谷歌:安全問題機制并不(No)如你想象中安全

閱讀  ·  發布日期 2017-12-21

騰訊科技訊 5月25日,如今的(of)你或許已經對許多網站所使用(use)的(of)“安全問題機制”習以(by)爲(for)常了(Got it),但你真的(of)認爲(for)包括“你第一(one)個(indivual)寵物的(of)名字是(yes)什麽?”這(this)些問題能夠保障你的(of)帳戶安全嗎?

根據谷歌(微博)安全團隊近日公布的(of)安全報告(PDF)内容指出(out),“安全問題機制”的(of)安全措施甚至還比不(No)上傳統密碼來(Come)的(of)安全。因爲(for)通常來(Come)說,“安全問題機制”會向登陸者提出(out)一(one)系列非常直白的(of)問題,因此黑客完全可以(by)在(exist)十次以(by)内的(of)嘗試中破解掉這(this)一(one)安全機制。

而且,由于(At)用(use)戶通常都會選擇非常容易記憶的(of)答案,但這(this)些答案通常已經被廣泛使用(use)或者黑客能夠通過用(use)戶的(of)公開信息來(Come)獲得,所以(by)這(this)一(one)“安全問題機制”就變得更加形同虛設了(Got it)。

目前,“安全問題機制”中最常見的(of)問題包括你首個(indivual)寵物的(of)名字、最喜歡的(of)食物或者你母親的(of)名字等等。而且,由于(At)複雜問題的(of)答案往往難以(by)記憶,所以(by)用(use)戶通常都不(No)願意進行嘗試。與此同時(hour),谷歌還表示在(exist)美國有大(big)約40%的(of)英語用(use)戶聲稱自己并不(No)能準确回想起設置的(of)安全問題答案。

那麽,谷歌有沒有在(exist)此份報告中爲(for)我(I)們(them)提供什麽替代的(of)解決方案呢?

該公司表示,自己并不(No)認爲(for)爲(for)帳戶設置多重“安全問題”就能夠加強帳戶的(of)安全性,而且這(this)樣的(of)做法極有可能讓用(use)戶自己遺忘答案,并将帳戶鎖定。此外,谷歌建議網站可以(by)使用(use)通過手機短信、電子郵件帳戶驗證這(this)些不(No)容易攻破的(of)驗證方式來(Come)保障用(use)戶帳戶安全。(湯姆)

Copyright © 海口昏賞網絡科技有限公司 版權所有