Internet 帐户几乎总是使用电子邮件地址作为登录方式。如果您忘记了密码，任何人通常都很容易请求一种方法来重置密码。因此，假设您有一个包含多个常用网站帐户的电子邮件地址，一旦有人入侵您的电子邮件地址帐户，他们将能够控制许多其他帐户。
这是我们必须小心谨慎登录和使用良好密码的事情，还是从用户和网站的角度来看有共同的策略来解决这个问题？
如何防止电子邮件地址帐户成为最薄弱的安全链接？
信息安全
验证
电子邮件
2021-08-14 11:45:39
1个回答
两因素身份验证解决了大多数问题。
理想情况下，我们会使用两个以上，但这就是当前构建网络的内容。不仅强制使用密码，而且使用用户拥有的东西（智能手机/平板电脑），提高了各个帐户的安全性。攻击者不仅要破坏帐户，还要破坏便携式设备。
Steam 是一个游戏平台，允许用户将他们的帐户与移动令牌绑定。这会生成一个时间序列的字符和数字，登录时必须输入这些字符和数字。
Google 使用它自己的系统，即 Google Authenticator，它利用了基于 Time/HMAC 的一次性密码系统。
虽然与用户相比，互联网上的大多数攻击都是从非常远程的位置进行的，但硬件令牌并不能解决本地攻击者可以简单地输入代码的问题。这是生物识别技术发挥作用的地方，但尚未集成到公共互联网中。
网页链接：
https://support.steampowered.com/kb_article.php?ref=8625-WRAH-9030