恶意攻击者还常经由诱骗移动运营商将用户手机号码换到我方控制设备上SIM卡交换攻击的惯用流程之中, 由此承接绝大多数短信式双重验证码并对账户实施劫持。
作为替代方案微软正在全面覆盖推广通行密钥这个通行密钥使用设备内置生物识别硬件每个用户登陆时必须通过Hello面部识别、指纹扫描仪或本地设备PIN才能完成身份密码核对流程。
这会生成加密密钥对其中私钥保存在笔记本电脑的TPM安全芯片这类物理硬件中, 永远不会离开该物理硬件, 以此阻断远程网络钓鱼攻击。
通行密钥的同步还可通过在用户设备间例如apple 钥匙串或密码管理器等服务下完成加密, 以此确保用户即使在手机丢失时, 也依旧能够通过已验证邮箱和已同步的通行密钥完成账户恢复操作。
这项强制转型会导致资深高阶用户在极端异常技术场景中遭遇严重登录阻碍。在项目参与成员启动、配置还有监控新的虚拟机等隔离嵌套式环境时, 因为虚拟机不能读取主机那台设备的生物识别硬件, 也无法访问安全密钥设备设备, 使用通行密钥或PIN码登录时会频繁弹出显示错误提示信息。
在这种特定场景下, 短信验证码乃针对上述情形备用的最终方案。微软很快将面向全部个人账号持有者推送提示界面, 要求使用者配置通行密钥并验证备份邮箱地址。

本站蘑菇号已成立2年,主要围绕于海外ID领域的分享平台,提供全面的ID账号分享知识,包括海外appleid、美区id、海外id、全球ID分享等,能让海外ID账号知识简单易懂。欢迎关注及分享本站。
本文来自作者[树州号]投稿,不代表蘑菇号立场,如若转载,请注明出处:https://bbs.houniaohao.com/post/3399.html
评论列表(3条)
我是蘑菇号的签约作者“树州号”
本文概览:快科技5月19日消息, 微软已正式宣布将停止使用短信验证码进行个人账户登录验证。 微软官方发布的最新技术支持文档证实...
文章不错《icloud google iCloud与Google同步通行密钥 替代短信验证防账号被劫持》内容很有帮助