推特透明度报告:2020下半年的双因素身份验证采用率仍偏低

Twitter 在其最新的透明度报告中披露:2020 年 7 - 12 月间,只有 2.3% 的活跃账户启用了至少一种双因素身份验证(简称 2FA)方法。在基于账号和密码的传统登陆凭据基础上,2FA 还借助了安全密钥或验证码来提升账户登录的安全性。

访问:

阿里云"88帮帮节":商业计划书、传播文案、智能记账工具免费领

Twitter 2FA.png

(图 via iMore

基于此,账户持有者能够有效防止被攻击者通过猜测、盗窃登录凭据、或重置密码的方式来攻破。

尴尬的是,去年某些名人的 Twitter 账户仍被黑客给劫持,因为攻击者设法获得了对内部管理系统的访问权限。

在近日公布的新报告中,Twitter 指出:

在启用 2FA 认证的 2.3% 账户中,高达 79.6% 的人们选用了短信验证码方案。

另有 30.9% 的人们选用了 MFA 身份验证器 App,且仅有 0.5% 的用户选用了安全密钥。

需要指出的是,Twitter 还允许为每个账户启用多套 2FA 方法,意味用户可自由选择一种、两种、或全部三种 2FA 方案。Twitter 解释称:

总的来说,基于短信的双因素身份验证是最不安全的,因其很容易受到 SIM 卡劫持或网络钓鱼攻击的影响。

其次,尽管身份验证器 App 避免了 SIM 卡劫持风险,但仍易遭遇网络钓鱼攻击。

相比之下,安全密钥是最新、且最安全的身份验证方式,因其包含了针对网络钓鱼攻击的内置防护。

Twitter 2FA.jpg

好消息是,尽管采用率仍较低,但 Twitter 正看到越来越多的账户在启用 2FA 方法。从 2020 年 7 月到 12 月,这一数字就增长了 9.1% 。

过去几年,Twitter 一直致力于升级并改进该平台的 2FA 支持,并明确了要将安全密钥作为主推选项。

该公司于 2018 年首次引入了基于安全密钥的 2FA 方法,然后在 2020 年 12 月为移动客户端提供了支持。

接着 Twitter 又将安全密钥升级到了支持 WebAuthn 标准,使得在未绑定电话号码的账户上使用 2FA 成为了可能。

今年早些时候,Twitter 增加了对在启用 2FA 的账户上使用多个安全密钥的支持。且从本月开始,该平台已支持将安全密钥作为登录 Twitter 账户的唯一 2FA 方法。

感兴趣的朋友,可移步至个人资料菜单,并在桌面端的“安全 -> 隐私 -> 账户访问”、或移动端的“账户 -> 安全”设置项下启用 2FA 身份验证。

对文章打分

推特透明度报告:2020下半年的双因素身份验证采用率仍偏低

3 (60%)
已有 条意见

    最新资讯

    加载中...

    今日最热

    加载中...

    300-250.png

    热门评论

      Top 10

      招聘


      Advertisment ad adsense googles cpro.baidu.com
      created by ceallan