注意你们的 APPLE ID 最近产业已经疯狂啦

2015-10-05 12:53:02 +08:00
 overlords

最近市场上盗取 APPLE ID 帐号进行 非常疯狂 提醒 V 友们注意安全 不要说你的安全问题 什么都不管用 只要密码泄漏一切搞定您帐号里面的余额;

7046 次点击
所在节点    Apple
52 条回复
honeycomb
2015-10-06 01:59:53 +08:00
@gzelvis
@jerryjhou
不是的


@fetich
@jerryjhou

微软的两步验证有三种办法:

1 ,最早出现的 TOTP(似乎是 RFC 6238)协议, Google Authenticator(Android/iOS), Authenticator(微软自己写的,WP 平台),以及不计其数的支持 TOTP 协议的第三方软件(TOTP 似乎是国际标准)。

2 ,微软自己后来在 Android 写了一个 Microsoft Account 应用,默认使用服务器发一个冲激-客户端返回响应的做法(类似臭名昭著的阿里钱盾的做法),也提供可选的手动输入 8 位长的验证码,使用的可能不是 TOTP 协议

1 和 2 可以同时使用

3 ,短信

@gzelvis
就 Google Authenticator 这个应用来说哦
它不需要联网就能工作
它的问题是,它没有自带扫描二维码的模块,需要调出一个第三方的二维码软件(如 Barcode Scanner)扫出内容再返回给它


其它:
Google 的两步验证更变态一些,甚至支持 U 盾类型的 FIDO 验证器
最近 GitHub 也加入了 FIDO 支持

这种 U 盾不需要额外安装驱动
http://www.amazon.com/Yubico-Y-123-FIDO-U2F-Security/dp/B00NLKA0D8
jamesfjx
2015-10-06 09:38:39 +08:00
用 authy 即可,还支持手表
zwl2828
2015-10-06 10:41:25 +08:00
Apple 将从今年秋季开始逐渐推广双重认证。双重认证是 Apple ID 的额外一层安全保护,它内建于 iOS 9 和 OS X El Capitan 。了解更多: https://support.apple.com/zh-cn/HT205075
a154312237
2015-10-06 13:27:02 +08:00
@overlords 怎样才算安全? 我父亲的 apple id 并没有开启两步验证 ,不泄露密码的话有可能被盗么
a154312237
2015-10-06 13:28:20 +08:00
@zwl2828 我以为是啥新玩意 原来只是翻译不一样..
zwl2828
2015-10-06 13:50:01 +08:00
@a154312237 不,“双重认证” 与 “两步验证” 不相同。详参: https://developer.apple.com/support/two-factor-authentication/
a154312237
2015-10-06 14:01:16 +08:00
@zwl2828 是我眼拙 看了下我的 apple id 似乎还不支持
这个双重认证似乎是用于保护云端数据的
konakona
2015-10-06 14:28:24 +08:00
好的,我现在就去开通...
overlords
2015-10-06 19:18:29 +08:00
@a154312237 现在常见于钓鱼或者邮箱密码泄漏导致被盗。如果里面没有什么余额啊,或者隐私的东西 就无所谓了
Pactzhao
2015-10-07 19:16:12 +08:00
中招了,看了一下已购列表,一堆脑残国产手游,确定被用来刷榜了……

赶紧开启二次认证, nnd
overlords
2015-10-08 08:31:07 +08:00
@Pactzhao 致电给苹果处理
Pactzhao
2015-10-08 13:08:35 +08:00
@overlords 这个就不用处理了吧,我开个两次认证,然后高枕无忧^_^

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/225697

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX