谷歌员工使用实体安全密钥避免 *** 钓鱼
据外媒CNET报道，事实证明，谷歌员工避免 *** 钓鱼的关键是一个真正的密钥。 Krebs on Security上周报道称，该公司于2017年初开始使用基于物理USB的安全密钥，从那时起，其85000多名员工中没有一人在使用他们的工作账户时遭遇 *** 钓鱼。
密钥可用作双因素身份验证的替代 *** ，用户首先使用密码登录，然后输入通常通过文本或应用程序发送到手机的其他一次性密码。
一位谷歌代表告诉Krebs，安全密钥用于该公司的所有帐户访问。 “自从在谷歌使用安全密钥以来，我们没有报告或确认帐户接管，”这名代表表示。“用户可能会被要求使用他们的安全密钥对许多不同的应用程序/原因进行身份验证。这完全取决于应用程序的敏感性以及用户在该时间点的风险。”
谷歌没有立即发表评论。
根据Krebs on Security的数据，在2017年之前，谷歌员工使用Google Authenticator应用生成的一次性密码 。但是一个零售价低至20美元的安全密钥使用了一种称为通用第二因子（U2F）的多因素身份验证。U2F允许用户通过插入USB设备并按下上面的按钮来登录。设备链接到某个站点后，用户不再需要输入密码。
据Krebs on Security称，更多网站正在采用U2F身份验证，但目前只有少数网站支持它，例如Dropbox，Facebook和Github。它受到Chrome，Firefox和Opera等浏览器的支持。据报道，微软将在今年晚些时候更新其Edge浏览器以支持U2F。
稿源：cnBeta，封面源自 *** ；
“谷歌员工使用实体安全密钥避免 *** 钓鱼” 的相关文章
CISA 与 FBI 在 Viasat 网络攻击后发出警告 美国卫星通讯亦面临安全威胁
因担心俄乌冲突引发的近期针对欧洲卫星网络发起的攻击可能很快蔓延到美国本土，政府机构已经向卫星通信网络运营商发出了“潜在威胁”预警。在美国网络安全与基础设施安全局（CISA）和联邦调查局（FBI）本周联合发布的一份公告中，其敦促卫星通讯（SATCOM）网络提供商和基础设施组织加强安全防御。若被入侵，或...
透明部落黑客针对印度官员发动新一轮黑客攻击
Hackernews 编译，转载请注明出处： 从2021年6月，一个可能来自巴基斯坦的攻击者与一个针对感兴趣目标的后门攻击有关，该攻击使用了一种基于 windows 的远程访问木马，名为 CrimsonRAT。 Cisco Talos公司的研究人员在与The Hacker New...
卡巴斯基发布“阎罗王”勒索软件的免费解密工具
虽然这家俄罗斯安全公司近几个月来已经失宠，但卡巴斯基宣布它已经成功破解了Yanluowang勒索软件（没错，它真的叫阎罗王，字面上Yanluowang。）这一充满了东方文化气息的恶意软件是去年由赛门铁克公司首次发现的，现在，卡巴斯基已经发现了它使用的加密算法中的一个漏洞。这使得该公司能够开发一个免费...
黑客 Gary Bowser 对盗版指控认罪 同意向任天堂支付 450 万美元
名为Gary Bowser的Team-Xecuter黑客组织成员已经承认了与销售硬件和软件有关的指控，这些硬件和软件允许人们在各种游戏机上玩未经授权或盗版的游戏，包括任天堂的几种游戏机。此前，美国任天堂公司在今年早些时候对该黑客发起了诉讼。 被司法部描述为世界上最臭名昭著的电子游戏盗版集团之一的T...
一项研究显示各家汽车制造商收集了海量个人信息
大多数人都知道，现代电子设备，如智能手机、平板电脑和计算机，存储了我们个人和私人生活的一系列信息，我们不希望陌生人得到这些信息。然而，许多人没有考虑到他们的车辆信息娱乐系统和其他系统内到底储存了多少个人信息。 现在一份报告研究了全球15大汽车制造商，并调查了它们之间的数据共享政策。该研究对每个品牌2...
Chrome 新增 Privacy Guide：帮用户理解和实施安全设置
适用于桌面 PC 和笔记本的 Chrome 稳定版将新增“Privacy Guide”功能，它将帮助该网络浏览器的用户理解和实施隐私、安全和在线安全设置。虽然 Chrome 浏览器一直有大部分的这些设置，但现在 Google 声称隐私和安全控制应该更容易理解。 图片链接：https://static...
评论列表
发表评论
