关于密码「二元验证」,你需要知道的五件事情

所有计算机专家能够给你的关于网络安全的一项建议是,对于支持双元认证的网站来说,通过二元认证来登陆。在密码泄露如此频繁的今天,这种方式可以让你远离黑客的侵扰。不知道什么是二元认证?不要着急,通过以下五点,你就可以了解清楚这项技术。

1 二元认证还是两步认证?


很多人都认为它们是同一个东西,但事实上它们不是。目前我们有三种认证方式:一种是非常常见的,例如密码或者 PIN;一种是我们已经有的,例如手机或者特殊的 USB 钥匙;一种是我们与生俱来的,例如指纹或者其他特征。二元认证就是结合了两种不同的认证方式,而两步认证则是两次使用相同的认证方式,例如通过邮件或者信息来发送密码以及单次密码等。或许你认为手机验证码是另一种认证方式,但是事实上信息并不安全,且密码也很容易被截获,从安全角度来看的话,这种方式其实和密码类似。尽管二元认证比两步认证要更加安全,然而两种方式都比单一的密码认证要安全得多。因此不管是哪种方式,我们要关注的是它们的优势。

2 一个账号走天下


在所有的网络账号中,最应该保护的是你的邮箱,这不仅是因为邮箱和你的私人信息紧密相关,还因为邮箱可以为所有其他的账号服务。大多数的服务都要求用户通过邮箱登陆,并且通过邮箱来重新设置密码以及发送重要信息。具有你邮箱信息的黑客可以搜索你注册的邮件,并且找出你在哪些地方使用过。然后他可以通过一些方式重新设置你的邮箱密码,并使用你的邮箱账号。通过邮箱开始你的二元认证或者两步认证是不错的选择,非常常见的邮箱有 Gmail、Yahoo 以及 Outlook。

3 我已经这么做了,然后呢?


如果你使用的是密码管理器,那么请确保你的优先级。最流行的密码管理器有一个关于二元认证的选项。然后在其他网站进行授权使用,很多的服务都支持二元认证,包括 Facebook、Twitter、苹果 ID、iCloud、亚马逊、Paypal、LinkedIn、Snapchat 和 WordPress.com 等。移动身份确认提供商 TeleSign 已经建立了一个网站,在该网站上对二元认证的使用进行了详细说明。

4 信任或者不信任


大多数支持二元认证的网站都允许用户在第一次使用时将设备识别为可信任的设备,这种方式会使得受信任的设备不受二元认证的影响,而下一次在该设备上登陆时只需要输入密码就可以。这种方式对于使用来说非常方便,但是却也有一定的安全隐患。如果你对于信任的设备关闭了二元认证,这就使得黑客可以更加轻松地盗取你的账户信息,因此对于这一点也要时刻注意。不仅如此,当你遗失了你的电脑或者手机时,你也无法确定获得手机或者电脑的人是否可以找到方法来解锁你的账户。幸运的是,大多数网站都会让用户选择是否移除对之前设备的信任,这在设备遗失的时候非常重要。

5 我有可能将自己锁定了吗?


在大多数情况下,你的手机将会是你的二元认证的中心。在很多情况下,我们需要手机来接收验证码,或者通过特殊的 APP 来产生验证码,例如谷歌身份验证器(Google Authenticator)。但是手机也是最容易遗失或者损坏的设备。值得庆幸的是,大多数的在线服务都有相应的应急计划。一些公司允许用户使用备用号码来进行账户恢复。而有一些公司则会提供备用密码,以便在特殊时刻可以通过该密码进行账户恢复。如果这些方式都失败了,那么你只能给公司的技术部门打电话或者发邮件来寻求帮助了,不过首先你得证明这个账号确实是你的,例如一些只有你才知道的关于账户的信息。但是,这种情况相对来说非常少见。

文章来源:Net Wrok World. 由 TECH2IPO / 创见 林云箫 编译,首发于创见(http://tech2ipo.com/),转载请注明出处。

TECH2IPO/创见

白雪公主后妈的镜子其实是一个蓝牙音箱:智能家居别闹了好吗

今日,蓝牙家居厂商 iHome 推出了一款配搭蓝牙的LED梳妆镜。有趣的是,该梳妆镜是不仅仅是一面镜子,而且镜身佩戴两个扬声器,连接蓝牙可以成为一二个小小的浴室音响。目前,该产品有两个大小,售价分别为 99 美元和 149 美元。

iHome 是专门攻克蓝牙的厂商,它所出产的蓝牙音箱因为信号稳定,音效尚可,也为广大消费者喜爱。这次居然给镜子装上了蓝牙音箱,想必是为了那些喜欢边化妆或边刮胡子边唱歌的用户一个福音。或者说,让你在浴室里不会太无聊。

而LED镜子也一直是美容博主的强行安利,可以模拟自然光。并可放大,清晰查看脸部皮肤状况,让你更……自然地化妆。而iHome这牌子的蓝牙音箱一直售价不菲,基本都在 300 美元往上,如今它别有新意的推出入门产品,居然是个蓝牙音箱化妆镜,也是令人难忘。

TECH2IPO/创见

日本科学家发明最薄纹身贴纸,可监测健康还会发光!

由tomoyuki yokota领导的科研小组近日宣称他们发明了最先进的“电子皮肤”,比人体表皮还要薄,厚度仅3微米,采用聚合物LED发光材料,太阳能供电,可贴在皮肤表面,能监测身体体征,还能作为夜光装饰。

研究团队把自己的成果称为“电子皮肤”。据称这种超薄LED显示材料已经有多年研究历史,但还是首次把厚度做到3微米的同时,还能保持材料良好的伸缩性。他们把研究成果发布到了《科学进展》(Science Advances)杂志上,文章显示,这款电子皮肤,可以显示红绿蓝三种颜色,同时还有传感器,通过一种叫光学体积描记术的技术,检测血管中氧气含量和心率等。

由于导电材料伸缩性能良好,所以可以做到紧贴皮肤,即便运动时也能使用。并且,不像以往的电子皮肤采用电磁感应提供能源,他们的研究成果采用太阳能,只要在阳光下晒几个小时,就能提供LED整晚发光所需的电能。

除了测量体征,显示数字,研究团队还表示,他们未来还将挖掘其装饰功能,比如贴纸LED的亮度和闪烁频率会随着心率的变化而变化。或者是根据定制的算法,动态显示特殊设计的图案。

TECH2IPO/创见

美国大学为掩盖丑闻,花17万美元雇水军洗白

2011年美国经济疲软,失业率居高不下,年轻人曾发起占领华尔街运动,并逐步在美国多地流行开来。其中就有加州大学戴维斯分校(UC Davis),该校学生响应华尔街运动的号召,在校园静坐抗议,理由是反对教育私有化,反对削减教学经费投入,以及反对学费上涨。

由于参与的人越来越多,势头越来越猛,并且有学生占据交通要道,当地警察决定出面维持秩序。警察使用了不流血但是让人泪流满面的镇压手段,喷辣椒水。

从当时围观群众拍摄的照片可见,一名警察神情自若,左手自然下垂,右手握着红色容器向着静坐的学生喷射液体,从颜色看应该就是辣椒水,警察脚步不紧不慢按部就班。已经被撒辣椒水的学生激动万分,抱头掩面,即将接受辣椒水洗礼的学生,面色凝重弯腰低头,毫无惧色。

这张照片流传甚广,引起教职工和社会人士的谴责,教工联合会甚至要求校长下台。但是校长Linda Katehi的态度很强势,虽然口头上“深表悲痛”,并表示会“完全对此负责”,但在行为上不仅没有辞职,反而聘请网络营销顾问,也就是俗称的水军,洗白舆论。

引起校长忧虑的可能是另一条长达一分半钟的视频,该视频中,大概有十多名学生静坐余校园道路中央,影响道路通行,一群警察先是试图将学生赶走,但学生无一服从,有警察想把一名女学生从人群中拉出来,但还是失败了。力不从心的警察开始使出杀手锏,摇匀手里的辣椒水,近距离对准学生脑袋一个挨一个地喷射,喷射两轮之后,终于强行把学生拉离道路,周围草坪上其他学生在围观,有记者在旁边扛着摄像机录像。

这个视频在互联网上被浏览了数百万次,校方担心会给学校声誉带来不良影响,故而决定动用宣传部门的预算,雇佣水军制造积极舆论,淹没搜索引擎中负面信息,对此, 校长Linda表示“不觉得自己行为违反任何法律法规。”

校方雇佣水军洗白搜索结果的行为在当地报纸调查后才得以曝光。自2013年起,校方每月都会雇佣某家网络营销公司,设法“清除”Google搜索结果中的负面信息。

文件同时还披露,这所大学与营销公司的合约还包括,帮助校长Linda女士洗白网络上关于自己的批评意见。


该校校长Linda Katehi

这份文件最初由当地媒体通过“信息自由条约”拿到,签署于2013年,这所大学为了雇佣水军洗白名誉,每个月支付1.5万美元,洗白活动持续6个月。在2014年6月,学校又和另一家网络营销公司签署协议,合约价8.25万美元,持续时间依然是6个月。

“对于某些搜索词,让搜索结果变得更加积极是完全有可能的,但是我们并不保证效果。”搜索引擎专家Danny Sullivan评论道,完全消除负面信息是不可能的,但是可以通过一些手段隐藏。

文件显示,他们的洗白手法简单粗暴,就是通过在各种网站,海量制造各种积极的评价和新闻,并通过话题引导的方式转移注意力,然后当人们检索“UC Davis”,展现在用户面前的都是关于学校积极评价和新闻。水军公司还会利用各种手段,增加正面信息在检索结果页的权重,比如Google的社交平台Google+。就对校长Linda的洗白,营销公司会建议校长多注册社交账号,开设网络视频专栏,并且在网上和其他有影响力的圈内名人建立联系。

2011年的辣椒水丑闻虽然依然留存在互联网,但是已经被大量的其他信息淹没了。比如负面信息会被淹没到搜索结果的第二页,但其实多数用户并不会点击Google第二页的搜索结果。

虽然学校花钱请水军算不上违法,但此事经媒体曝光后,校长Linda Katehi除了招致猛烈抨击,背景资料也全被爆出。作为大学校长,她除了42.4万美元的年薪,还身兼数职,她曾在一家叫DeVry的商业性培训机构担任过一段时间的董事会成员,也是教材出版商John Wiley & Sons的董事会成员,出版商三年来已经为她支付了42万美元的薪水。这事被挖出之后,Linda连忙声称,这家出版商将会在该校设立20万美元的奖学金。尽管如此,学生依然非常不满,近一个月来,每天都有学生在Linda办公楼门口抗议,要求她辞职。

加州大学戴维斯分校(UC Davis)是美国著名公立综合性大学,全美排名40以内。学校发言人Dana Topousis 表示,学校这么做是出于学校大众的利益,“要确保学校保持的良好名声。”她表示,除了在网络媒体上投入资源,他们还在上个月雇佣了一名顾问,在危机公关方面提供专业建议。

TECH2IPO/创见