谷歌員工使用上物理鑰匙 免受“釣魚”攻擊

• 2018年7月24日 WuZhiCong來(lái)源：互聯(lián)網(wǎng) 1447 96
• 繁體

• 

  2018-2024年移動(dòng)終端設(shè)備市場(chǎng)發(fā)展現(xiàn)狀調(diào)查及供需格局分析預(yù)測(cè)報(bào)告

  在現(xiàn)代市場(chǎng)經(jīng)濟(jì)活動(dòng)中，信息已經(jīng)是一種重要的經(jīng)濟(jì)資源，信息資源的優(yōu)先占有者勝，反之則處于劣勢(shì)。中國(guó)每年有近百萬(wàn)家企業(yè)倒閉，對(duì)于企業(yè)經(jīng)營(yíng)而言，因?yàn)槭д`而出局，極有可能意味著從此退出歷史...

1999年下半年，谷歌網(wǎng)站“Google”正式啟用。2010年3月23日，宣布關(guān)閉在中國(guó)大陸市場(chǎng)搜索服務(wù)。2015年8月10日，宣布對(duì)企業(yè)架構(gòu)進(jìn)行調(diào)整，并創(chuàng)辦了一家名為Alphabet的“傘形公司”(Umbrella Company)，成為Alphabet旗下子公司。2015年，在2015年度“世界品牌500強(qiáng)”排行中重返榜首，蘋果和亞馬遜分別位居第二和第三名。2016年6月8日，《2016年BrandZ全球最具價(jià)值品牌百?gòu)?qiáng)榜》公布，以2291.98億美元的品牌價(jià)值重新超越蘋果成為百?gòu)?qiáng)第一。 2017年2月，Brand Finance發(fā)布2017年度全球500強(qiáng)品牌榜單，排名第一。 2017年6月，《2017年BrandZ最具價(jià)值全球品牌100強(qiáng)》公布，谷歌公司名列第一位。

7月24日消息，據(jù)CNET報(bào)道，事實(shí)證明，谷歌幫助員工對(duì)抗網(wǎng)絡(luò)“釣魚”攻擊的關(guān)鍵就在于物理密匙。知名網(wǎng)絡(luò)安全網(wǎng)站Krebs on Security在最新安全報(bào)告中稱，自從2017年初開始使用基于USB的物理安全密鑰以來(lái)，谷歌8.5萬(wàn)名員工的工作賬戶從未遭受過(guò)釣魚攻擊。

密鑰可以替代兩步身份驗(yàn)證，即用戶首先使用密碼登錄網(wǎng)站，然后必須輸入額外的一次性密碼，這些密碼通常通過(guò)文本或應(yīng)用程序發(fā)送到手機(jī)上。谷歌的一名代表稱，安全密鑰用于公司的所有賬戶訪問(wèn)。

這名代表說(shuō)：“自從在谷歌執(zhí)行安全密鑰以來(lái)，我們從未收到賬號(hào)被劫持的報(bào)告。由于許多不同的應(yīng)用或原因，用戶可能會(huì)被要求使用他們的安全密鑰進(jìn)行身份驗(yàn)證。這一切都取決于應(yīng)用程序的敏感性和用戶當(dāng)時(shí)面臨的風(fēng)險(xiǎn)?！?/p>

谷歌沒(méi)有立即置評(píng)。但Krebs on Security報(bào)道稱，在2017年之前，谷歌員工使用Google Authenticator應(yīng)用生成的一次性代碼，而安全密鑰(零售價(jià)只有20美元)使用名為Universal 2nd Factor的多步認(rèn)證。

Universal 2nd Factor讓用戶通過(guò)插入U(xiǎn)SB設(shè)備和按下按鈕登錄。當(dāng)設(shè)備連接到某個(gè)站點(diǎn)后，用戶就不再需要輸入密碼了。

據(jù)Krebs on Security統(tǒng)計(jì)，越來(lái)越多的網(wǎng)站采用Universal 2nd Factor認(rèn)證，但目前只有一小部分網(wǎng)站支持它，如Dropbox、Facebook和Github。包括Chrome、Firefox和Opera等瀏覽器都支持它。據(jù)報(bào)道，微軟將在今年晚些時(shí)候更新Edge瀏覽器，以支持Universal 2nd Factor。

延伸閱讀

推薦閱讀

猜您喜歡