的代碼作為SMS消息發(fā)送到您的手機，然后在您嘗試訪問的網(wǎng)站或服務(wù)的提示下輸入該代碼。

我們大多數(shù)人都熟悉這種方法，因為主要社交媒體平臺都喜歡這種方法。但是，雖然看起來足夠安全，但不一定。

眾所周知，黑客會誘騙手機運營商(例如Telstra或Optus)將受害者的電話號碼轉(zhuǎn)移到他們自己的電話上。

黑客假裝自己是目標(biāo)受害者，并向承運人聯(lián)系了有關(guān)丟失手機的故事，并要求將帶有受害者號碼的新SIM卡發(fā)送給他們。然后，發(fā)送給該號碼的任何身份驗證代碼都會直接發(fā)送給黑客，從而授予他們訪問受害者帳戶的權(quán)限。

此方法稱為SIM交換。這可能是可以繞過2FA的幾種類型的騙局中最簡單的一種。

在運營商針對SIM卡請求的驗證流程不斷完善的同時，有能力的騙子可以圍繞他們進行討論。

身份驗證器應(yīng)用

驗證者方法比2FA通過短信更安全。它以稱為TOTP或“基于時間的一次性密碼”的原理工作。

TOTP比SMS更安全，因為代碼是在您的設(shè)備上生成的，而不是通過可能會被截獲的網(wǎng)絡(luò)發(fā)送的。

但是，盡管通過SMS相比2FA更為安全，但已有報道稱黑客從Android智能手機中竊取了身份驗證代碼。他們通過誘使用戶安裝可復(fù)制代碼并將其發(fā)送給黑客的惡意軟件(旨在造成危害的軟件)來實現(xiàn)此目的。

Android操作系統(tǒng)比iPhone iOS更容易被黑客入侵。Apple的iOS是專有的，而Android是開源的，這使得安裝惡意軟件更加容易。

2FA使用您獨有的詳細(xì)信息

生物特征識別方法是2FA的另一種形式。這些包括指紋登錄，面部識別，視網(wǎng)膜或虹膜掃描以及語音識別。生物特征識別因其易于使用而變得流行。

如今，大多數(shù)智能手機可以通過將手指放在掃描儀上或讓相機掃描您的臉部來解鎖，這比輸入密碼或密碼要快得多。

但是，生物識別數(shù)據(jù)也可以從存儲它們的服務(wù)器或處理該數(shù)據(jù)的軟件中被黑客入侵。

一個恰當(dāng)?shù)睦邮侨ツ甑腂iostar 2數(shù)據(jù)泄露事件，其中將近2800萬條生物特征記錄被黑。BioStar 2是一個使用面部識別和指紋技術(shù)來幫助組織保護建筑物安全的安全系統(tǒng)。

生物識別中也可能存在假陰性和假陽性。指紋讀取器或人的手指上的污垢可能導(dǎo)致假陰性。而且，人臉有時可能足以使人臉識別系統(tǒng)愚蠢。

2FA的另一種形式是人身安全問題，例如“您的父母在哪個城市相遇?” 或“您的第一個寵物叫什么名字?”