如何使用双因子验证保护云服务?

译文
云计算
双因子验证不再是一项可有可无的功能。如果你使用现代云服务,这个额外的安全层可大大降低被恶意接管的风险。本文介绍了如何开始入手。

 你的专有通信内容(比如电子邮件和文本消息)价值多少?你的声誉价值多少?你的银行帐户价值多少?你的身份又价值多少?

[[167746]]

这年头,除非你有意避开,否则你个人和工作生活的几乎每一个方面都离不开云服务。重要的云登录信息泄密的风险实在太大了,无法借助于单单靠密码来保护它们。

如果攻击者能访问重要的云服务、尤其是电子邮件,他就能从事间谍活动或破坏活动,或者为非作歹。

解决办法就是,启用你使用的每一种重要云服务的双因子验证(2FA),尤其是与企业帐户密切相关的那些云服务。

如果启用了云服务的双因子验证,任何人企图从无法识别的设备登录,就需要输入密码,这个密码作为文本消息来收取,或者由你之前注册的智能手机上的验证应用程序来生成。你可以在多个验证应用程序中作一个选择,它们都采用一种开放标准来生成基于时间的一次性密码。

一些服务让你可以选择你想使用哪种技术用于双因子验证。

想开始使用双因子验证,你得启用想要保护的云服务的这项功能。然后,你得把帐户与可信赖设备关联起来。为此,你只要将手机号码添加到你的帐户,收到云服务发来的使用文本消息的一次性密码,然后将该密码输入到网站,证实该设备就是你的设备,可以放心使用。

对于提供双因子验证功能的许多(但并非所有)服务而言,你还可以使用验证应用程序,它可以将你的设备(通常是智能手机)与Web服务配对起来。这个设置过程通常需要扫描条形码(当然是在登录到你的帐户之后),或输入一个长长的加密密钥。

扫描该条形码即可将智能手机应用程序设置成可信赖设备。

我更喜欢使用验证应用程序,那样可以避免这种情形:我可以访问网络,但是由于蜂窝信号差而收不到文本消息。实际上,我的智能手机上有多款验证应用程序,它们在各自的文件夹中都井然有序。

每个平台都有相应的验证应用程序。

完成了这番设置后,下面介绍双因子验证是如何起到保护作用的:

第1步:在你正确输入用户名和密码后,Web服务提示你提供进一步的证据,证明你的身份。

你从无法识别的设备登录后,就需要提供第二个身份证明。

这个屏幕截图来自Gmail,但是其他服务使用类似的提示。

由于你从之前并未用过该服务的设备登录,就需要以密码这种形式提供额外的证明。

如果你是窃贼,使用窃取而来或网络钓鱼而来的登录信息,这时候你无计可施,因为你无法收到该密码。

第2步:收到通过文本消息发来的双因子验证密码,或者打开你的智能手机应用程序,查看当前密码。

单单一个验证应用程序就能处理多个帐户,没错,你可以结合使用谷歌的应用程序和你的微软帐户。

每个密码根据共享密钥和当前时间来生成,它只在短暂的时间间隔有效(通常长得足以考虑到收到文本消息的任何平常延迟,但是不超过几分钟)。由于你手里有可信赖设备,就能立即回应质询。

第3步:你进去了!

视云服务而定,输入密码可能会自动确认当前设备是可信赖设备,或者你有这个选项:信赖当前设备。如果这是你的新计算机或平板电脑(或新的浏览器),又有这个选项,应该回复yes。

当你从并不控制的设备登录后,不该让该设备出现在可信赖列表上。确保该设备没有被标为可信赖设备的一个办法就是,在私密模式下使用浏览器(也就是Chrome中的隐身模式)。

如果坏人设法窃取了受双因子验证保护的帐户的登录信息,他无法搞任何破坏。由于他从无法识别的设备登录,所以需要提供第二种验证方式。要是无法访问你的可信赖设备,他就无法验证其身份,因而无法执行下一步。

没错,双因子验证稍微增加了麻烦。但是这种麻烦微不足道,尤其是如果你要从严重的黑客事件后恢复过来,与需要花费的大量时间和精力相比更是不值一提。而即便密码泄密,你的秘密仍然安全无虞,为了能得到这种安全性,多几秒验证又何妨。

 原文标题:Make your cloud safer: How you can use two-factor authentication to protect cloud services

 【51CTO.com独家译稿,合作站点转载请注明来源】

责任编辑:xinxiaoliang 来源: 51CTO
相关推荐

2016-08-15 10:39:36

2018-03-19 10:50:26

2015-07-03 08:58:14

双因子验证ownCloud

2013-05-03 09:44:52

2014-05-21 13:39:56

ApacheSSH双因子验证

2019-03-24 19:16:35

FedoraSSH系统运维

2016-06-14 10:01:12

2022-09-13 10:57:45

双因子验证钓鱼攻击

2019-05-07 08:15:21

2014-09-19 09:09:35

2022-08-16 08:19:04

Sentinel微服务

2022-12-06 17:32:18

2021-12-23 13:51:24

数据安全网络安全容器

2021-09-03 09:21:46

云计算工作负载云平台

2023-10-30 10:54:01

2018-11-07 08:20:55

UbuntuDebianLinux

2010-04-19 14:45:46

2009-12-22 16:14:01

WCF服务元数据

2018-10-23 15:31:12

2014-11-11 11:36:21

云计算云技术
点赞
收藏

51CTO技术栈公众号