免费SS | 加入收藏 | 设为首页 | 我要投稿 | 赞助本站 | RSS
 

freefq.comfree——免费、自由fq——翻墙

困在墙内,请发邮件到freefqcom#gmail.com获得最新免费翻墙方法!
您当前的位置:首页 > 网络安全

【翻墙问答】加密金钥新二步认证方式不易拆解

←分享
时间:2018-06-15  来源:rfa  作者: ★推荐请点击G+1→

问︰在新出的Firefox 60版本加设了一项新功能,在这项功能下,只要凭USB的加密金钥,就可以即时登入户口,那是怎样的新技术,其实又安不安全?yw9免费翻墙网
yw9免费翻墙网
李建军︰Firefox 60是世上第一个支援Web Authentication标准的浏览器,这个由国际组织所制订的新技术标准,在未来Chrome以及微软的Edge浏览器都会支援,相信Safari将来也会。支援Web Authentication的浏览器,可以直接插入符合U2F或FIDO标准的加密金钥、苹果iOS上的生物认证机制等,都可以用来做登入之用,而不用任何密码。yw9免费翻墙网
yw9免费翻墙网
在网站而言,暂时Dropbox是第一个支援这个标准的网站,只要你在Dropbox设定USB加密金钥做二次认证,当你在Firefox 60登入Dropbox时,就可以直接插入已经事前作了认证的金钥,直接完成整个登入程序,不单方便,而且亦再不用记密码。当然,由于USB加密金钥主要支援USB,所以桌面电脑受惠。而在Android和iOS版的Firefox,暂时未见支援。Dropbox的App,亦暂未加入这项标准的支援。yw9免费翻墙网
yw9免费翻墙网
这集翻墙问答,我准备了视频,示范如何在Dropbox设定USB加密金钥的二步认证,欢迎各位浏览本台网站,收看有关视频。现时Dropbox仍要先设定传统的二步认证,再设定USB加密金钥,而我个人建议直接跳过手机短讯二步认证,下载手机二步认证程式去完成。因为中国当局控制的电讯公司,有机会利用手机二步认证码的保安漏洞胡作非为,但像Google Authenticator一类的程式,就不大有机会被当局成功骑劫。yw9免费翻墙网
yw9免费翻墙网
问︰那用USB加密金钥取代密码,又有甚么好处?yw9免费翻墙网
yw9免费翻墙网
李建军︰密码,除了容易忘记外,还有一个问题在于,现代的电脑运算力愈来愈强,而中国当局亦都将超级电脑,投放在监控人民,或暴力破解异见人士户口密码等用途上,由人设定的密码,设得太复杂,就很容易忘记,但设得太容易,就很容易遭到当局暴力破解。因此,才有二步认证的出现。yw9免费翻墙网
yw9免费翻墙网
硬件加密金钥由于不容易拆解,而且硬件所代表的复杂代码,用超级电脑进行暴力破解亦需时甚久,以几年起计算,因此,现时硬件加密金钥,以及各类不同的生物认证机制,渐渐被认为是作为二步认证,甚至取代一般密码登入用途的最佳工具,因为都是难以拆解,而且亦难于被复制。像USB加密金钥并非一般USB的储存装置,基本上亦不具备复制的可能性。yw9免费翻墙网
yw9免费翻墙网
问︰其实不少人使用USB解密金钥时,都有个疑问,这些金钥会不会像USB手指般,很容易有不同硬件上的损耗,在数年后要用金钥时,因为硬件物理上损坏,而在使用上出现麻烦?yw9免费翻墙网
yw9免费翻墙网
李建军︰USB解密金钥一般制造和设计时,都考虑到这个问题,因为所用的金属接触面不易氧化,而亦耐磨和防水;而为了保安上的考量,亦不可能用任何器具撬开USB解密金钥,相对安全的。yw9免费翻墙网

只不过,这些解密金钥仍有一个敌人,那是一些会释放高电压的USB埠口,正如有些人会利用会发出高电流和电压的USB装置,摧毁电脑底板,类似原理的东西,一样可以摧毁USB保安金钥,因此如果要将USB保安金钥插到其他装置,唯一绝不可以插的就是类似火牛的东西,因为不知这些金钥能否承受极高压或极大电流的冲击,这些USB保安金钥,必需确保只能插在一些安全的装置,例如一般的个人电脑或平板电脑,而不要贪玩乱插在充电火牛,或一些不明来历的奇怪装置之中。yw9免费翻墙网

顶一顶请点击右边G+1

分享到:

来顶一下
返回首页
返回首页
欢迎评论:免登录,输入验证码即可匿名评论 共有条评论
用户名: 密码:
验证码: 匿名发表

推荐资讯

Inf VPN - FREE VPN直接下载链接
Inf VPN - FREE VPN直
Xndroid:基于XX-Net与fqrouter的代理软件
Xndroid:基于XX-Net与
VPN Turbo免费无限流量VPN代理网络加速器
VPN Turbo免费无限流量
翻墙利器蓝灯Lantern更新至3.7.6
翻墙利器蓝灯Lantern更
相关文章
栏目更新
栏目热门

翻越防火长城,你可以到达世界上的每一个角落!

Across the Great Firewall, you can reach every corner in the world!

管理员精中特别提醒:本网站域名、主机和管理员都在美国,且本网站内容仅为非中国大陆网友服务。禁止中国大陆网友浏览本站!若中国大陆网友因错误操作打开本站网页,请立即关闭!中国大陆网友浏览本网站存在法律风险,恳请立即关闭本站所有页面!对于您因浏览本站所遭遇的法律问题、安全问题和其他所有问题,本站均无法负责也概不负责。

本站严正声明:各位翻墙的网友切勿将本站介绍的翻墙方法运用于违反当地法律法规的活动,本站对网友的遵纪守法行为表示支持,对网友的违法犯罪行为表示反对!

网站管理员定居美国,因此本站所发的翻墙软件及翻墙方法都未经测试,发布仅供网友测试和参考,但你懂的——翻墙软件或方法随时有可能失效,因此本站信息具有极强时效性,想要更多有效免费翻墙方法敬请阅读本站最新信息,建议收藏本站!本站为纯粹技术网站,支持科学与民主,支持宗教信仰自由,反对恐怖主义、邪教、伪科学与专制,不支持或反对任何极端主义的政治观点或宗教信仰。有注明出处的信息均为转载文章,转载信息仅供参考,并不表明本站支持其观点或行为。未注明出处的信息为本站原创,转载时也请注明来自本站。

鉴于各种免费翻墙软件甚至是收费翻墙软件可能存在的安全风险及个人隐私泄漏可能,本站提醒各位网友做好各方面的安全防护措施!本站无法对提供的翻墙软件、应用或服务等进行全面而严格的安全测试,因此无法对其安全性做保证,无法对您因为安全问题或隐私泄漏等问题造成的任何损失承担任何责任!

650 Castro Street, Suite 120-219 Mountain View, CA, USA, 94041

知识共享许可协议
本作品采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可。