GitHub：2023年底前所有用户账户需启用双因素身份验证

GitHub：2023年底前所有用户账户需启用双因素身份验证据GitHub此前的内部统计显示，只有约16.5%的活跃用户在账户上启用了增强的安全措施，鉴于该平台的用户群体，这个数字低得令人惊讶。根据新的规定，如果用户账户没有在规定的最后期限内启用2FA，账户将会被GitHub注销。谷歌此前也曾透露，只需在账户中添加一个辅助电话号码，就可以阻止多达100%的自动机器人攻击、99%的批量网络钓鱼攻击和66%的定向攻击。https://www.freebuf.com/news/332057.html——————这届用户不行

多因素身份验证并没有您想象中那么安全 ——

多因素身份验证并没有您想象中那么安全——多因素认证（MFA）像野火一样在数字环境中蔓延。然而，已经有数亿美元从受MFA保护的在线账户中被盗。怎么会这样？2018年我们报道过一个瞩目的事件：《大型网络钓鱼攻击活动专门针对注重隐私的用户，成功绕过双因素身份验证》，其实这种情况是很多见的。大多数使用多因素认证(MFA)的人都会被告知，它的可黑客攻击性远低于其他类型的认证，甚至它是“黑不了”的。然而，事实上你可能会震惊地发现，**所有的**MFA解决方案其实都很容易被黑客攻击。比如，2019年我们演示过一种方法，见《如何使用社交工程来攻击2FA？》。没错：并没有绝对安全的MFA解决方案。事实上，大多数这类东西都可以通过至少五种不同的方式被黑客入侵。这是一本新书，将向您展示MFA在幕后是如何工作的，以及多步骤身份验证步骤衔接不畅时如何为黑客提供了便利。这本书涵盖了各种MFA解决方案被黑客攻击的二十多种方法，包括对所有MFA解决方案的通用方法——和防御措施。您将了解到各种类型的MFA解决方案，它们的优缺点，以及如何根据您（或您的客户）的需求选择最好的、最可防御的MFA解决方案。最后，这本书揭示了一种快速评估现有MFA解决方案的简单方法。如果使用或开发一个安全的MFA解决方案对您很重要，您肯定需要这本书。-了解不同类型的多因素身份认证在幕后是如何工作的；-了解黑客入侵MFA安全解决方案有多容易——不管它们看起来有多安全；-确定您（或您的客户）现有MFA安全的优势和弱点，以及如何缓解。作者RogerGrimes是国际知名的安全专家，他在MFA黑客攻击方面的研究工作在安全界引起了巨大的轰动。阅读本书，可以了解您的组织需要采取哪些决策和准备工作，以防止MFA黑客攻击带来的损失。https://www.iyouport.org/%e5%a6%82%e4%bd%95%e4%bd%bf%e7%94%a8%e7%a4%be%e4%ba%a4%e5%b7%a5%e7%a8%8b%e6%9d%a5%e6%94%bb%e5%87%bb-2fa%ef%bc%9f/

Privy 扩展嵌入式钱包的多因素身份验证（MFA）功能

Privy扩展嵌入式钱包的多因素身份验证（MFA）功能身份验证工具提供商Privy扩展了嵌入式钱包的多因素身份验证（MFA）功能，增加了对通行密钥的支持。激活MFA后，任何访问钱包私钥的操作，如签署信息、发送交易、导出钱包或在新设备上恢复钱包，都需要MFA验证。密码钥匙使用户能够使用生物识别数据进行验证，从而增强了安全性和体验。Privy还支持短信和一次性密码验证应用程序作为MFA方法。Privy的工具包允许开发人员将web2登录选项集成到自己的应用程序中，包括电子邮件、短信和社交媒体登录。

【Privy扩展嵌入式钱包的多因素身份验证（MFA）功能】

【Privy扩展嵌入式钱包的多因素身份验证（MFA）功能】2024年05月11日11点06分老不正经报道，身份验证工具提供商Privy扩展了嵌入式钱包的多因素身份验证（MFA）功能，增加了对通行密钥的支持。激活MFA后，任何访问钱包私钥的操作，如签署信息、发送交易、导出钱包或在新设备上恢复钱包，都需要MFA验证。密码钥匙使用户能够使用生物识别数据进行验证，从而增强了安全性和体验。Privy还支持短信和一次性密码验证应用程序作为MFA方法。Privy的工具包允许开发人员将web2登录选项集成到自己的应用程序中，包括电子邮件、短信和社交媒体登录。

知名多因素身份验证器Authy发生数据泄露，涉及3,342万用户敏感信息

知名多因素身份验证器Authy发生数据泄露，涉及3,342万用户敏感信息Authy，一个广受欢迎的多因素认证工具，近期遭遇了数据泄露事件，影响了3,342万名用户。此次泄露并非由于黑客入侵，而是由于Authy的API接口缺乏严格的身份验证，导致攻击者能够通过批量生成手机号码匹配并获取用户数据。泄露的信息包括账户ID、电话号码、账户状态和设备数量等。尽管用户账号密码未被泄露，但手机号码的泄露可能引发针对性的钓鱼攻击或更复杂的SIM换卡攻击。Authy的开发商Twilio已确认数据泄露事件的真实性，并建议用户转移到其他身份验证器，并关闭Authy的手机号码登录功能以防范潜在的SIM换卡攻击。目前，对于已泄露的数据没有有效的补救措施，用户需提高警惕，采取必要措施保护自己的信息安全。关注频道@ZaiHuaPd频道爆料@ZaiHuabot