首页 > 钓鱼视频 > 台钓视频

因为诈骗太多,“俄罗斯微信”VK强制上线双因素认证

台钓视频钓友圈2023-07-12 03:03:29A+A-

据BleepingComputer消息,俄罗斯微信——VK终于开始引入双因素身份认证,并计划在 2022 年 2 月强制要求大型社区的管理员使用。

VK全称是VKontakte,来自于俄语“В Контакте”,意思就是“保持联系”,俄罗斯最受欢迎的社交媒体平台,致力于打造简洁便捷的交流工具,联通生产、生活和服务,拥有超过 6.5 亿用户。

自2021年2月开始,VK所有订阅人数超过 10000 的社区必须由2FA安全管理员帐户管理,以防止出现大规模网络钓鱼事件。就在12月20日,网络钓鱼诈骗者入侵了VK官方 Yandex Go 社区并向其所有订阅者发送网络钓鱼消息。虽然VK在两分钟后对被盗的账户进行了控制,但是已经有一些用户因此而损失了不少钱财。

资料显示,目前VK订阅人数超过 10000 的社区超过 140000 个,因此引入双因素认证等增加安全的措施还是会影响到巨大部分用户,但不可否认的是,用户也将会因此而更安全。

在所有服务上添加 2FA 的新用户保护程序名为“ VK Protect ”,还包括一个用户安全控制中心,帮助他们评估自己的安全立场、访问新的隐私设置,并遵循有关如何改进帐户的相关提示安全。

VK信息安全总监安东·安特罗波夫 (Anton Antropov)就该功能表示,VK正在创建一个全面的系统来提高用户安全。其目标不仅仅是使用现有的安全技术(例如双因素认证)配置文件和数据提供防护,还包括增强用户的安全意识,以及如何更好使用安全工具和软件,

我们正在创建一个全面的系统来提高用户安全。我们的目标不仅是使用现有工具(例如双因素身份验证和加密)为配置文件和数据提供技术保护,而且还帮助人们明智地使用它们。为了更好地打击潜在的网络钓鱼和挖掘安全漏洞风险,VK宣布重启并进一步扩大其漏洞赏金计划。

2FA并不能保证一定安全

虽然VK提出了2FA等安全措施,对于平台用户的安全性有了显著的提升,但是这并不意味着这些安全技术就可以保证用户账户的百分百安全。

众所周知,双因素身份验证通常是利用SMS 文本发送一次性密码 (OTP),但是如果攻击者通过 SIM 交换攻击获得了用户的访问权限,那么他们也可以访问到一次性密码。

因此在配置2FA时,VK建议用户只通过设备访问身份验证的应用程度,例如Authy或 Google Authenticator,此时即使遭遇了SIM交换攻击,那么他们也无法访问到那些一次性密码。

总而言之,仅仅依赖某项安全技术是无法确保账户的安全,用户需要提高对安全的重视程度,整体提升企业安全性,例如使用字母+数字+符号的强密码,提高网络防钓鱼意识,避免点击网络钓鱼电子邮件等。

点击这里复制本文地址 以上内容由趣钓网整理呈现,请务必在转载分享时注明本文地址!如对内容有疑问,请联系我们,谢谢!

相关内容

模板文件不存在: ./template/plugins/comment/pc/index.htm

Copyright © 2012-2024 趣钓网 版权所有

钓鱼比赛视频 | 高手钓鱼视频 | 海钓视频 | 台钓视频 | XML地图 | HTML地图

qrcode
返回顶部
X趣钓网

截屏,微信识别二维码

微信号:

(点击微信号复制,添加好友)

  打开微信

微信号已复制,请打开微信添加咨询详情!