蘋果對(duì)iMessage和FaceTime實(shí)施兩步認(rèn)證機(jī)制

　　2月13日消息，據(jù)國外媒體報(bào)道，蘋果將實(shí)施兩步驗(yàn)證機(jī)制，在其產(chǎn)品用戶在使用iMessage和FaceTime時(shí)給予額外的保護(hù)層，防止他們的通訊和視頻聊天服務(wù)遭到入侵。

　　該安全特性帶來的額外保護(hù)層可防止黑客侵入用戶的賬號(hào)。在用戶用他們往常的賬號(hào)登錄后，兩步驗(yàn)證功能會(huì)讓他們使用另外的安全碼來驗(yàn)證器通訊和視頻聊天賬號(hào)。

　　蘋果早在2013年3月給iTunes和iCloud賬號(hào)加入了這種登錄保護(hù)。也就是說，此前用蘋果賬號(hào)登錄Mac、iPhone或者iPad的用戶已經(jīng)受到了這種額外保護(hù)層的保護(hù)。

　　現(xiàn)在，蘋果再有兩款服務(wù)加入了該項(xiàng)安全特性。這意味著用戶在退出FaceTime或者iMessage賬號(hào)后嘗試重新登錄，或者在另一部設(shè)備上登錄的時(shí)候，他們將需要驗(yàn)證碼來確認(rèn)其賬號(hào)。

　　Trend Micro安全研究副總裁里克·弗格森(Rik Ferguson)指出，“很高興看到蘋果將兩步驗(yàn)證特性擴(kuò)展到更多的服務(wù)，特別是像iMessage、FaceTime這樣的個(gè)人通訊服務(wù)，這種服務(wù)以往普遍沒有得到良好的保護(hù)(如Facebook、Skype)。”

　　兩步驗(yàn)證意味著，黑客即便掌握賬號(hào)的用戶名和密碼，沒有額外的驗(yàn)證碼也不能夠登錄賬號(hào)。弗格森認(rèn)為，實(shí)施額外的安全是好的，但還可以做更多的事情來保護(hù)用戶賬號(hào)。

　　他指出，“兩步驗(yàn)證，比如手機(jī)短信，跟成熟的兩步驗(yàn)證還不一樣。多重驗(yàn)證通常基于你知道的某樣?xùn)|西(密碼)，以及你手頭的某樣?xùn)|西(如磁卡)或者你身上的某樣?xùn)|西(指紋)。”

　　多年來，銀行一直是使用讀卡器或者含有安全碼的密鑰卡。但就包括Facebook、Twitter和谷歌在內(nèi)的互聯(lián)網(wǎng)網(wǎng)站和服務(wù)而言，第二個(gè)驗(yàn)證步驟要么是產(chǎn)生代碼的智能手機(jī)應(yīng)用，要么是發(fā)送到捆綁賬號(hào)的手機(jī)號(hào)的驗(yàn)證碼。

　　“兩步驗(yàn)證只不過是由兩件你知道的東西組成。”弗格森說，“能否輸入基于短信的密碼，并不取決于你握有智能手機(jī)這一點(diǎn)——你獲取短信的唯一途徑。要是攻擊者能夠?qū)⒃O(shè)備的來電或者短信轉(zhuǎn)移，比如通過呼叫移動(dòng)服務(wù)提供商，那這種兩步驗(yàn)證就會(huì)被破壞掉。”

　　蘋果的兩步驗(yàn)證使用的短信驗(yàn)證碼是發(fā)送到關(guān)聯(lián)的手機(jī)或者該公司的Find My iPhone應(yīng)用。一個(gè)賬號(hào)可以關(guān)聯(lián)多個(gè)手機(jī)號(hào)，以防出現(xiàn)手機(jī)號(hào)丟失或被盜的情況。

　　旨在應(yīng)對(duì)緊急事件的恢復(fù)密鑰也可以用來登錄賬號(hào)，代替安全碼。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請(qǐng)及時(shí)聯(lián)系我們，本站將會(huì)在24小時(shí)內(nèi)處理完畢。