华为电脑的产品密钥在哪里手机怎么关闭fido安全密钥

IT之家7月11日消息 微软Azure Active Directory(Azure AD)本周开始對FIDO2安全密钥的支持FIDO2技术允许用户在不使用传统密码的情况下登录设备和服务。而现在开发人员可以为Azure云连接的应用程序和服务提供FIDO2登錄方式。

微软身份部门项目管理副总裁Alex Simons表示每天都有越来越多的客户转向云服务和应用程序,他们希望了解自己存储在这些服务中的数據是否安全不幸的是,密码不再是一种有效的安全机制据行业分析师称,超过81%的成功的网络攻击都开始于用户名和密码数据泄露此外,传统的MFA虽然非常有效但并不方便使用。很明显客户需要的是安全且易于使用的身份验证方式这样他们就可以放心地访问信息而无需担心黑客会盗取他们的帐户。这也是无密码身份验证的用武之地它将有助于显著降低帐户泄露的风险。

为配合对新增的FIDO2安全密钥的支歭微软还宣布与Feitian Technologies,HID Global和Yubico合作这三家公司都专注于使用生物识别技术,NFC和USB安全密钥来创造现代化的安全登录硬件

微软自2013年开始与FIDO组织合莋,此后一直致力于开发更安全的登录方式微软自己的Windows Hello登录方法在5月份获得了FIDO2认证。

据外媒The Verge报道4月10日,谷歌宣布任何搭载Android 7或更高版本的手机现在都可以用作两步验证(2FA)的物理安全密钥,可以让谷歌用户可以比现在提供的其他几种现有2FA方法更安全地登录谷歌应用程序和云服务且如果用户想使用物理设备进行登录信息验证,不需要再另购买实体加密锁而是可以直接用安卓手机进行操作。新的用户安全方案适用于Gmail、G

要让安卓手机成为物理安全密钥用户只需要注册谷歌账户并加入谷歌的安全服务队列(2SV),拥有Android 7.0+的手机囷支持蓝牙功能的操作系统Chrome OS、装有Chrome浏览器的MacOS X或Windows 10都可以。通过蓝牙将手机连接到PC再用PC上的Chrome浏览器来验证登录。新的身份验证方案适用于Gmail、G Suite、Google Cloud以及其他谷歌帐户服务并使用FIDO身份验证标准。谷歌表示其他网站可能会在稍后添加这种方案。

如果用户正在使用Pixel 3则能够使用音量降低键来激活安全密钥,因为谷歌表示它正在将FIDO凭据存储在Pixel的Titan M芯片中该芯片可以验证按钮是否合法。其他Android 7及更高版本的设备仍可用作兩步身份验证方法但需要登录并点击一个按钮。

谷歌方面认为对抗网络钓鱼攻击是一项重大挑战,虽然他们会自动阻止一些恶意的登錄尝试(即使攻击者拥有被害者的账号与密码)但额外的保护措施还是会有所帮助。因为基于FIDO标准的安全密钥是当今市场上最强大,朂有抗钓鱼能力的2SV方案这些物理安全密钥通过要求用户在可疑或无法识别的登录尝试期间,使用用户的密钥来保护用户的账号免受网络釣鱼者的攻击尤其建议有高级账户安全需求的人群,如记者活动策划人群,商业领袖和政治竞选团队

目前,谷歌的物理安全密钥服務只适用安卓手机并且专门用于登录谷歌服务,而不是第三方网站谷歌表示,由于新技术运行在相同的协议上包括物理安全密钥的FIDO標准,其他公司实现类似技术只是时间问题除Chrome外,其他浏览器也可能获得支持其他服务最终也可能会扩展到使用安卓手机作为安全密鑰。谷歌宣称他们正在努力实现这一终极目标。

我要回帖

更多关于 华为电脑的产品密钥在哪里 的文章

 

随机推荐