谷歌身份验证器现在可以将 2FA 代码同步到云端

谷歌身份验证器现在可以将 2FA 代码同步到云端 Google Authenticator刚刚获得更新，对于经常使用该服务登录应用程序和网站的人来说应该会更有用。 从今天开始，Google Authenticator 现在会将其生成的任何一次性双因素身份验证 (2FA) 代码同步到用户的 Google 帐户。以前，一次性身份验证器代码存储在本地的单个设备上，这意味着丢失该设备通常意味着无法登录使用身份验证器的 2FA 设置的任何服务。 要利用新的同步功能，只需更新 Authenticator 应用程序即可。如果您在 Google 身份验证器中登录了 Google 帐户，您的代码将自动备份并在您使用的任何新设备上恢复。即使您没有登录 Google 帐户，您也可以按照此支持页面上的步骤手动将代码传输到另一台设备。 警告：由于此前谷歌身份验证器更新会造成验证代码无法被正确验证，此次更新是否解决了这个问题编辑未进行确认，请谨慎更新。

简讯: Twitter 宣布普通用户将于 3 月 20 日开始限制基于短信的双因素身份验证（2FA）方式。开启需要购买 Twit

简讯: Twitter 宣布普通用户将于 3 月 20 日开始限制基于短信的双因素身份验证（2FA）方式。开启需要购买 Twitter Blue 服务的订阅 非 Twitter Blue 用户可以在未来 30 天内改用其它方式进行登录。Twitter 将于 3 月 20 日之后，将限制非 Twitter Blue 用户使用短信方式进行 2FA 验证。 Twitter 将在 3 月 20 日之后，自动为用户禁用该选项。禁用短信 2FA 不会自动解除你的电话号码与你的 Twitter 帐户的关联。

Twitter 宣布短信 2FA 方式收费后，苹果 App Store 上涌现了大量诈骗身份验证应用

Twitter 宣布短信 2FA 方式收费后，苹果 App Store 上涌现了大量诈骗身份验证应用 Twitter 日前宣布，将于 3 月 20 日开始，非 Twitter Blue 订阅用户不再支持短信方式的双因素验证（2FA）。在该公告发布之后，苹果 App Store 上涌现了大量以诈骗为目的的身份验证应用。 开发人员和安全研究员 Mysk 率先注意到这个问题，IT之家翻译他的推文如下：“这些身份验证应用程序以免费应用方式上架，用户扫描二维码之前需要购买订阅，费用为 40 美元 / 年，有 3 天免费试用期”。 Mysk 质疑苹果 App Store 为何能够批准这些应用上架，表示这些应用明显以欺诈目的上架。普通用户无法分辨这些应用的真假，非常容易中招。前文： 来自：雷锋 频道：@kejiqu 群组：@kejiquchat 投稿：@kejiqubot

谷歌正在改变设置双重身份验证的方式

谷歌正在改变设置双重身份验证的方式 谷歌公司正在简化设置双重身份验证 (2FA) 的流程。现在，您不需要先输入电话号码来启用 2FA，而是可以直接为您的账户添加“第二步验证方式”，例如身份验证器应用或硬件安全密钥来进行设置。这应该使启用 2FA 更安全，因为可避免使用不太安全的短信验证。您可以选择通过 Google Authenticator 等应用输入基于时间的一次性验证码，或者按照步骤链接硬件安全密钥。谷歌正在推出这一更改。

谷歌身份验证器的云端同步功能没有端到端加密

谷歌身份验证器的云端同步功能没有端到端加密 周一，Google Authenticator 将2FA 代码同步到您的 Google 帐户的功能。后来发现该功能不是端到端加密的 (E2EE)，谷歌今天解释了原因。 Mysk的安全研究人员昨天对 Google Authenticator 的新同步功能不是端到端加密 (E2EE) 提出批评，因此从理论上讲，Google 可以获取并复制您的 2FA 代码。 那些非常注重安全并且不相信谷歌（或恶意第三方）不会访问用户数据的人希望通过使用只有他们知道的另一个密钥（或密码）对代码进行端到端加密，让除了他们之外没有人可以访问 2FA 代码。 谷歌今天解释说，Authenticator 的新同步功能的目标是“提供保护用户的功能，但又实用又方便。” 承认“E2EE 是一项提供额外保护的强大功能”，缺点是如果用户忘记或丢失了他们的 Google 帐户密码（或额外的安全层），他们可能“无法恢复自己的数据”。 谷歌“计划为谷歌身份验证器提供 E2EE。” 同时，它提醒用户他们可以在离线/不同步 Google 帐户的情况下继续使用该应用程序。

Twitter 将对基于短信的双重身份验证收费，且只有Blue订阅者才能使用

Twitter 将对基于短信的双重身份验证收费，且只有Blue订阅者才能使用 Twitter 在中说道：从今天开始，我们将不再允许帐户注册2FA的短信/短信方法，除非他们是Twitter Blue订阅者。Twitter Blue 的短信 2FA 的可用性可能因国家/地区和运营商而异。 已经注册的非 twitter Blue 用户将有30天时间禁用此方法并注册其他方法。2023年3月20日之后，我们将不再允许非 Blue 用户以2FA方式发送短信。届时，仍启用短信2FA功能的账户将被禁用。禁用短信2FA不会自动将你的电话号码与你的推特账户分离。如果您愿意这样做，我们的帮助中心提供了更新帐户电话号码的说明。 我们鼓励非 Twitter Blue 订阅者考虑改用身份验证应用或安全密钥方法。这些方法要求您实际拥有身份验证方法，是确保您的帐户安全的好方法。 意思就是，要么开通Blue继续通过sms接收，要么换成使用 Google Authenticator / Authy 之类的 2FA 身份验证程序 标签: #Twitter #Blue #SMS #2FA 频道: @GodlyNews1 投稿: @GodlyNewsBot