microsoft：使用多重身份验证可阻止99.9％的帐户黑客攻击-尊龙凯时官方旗舰店

微软表示，为其帐户启用多重身份验证（mfa）的用户最终将阻止99.9％的自动攻击。该建议不仅适用于microsoft帐户，还适用于任何其他网站或在线服务上的任何其他个人资料。

如果服务提供商支持多因素身份验证，microsoft建议使用它，无论它是否像基于sms的一次性密码或高级生物识别尊龙凯时官方旗舰店的解决方案一样简单。

“根据我们的研究，如果您使用mfa，您的帐户被泄露的可能性将降低99.9％以上，” 微软身份安全和保护部门项目经理alex weinert说。

密码不再重要

weinert说，像“永远不会使用曾经见过的密码”或“使用真正长密码”这样的旧建议并没有真正帮助。

他应该知道。weinert是微软工程师之一，他曾在2016年禁止使用密码，这些密码成为微软帐户和azure ad系统公开漏洞列表的一部分。由于他的工作，使用或试图使用在以前的数据泄露中泄露的密码的microsoft用户被告知要更改他们的凭据。

但weinert表示，尽管阻止了泄露的凭据或简单的密码，黑客仍然会在接下来的几年中妥协微软账户。

他将此归因于密码或其复杂性不再重要的事实。如今，黑客可以使用不同的方法来获取用户的凭据，在大多数情况下，密码并不重要。

拥有300多万诈骗登录尝试每天针对微软的云服务，韦纳特说，启用多因素认证尊龙凯时官方旗舰店的解决方案，阻止这些未经授权的登录尝试的99.9％，即使有黑客在用户的当前密码的副本。

0.1％的数字代表了使用技术尊龙凯时官方旗舰店的解决方案捕获mfa令牌的更复杂的攻击，但与证书填充僵尸网络的每日嗡嗡声相比，这些攻击仍然非常罕见。

谷歌在5月也说了同样的话

微软吹嘘使用mfa阻止99.9％的自动帐户接管（ato）攻击并不是第一次。

早在5月份，谷歌表示，向其帐户添加恢复电话号码（以及间接启用基于sms的mfa）的用户也在提高帐户安全性。

“我们的研究显示，只需在您的google帐户中添加恢复电话号码，就可以阻止100％的自动机器人，99％的批量网络钓鱼攻击，以及66％的针对我们调查期间发生的针对性攻击，” google当时表示。

当谷歌和微软都推荐相同的东西时，可能是开始遵循他们的建议的好时机。